基于瀏覽器指紋的虛假訂單識(shí)別系統(tǒng)

徐清暄

（江蘇省南京市中華中學(xué)，江蘇南京，210019）

1 研究背景

在網(wǎng)絡(luò)購(gòu)物中，商品的評(píng)價(jià)是除商家所提供信息之外消費(fèi)者唯一可以參考的信息，因此，在網(wǎng)絡(luò)購(gòu)物模式中，為了保證評(píng)價(jià)的可靠性，平臺(tái)只會(huì)為已購(gòu)買并收貨的消費(fèi)者提供評(píng)價(jià)權(quán)利。但更多的商家不惜選擇“買評(píng)價(jià)”來提升商品的信譽(yù)，極大地?cái)_亂了市場(chǎng)的正常交易，使得單純的評(píng)價(jià)權(quán)利限制已不能適應(yīng)虛假評(píng)價(jià)阻斷的需要。

因?yàn)榛趯?duì)賬戶的購(gòu)買情況分析所進(jìn)行的識(shí)別和基于IP地址的再識(shí)別并不準(zhǔn)確，現(xiàn)有模式并不能阻止虛假評(píng)價(jià)的產(chǎn)生。另外，考慮到消費(fèi)者隱私權(quán)，平臺(tái)顯然不可以在客戶端種入隱藏的標(biāo)記，即使在客戶端留下cookies作為平臺(tái)對(duì)用戶的識(shí)別載體，cookies的留存與否也是單一取決于用戶，這使平臺(tái)失去了主動(dòng)識(shí)別以及提供服務(wù)的契機(jī)。

本文將網(wǎng)購(gòu)平臺(tái)的需求與瀏覽器指紋的優(yōu)勢(shì)相結(jié)合，提出了一套基于瀏覽器的設(shè)備指紋用戶識(shí)別機(jī)制。通過對(duì)用戶的指紋識(shí)別、黑白灰指紋名單分類、評(píng)價(jià)查重和用戶驗(yàn)證等環(huán)節(jié)對(duì)虛假評(píng)價(jià)進(jìn)行分層級(jí)檢測(cè)，可以更有效地減少虛假評(píng)價(jià)允許發(fā)布率，維護(hù)消費(fèi)者權(quán)利，規(guī)范市場(chǎng)規(guī)則。

2 瀏覽器指紋

■2.1 瀏覽器指紋是什么

由于HTTP協(xié)議是無(wú)狀態(tài)的，因此用戶訪問服務(wù)器的時(shí)候，網(wǎng)站會(huì)在用戶的電腦端保存一個(gè)cookies,以用來后期用戶的識(shí)別以及會(huì)話的保持。在過去很長(zhǎng)的一段時(shí)間里，cookies都是用戶再識(shí)別的載體，但后來微軟披露cookies會(huì)泄露個(gè)人的隱私，因此一些隱私意識(shí)較強(qiáng)的用戶會(huì)定期的刪除cookies，這樣服務(wù)器就不能再持續(xù)跟蹤用戶。因此后來就出現(xiàn)了瀏覽器指紋，相比于cookies來說，瀏覽器指紋更健壯，瀏覽器指紋主要是通過HTTP和JS獲取用戶瀏覽器屬性配置信息，比如將用戶代理、所用語(yǔ)言、所在的時(shí)區(qū)、用戶所在地理位置、屏幕分辨率、可用屏幕分辨率、安裝的插件列表、字體列表等等屬性集合起來，按照一定的順序排列成字符串，之后通過散列函數(shù)進(jìn)行計(jì)算所得到的唯一16進(jìn)制的序列作為用戶的ID，這個(gè)ID可以在一定時(shí)間閥值內(nèi)準(zhǔn)確的對(duì)用戶進(jìn)行識(shí)別確認(rèn)。

■2.2 瀏覽器指紋的屬性

我們經(jīng)常使用的瀏覽器只有幾種，但是瀏覽器的屬性卻有很多種，包含它的內(nèi)核信息、語(yǔ)言、插件、字體等等，正是這些屬性的不同，才使得瀏覽器能夠被區(qū)分出來，這些瀏覽器的屬性，往往可以生成設(shè)備指紋，下面對(duì)其中一些瀏覽器屬性進(jìn)行介紹：

User Agent（用戶代理）：包含當(dāng)前系統(tǒng)及瀏覽器的版本相關(guān)信息。

Platform(平臺(tái)):提供瀏覽器所在硬件環(huán)境和操作系統(tǒng)的信息，這個(gè)屬性沒有標(biāo)準(zhǔn)的值空間，但是有一些常用的值。比如WIN32,MACIntel。

