出的是，有關(guān)當(dāng)前特征數(shù)據(jù)、歷史特征數(shù)據(jù)這兩種特征數(shù)據(jù)的性質(zhì)、內(nèi)容、類型等屬性和應(yīng)用等規(guī)范，由于客戶端與遠程服務(wù)器分別作為協(xié)議的兩側(cè)，因此，在客戶端適用的規(guī)范也同樣適用于遠程服務(wù)器。作為簡單示例:所述當(dāng)前特征數(shù)據(jù)包括以下數(shù)據(jù)類型中的任意一項或任意多項:表征用戶活動程度的活躍度數(shù)據(jù)、表征用戶賬戶特征的賬戶數(shù)據(jù)、表征用戶的設(shè)備特征的設(shè)備數(shù)據(jù)。
[0113]同理，前文對所述特定網(wǎng)絡(luò)資源的規(guī)范也適用于此處，簡言之，所述特定網(wǎng)絡(luò)資源包括以計算機軟件進程為支撐而實現(xiàn)的紅包、票券、特權(quán)、許可、用戶賬號、禮品中的任意一項或任意多項。
[0114]步驟S22，查詢確定所述當(dāng)前特征數(shù)據(jù)與該用戶的用戶特征信息之間的關(guān)系數(shù)據(jù)，所述用戶特征信息由該用戶累積的歷史特征數(shù)據(jù)歸類分析而得，所述關(guān)系數(shù)據(jù)為所述當(dāng)前特征數(shù)據(jù)與所述用戶特征信息之間依照預(yù)設(shè)規(guī)則處理所得結(jié)果。
[0115]同理，參照前述有關(guān)客戶端實現(xiàn)的說明可知，作為一個實例，所述關(guān)系數(shù)據(jù)可以用于表征是否允許該用戶獲取所述特定網(wǎng)絡(luò)資源，當(dāng)所述當(dāng)前特征數(shù)據(jù)與用戶特征信息不相符時，該關(guān)系數(shù)據(jù)包含否定表達式，反之，該關(guān)系數(shù)據(jù)包含肯定表達式。例如，搶紅包的應(yīng)用場景中，遠程服務(wù)器所確定的關(guān)系數(shù)據(jù)，其內(nèi)容可以是允許或者禁止用戶實施的搶紅包行為中的一種的表達式。作為另一實例，所述關(guān)系數(shù)據(jù)用于表征與所述用戶特征信息相關(guān)聯(lián)的推薦信息，當(dāng)所述當(dāng)前特征數(shù)據(jù)與用戶特征信息不相符時，該關(guān)系數(shù)據(jù)中所述推薦信息包含第一內(nèi)容，否則，該關(guān)系數(shù)據(jù)中所述推薦信息包含第二內(nèi)容。例如，應(yīng)用程序推薦的實例中，所述關(guān)系數(shù)據(jù)的內(nèi)容可以是一個與所述用戶特征信息相關(guān)聯(lián)的應(yīng)用程序推薦列表或者一個由遠程服務(wù)器默認的應(yīng)用推薦列表。
[0116]同理，如前所述，概括而言，所述用戶特征信息基于用戶畫像技術(shù)，以該用戶的若干歷史特征數(shù)據(jù)構(gòu)造而成。用戶特征信息，本質(zhì)上也即用戶畫像的數(shù)字化表述。
[0117]具體而言，本步驟的實現(xiàn)過程包括圖5所示的如下具體步驟:
[0118]步驟S221，將用戶的歷史特征數(shù)據(jù)劃分為靜態(tài)數(shù)據(jù)與動態(tài)數(shù)據(jù)兩部分進行歸類，獲得這些數(shù)據(jù)作為數(shù)據(jù)源，其中所述靜態(tài)數(shù)據(jù)為用戶設(shè)置的信息，所述動態(tài)數(shù)據(jù)為用戶在設(shè)備上的使用行為所產(chǎn)生的信息。
[0119]如前所述，特征數(shù)據(jù)可以按照靜態(tài)數(shù)據(jù)和動態(tài)數(shù)據(jù)進行劃分，靜態(tài)數(shù)據(jù)主要用于表征用戶的個人身份屬性，通常是用戶設(shè)置的信息，動態(tài)數(shù)據(jù)主要用于表征用戶行為產(chǎn)生的數(shù)據(jù)信息，兩者的作用當(dāng)然有所交叉，本領(lǐng)域技術(shù)人員也自然能予以理解。這些歷史特征數(shù)據(jù)便是本方法中用于實現(xiàn)用戶畫像技術(shù)的數(shù)據(jù)源，據(jù)以確定所述的用戶特征信息，以便后續(xù)完成請求數(shù)據(jù)包中當(dāng)前特征數(shù)據(jù)的分析和相應(yīng)的關(guān)系數(shù)據(jù)的確定。
