[发明专利]分析客户端应用行为以检测异常并且阻止访问

摘要

一种客户端设备经由用户代理应用访问内容并且在远程应用服务器处执行操作。应用服务器将用户代理应用引导到安全验证系统以取回和执行安全测试。安全验证系统从用户代理应用接收描述用户代理应用的特征的信息，并且安全验证系统选择要由在用户代理应用中执行的安全模块执行的安全测试集合，以验证用户代理应用正在访问与所描述的用户代理应用一致的应用服务器。安全验证系统比较测试结果集合与其他用户代理应用，并且向用户代理应用提供令牌以访问应用服务器。安全模块还可以监测用户代理应用的动作，以准许安全验证系统修改或撤销令牌。

主权项

一种方法，包括：在安全验证系统处从客户端设备接收来自所述客户端设备的测试结果集合，所述测试结果集合反映由访问来自应用服务器的服务的所述客户端设备的应用对安全测试集合的执行；将所述测试结果集合与预期测试结果相比较，以确定所述测试结果集合与所述预期测试结果之间的差异，所述预期测试结果与匹配在所述客户端设备上执行的所述应用的特征的特征相关联；由所述安全验证系统基于所述测试结果集合与所述预期测试结果之间的所述差异，来生成针对所述应用的安全令牌；以及由所述安全验证系统向所述客户端设备发送所述安全令牌，以供所述应用提供给所述应用服务器作为对所述客户端设备的验证。