Color Depth(色深度)：緩沖期或者目標(biāo)設(shè)備上的調(diào)色板的比特深度。

Pixel Ratio(色素率)：設(shè)備物理像素和設(shè)備獨(dú)立像素的比例。

IndexedDB(索引數(shù)據(jù)庫(kù)）：當(dāng)前設(shè)備是否支持索引數(shù)據(jù)庫(kù)。

Open DB(開放數(shù)據(jù)庫(kù))：當(dāng)前瀏覽器是否支持開放數(shù)據(jù)庫(kù)。

CPU class(cpu種類)：瀏覽器所在的計(jì)算機(jī)系統(tǒng)使用的CPU類型。

canvas（畫布）：基于HTML的canvas獲取瀏覽器的指紋信息。

Adblock(廣告屏蔽插件)：設(shè)備是否安裝了廣告屏蔽插件。

Has_lied_language（修改語(yǔ)言）：用戶是否修改了當(dāng)前瀏覽器或者系統(tǒng)語(yǔ)言。

Has_lied_os(修改操作系統(tǒng))：用戶是否修改了當(dāng)前操作系統(tǒng)類型和版本。

plugins(插件)：提供瀏覽器中安裝的插件信息。

■2.3 設(shè)備指紋提取

瀏覽器指紋是一種新型的瀏覽器個(gè)體識(shí)別方式，這種技術(shù)是將瀏覽器的相關(guān)屬性和信息進(jìn)行提取和整合，由此生成一個(gè)唯一的標(biāo)識(shí)，作為瀏覽器的指紋。

瀏覽器的指紋特性通常包含字體、插件、User Agent、cookies是否開啟，時(shí)區(qū)等等，各種特征的提取方法不盡相同。瀏覽器發(fā)送請(qǐng)求的時(shí)候，會(huì)在http請(qǐng)求頭中包含一些信息，包含User Agent以及可接受數(shù)據(jù)的類型，服務(wù)器可以從http請(qǐng)求頭中獲取User Agent、http_accept的值、Cookies的設(shè)置信息、所屬時(shí)區(qū)、插件信息以及語(yǔ)言等可以通過js直接調(diào)用瀏覽器相關(guān)方法獲取得到，系統(tǒng)安裝的字體列表可以通過 fl ash結(jié)合js的方法獲取，以上介紹的瀏覽器屬性，大部分都可以通過調(diào)取瀏覽器提供的接口方法獲得，但是還有一些瀏覽器屬性需要比較復(fù)雜的過程才能獲取到，比如canvas屬性，這種屬性的獲取方法如下：通過html提供的canvas畫布，畫出一幅圖畫或者寫出一段文字，然后將繪畫或者文字轉(zhuǎn)換成一串字符串返回，該字符串往往采用base編碼，由于不同的系統(tǒng)環(huán)境下，不同的瀏覽器，不同的圖片處理引擎，對(duì)圖片的壓縮尺寸和導(dǎo)出格式等都會(huì)有不同的要求，渲染出來繪畫會(huì)有差別，因此canvas屬性可以用來區(qū)分不同的瀏覽器。

3 系統(tǒng)設(shè)置

本文介紹的虛假評(píng)價(jià)識(shí)別系統(tǒng)分為四個(gè)環(huán)節(jié)，首先是對(duì)于用戶瀏覽器指紋的識(shí)別，其次是黑白灰指紋名單的認(rèn)證，再然后是對(duì)于評(píng)價(jià)者自身購(gòu)買頻率以及評(píng)價(jià)內(nèi)容重復(fù)率的檢測(cè)，最后是評(píng)價(jià)允許發(fā)布以及對(duì)于無(wú)法發(fā)布評(píng)價(jià)者提供申訴機(jī)會(huì)。其中，用戶指紋的生成和識(shí)別作為系統(tǒng)運(yùn)行的前提基本獨(dú)立于其他環(huán)節(jié)之外，而另外三個(gè)環(huán)節(jié)則協(xié)同運(yùn)作。下面將給出系統(tǒng)運(yùn)行的流程圖(見圖1)以及系統(tǒng)運(yùn)行的詳細(xì)描述。

圖1

■3.1 用戶指紋生成和識(shí)別

瀏覽器指紋是一種動(dòng)態(tài)指紋，平臺(tái)僅需要在用戶提出評(píng)價(jià)申請(qǐng)時(shí)收集用戶的瀏覽器頁(yè)面屬性和硬件信息即可以生成指紋。但也正因?yàn)闉g覽器指紋的動(dòng)態(tài)性，新的指紋往往具有一部分漸變信息，對(duì)于此，系統(tǒng)可以通過指紋重合率來重新聯(lián)系漸變部分和原有信息，那么即使用戶該次操作距離上一次操作已經(jīng)過了一段時(shí)間，平臺(tái)對(duì)用戶的再識(shí)別也是有效的。而且，用戶通過虛擬IP地址等信息所進(jìn)行的識(shí)別混淆也會(huì)因此失去用武之地。