[0120]步驟S222，依據(jù)預(yù)設(shè)目標對所述歷史特征數(shù)據(jù)進行分析，根據(jù)歷史特征數(shù)據(jù)分析歸類結(jié)果，為用戶數(shù)據(jù)附加相應(yīng)的標簽和權(quán)重，以此構(gòu)造基于標簽和權(quán)重的所述的用戶特征信息。
[0121]所述的預(yù)設(shè)目標，是指程序開發(fā)人員在應(yīng)用用戶畫像技術(shù)之前，依據(jù)對用戶歸類和描述的主觀目的而設(shè)定的主觀目標，例如，出于防患用戶利用外掛搶紅包的行為，設(shè)定對用戶的個人金融狀況進行定位的預(yù)設(shè)目標，為了實現(xiàn)這些目標，便需要開發(fā)人員預(yù)先劃分制定好各種標簽及其表征意義，以及相應(yīng)的權(quán)重分配規(guī)則等。
[0122]在遠程服務(wù)器一側(cè)，實現(xiàn)一個對用戶歷史特征數(shù)據(jù)進行分析的過程，以用戶在客戶端應(yīng)用程序中提交的歷史特征數(shù)據(jù)為基礎(chǔ)進行歸類，是依照上述的預(yù)設(shè)目標進行的歸類操作，繼而，依據(jù)這些歸類內(nèi)容的特點，為該用戶附上適當(dāng)?shù)臉撕灪拖鄳?yīng)的權(quán)重，通過這些標簽和權(quán)重，通過這些預(yù)定義了象征意義的標簽和權(quán)重，便可在所述預(yù)設(shè)目標的指導(dǎo)下，將用戶分為三六九等。每個用戶也便具有了與自身情況相匹配的標簽和權(quán)重，這些標簽和權(quán)重，甚至包括其相應(yīng)的歸類數(shù)據(jù)，也便構(gòu)成了該用戶的用戶特征信息，也便是構(gòu)建了相應(yīng)的用戶畫像。后續(xù)確定關(guān)系數(shù)據(jù)的方法，便是通過查詢用戶畫像，對比用戶提交的當(dāng)前特征數(shù)據(jù)與用戶畫像之間的關(guān)系，來確定其相應(yīng)的關(guān)系數(shù)據(jù)。
[0123]步驟S223，對于所述接收的當(dāng)前特征數(shù)據(jù)，依據(jù)預(yù)設(shè)規(guī)則，具體依據(jù)當(dāng)前特征數(shù)據(jù)包含的要素與用戶特征信息所包含的要素之間的對應(yīng)關(guān)系，提取該當(dāng)前特征數(shù)據(jù)的相對應(yīng)的標簽及權(quán)重，據(jù)此確定該當(dāng)前特征數(shù)據(jù)相對應(yīng)的關(guān)系數(shù)據(jù)。
[0124]可以理解，用戶特征信息的一個實施例中，可以包含標簽、相應(yīng)的權(quán)重，以及與獲得這些標簽相關(guān)聯(lián)的要素，而遠程服務(wù)器中甚至還可以提供一個關(guān)系表格，用來描述不同用戶畫像在不同情況下所應(yīng)具備的關(guān)系數(shù)據(jù)。以此，所述的預(yù)設(shè)規(guī)則規(guī)定將所述當(dāng)前特征數(shù)據(jù)中的各項要素與所述用戶特征信息之間的各項對應(yīng)要素進行比較，在前者與后者相符時，導(dǎo)出表征這一結(jié)果的相應(yīng)的關(guān)系數(shù)據(jù)。
[0125]以搶紅包的場景為例，遠程服務(wù)器描述的用戶特征信息中，包含有對該用戶的慣常搶紅包時間段的記錄，自然，當(dāng)用戶提交的當(dāng)前特征數(shù)據(jù)中的時間字段所表征的時間與其用戶特征信息中的時間段信息不相符時，便可以按照遠程服務(wù)器的約束，依據(jù)這種情況而確定表征禁止用戶在該時間搶紅包的關(guān)系數(shù)據(jù)。