■3.2 黑白灰指紋名單機(jī)制下的虛假訂單阻斷

在對(duì)用戶庫(kù)中用戶進(jìn)行識(shí)別或者新用戶錄入后，本文所介紹的系統(tǒng)引入了黑白灰分層指紋名單來協(xié)助識(shí)別。

對(duì)于已存在的白名單用戶，系統(tǒng)將直接給予評(píng)價(jià)允許發(fā)布的指令。這不僅僅節(jié)省了平臺(tái)繁瑣的認(rèn)證步驟，而且免驗(yàn)證進(jìn)行評(píng)價(jià)發(fā)布也會(huì)給用戶提供更好的使用體驗(yàn)。此外，白名單的準(zhǔn)入條件在本系統(tǒng)中被設(shè)定為在預(yù)設(shè)時(shí)間閥值內(nèi)未被加入指紋庫(kù)中的三色名單體系并在該段時(shí)間內(nèi)成功發(fā)布過有效評(píng)價(jià)，而對(duì)于曾經(jīng)被加入黑名單的用戶則采用一票否決制度，對(duì)于曾經(jīng)被加入灰名單的用戶則會(huì)將需要的冷卻時(shí)間閥值延長(zhǎng)。這種白名單準(zhǔn)入機(jī)理也會(huì)在一定程度上給予用戶的“刷單”行為一些震懾。

對(duì)于已存在的灰名單用戶，系統(tǒng)將進(jìn)行對(duì)于該有用戶近期一段時(shí)間內(nèi)訂單成交次數(shù)的檢測(cè)以及判斷。如果成交次數(shù)大于某一閥值，則可基本判定該用戶屬于非正常用戶，并基于此將該用戶加入黑名單。如果成交次數(shù)并未超過該閥值，則繼續(xù)對(duì)該用戶的評(píng)價(jià)內(nèi)容進(jìn)行查重來加強(qiáng)認(rèn)證，評(píng)價(jià)內(nèi)容重復(fù)率高于預(yù)定值的用戶將同樣被判定為非正常用戶并加入黑名單。但若在成交次數(shù)低于閥值的情況下其評(píng)價(jià)內(nèi)容重復(fù)率依舊低于預(yù)設(shè)值，那么將繼續(xù)進(jìn)行評(píng)價(jià)環(huán)境驗(yàn)證，驗(yàn)證通過則判定該用戶屬于正常用戶，給予評(píng)價(jià)允許發(fā)布指令并將其移出指紋灰名單，否則不允許發(fā)布評(píng)價(jià)。但是，在此環(huán)節(jié)被阻止評(píng)價(jià)發(fā)布的用戶可以進(jìn)行申訴，平臺(tái)提供人工服務(wù)來對(duì)該用戶綜合考量并進(jìn)行判定，若申訴成功則給予評(píng)價(jià)允許發(fā)布指令并將其移出指紋灰名單，否則不允許發(fā)布評(píng)價(jià)。

對(duì)于已存在的黑名單用戶，系統(tǒng)將直接給予禁止發(fā)布評(píng)價(jià)的指令并且不會(huì)提供申訴機(jī)會(huì)。但是，如果在一段相當(dāng)長(zhǎng)的預(yù)設(shè)時(shí)間閥值范圍內(nèi)該黑名單用戶都未被再次判定為非正常用戶，系統(tǒng)就會(huì)將該用戶移出黑名單并加入灰名單，但是，如同上文所說，該用戶將永久失去進(jìn)入白名單的許可權(quán)，即無(wú)法享受免驗(yàn)證評(píng)價(jià)發(fā)布的服務(wù)。

4 總結(jié)與展望

本文主要分為四個(gè)部分，首先是對(duì)系統(tǒng)研究背景的概述，然后是關(guān)于瀏覽器指紋屬性及其提取的介紹，再然后進(jìn)行了對(duì)于新式虛假評(píng)價(jià)識(shí)別系統(tǒng)內(nèi)容的詳細(xì)闡述，最后對(duì)研究對(duì)象進(jìn)行了總結(jié)與展望。

瀏覽器指紋在本文中的應(yīng)用可以更好的體現(xiàn)出其優(yōu)越性，這有利于瀏覽器指紋的進(jìn)一步發(fā)展和推廣。此外，相信在本文介紹的虛假訂單識(shí)別系統(tǒng)的協(xié)助下，網(wǎng)購(gòu)平臺(tái)可以大大提升商品評(píng)價(jià)的可信度，為消費(fèi)者提供更優(yōu)質(zhì)的服務(wù)，規(guī)范市場(chǎng)秩序，建立平臺(tái)和用戶雙向信任的交易模式，為網(wǎng)絡(luò)購(gòu)物的發(fā)展注入更多的活力。