[0126]以應(yīng)用推薦的場景為例，遠程服務(wù)器為該用戶畫像提供了若干個推薦列表用作該用戶所具備的多種設(shè)備的應(yīng)用程序推薦依據(jù)之用，當(dāng)用戶在客戶端提交的當(dāng)前特征數(shù)據(jù)與其中第一種情況相吻合時，則提供第一推薦列表作為關(guān)系數(shù)據(jù)；當(dāng)與其中第二種情況相吻合時，則提供第二推薦列表作為關(guān)系數(shù)據(jù)，以此類推。
[0127]無論何種方式，本領(lǐng)域技術(shù)人員均可看出，依據(jù)所述用戶特征信息來確定相匹配的關(guān)系數(shù)據(jù)的實現(xiàn)方式是非常靈活的。
[0128]步驟S23，響應(yīng)于所述請求數(shù)據(jù)包，反饋推送所述關(guān)系數(shù)據(jù)，以控制所述特定網(wǎng)絡(luò)資源的開放程度。
[0129]同理，對應(yīng)于客戶端以HTTPS技術(shù)提交請求數(shù)據(jù)包的實現(xiàn)方案，遠程服務(wù)器同理可以HTTPS數(shù)據(jù)包的方式反饋推送所述的關(guān)系數(shù)據(jù)給客戶端，以便提供給客戶端實施放行或終止或決定用戶行為之用，通過這種方式，實現(xiàn)對所述特定網(wǎng)絡(luò)資源的開放程度的控制。當(dāng)然，在遠程服務(wù)器一側(cè)，同理可依據(jù)所述關(guān)系數(shù)據(jù)來決定與相應(yīng)用戶行為相關(guān)的特定網(wǎng)絡(luò)資源的開放權(quán)限，從根源上確定用戶是否能獲得相應(yīng)的特定網(wǎng)絡(luò)資源或者在何種程度上獲得所述特定網(wǎng)絡(luò)資源，使用戶即使在客戶端實施深層入侵，也無法使其非法行為得逞。
[0130]可見，基于歷史特征數(shù)據(jù)所構(gòu)建的用戶畫像，為確定所述的關(guān)系數(shù)據(jù)提供了關(guān)鍵參照系，在用戶提交的當(dāng)前特征數(shù)據(jù)的基礎(chǔ)上進行分析，最終能夠通過得出的關(guān)系數(shù)據(jù)來指導(dǎo)用戶行為的實施。
[0131]進一步，本發(fā)明依據(jù)計算機軟件的模塊化思維，提供一系列與前述的方法相對應(yīng)的裝置。
[0132]如圖6所示，本發(fā)明揭示的一種應(yīng)用程序用戶行為安全控制裝置，包括操作單元
11、請求單元12以及實施單元，現(xiàn)將各單元所實現(xiàn)的功能闡述如下:
[0133]所述的操作單元11，用于接收用戶獲取特定網(wǎng)絡(luò)資源的操作指令，采集當(dāng)前特征數(shù)據(jù)。
[0134]用戶所需獲取的特定網(wǎng)絡(luò)資源，包括以計算機軟件進程為支撐而實現(xiàn)的紅包、票券、特權(quán)、許可、用戶賬號、禮品中的任意一項或任意多項。通常在一個特定應(yīng)用場景中，是為了獲取其中的一項。例如，在搶紅包的場景中，用戶需要通過點擊紅包形狀的圖形界面來實現(xiàn)其搶紅包的目的，而該紅包圖形界面被點擊后，將提交到遠程服務(wù)器完成一個紅包派發(fā)的程序，因此，用戶點擊紅包圖形界面，相當(dāng)于發(fā)出了為了獲取紅包金額的操作指令，而企圖獲取相應(yīng)的紅包金額的意圖，在本質(zhì)上是抱著獲取相應(yīng)的網(wǎng)絡(luò)資源的目的，也即通過網(wǎng)絡(luò)獲取獲得相應(yīng)的金額的優(yōu)先權(quán)。這一原理也同樣適用于上述的特權(quán)、許可、用戶賬號、禮品等以虛擬物品派發(fā)的需要用戶主動領(lǐng)取的場景中。
[0135]廣義理解，用戶獲取所述的特定網(wǎng)絡(luò)資源，本質(zhì)上在于獲取訪問某種網(wǎng)絡(luò)資源的用戶權(quán)限。例如，所述許可，當(dāng)用戶進入一個應(yīng)用商店的推薦應(yīng)用程序的界面，表征其希望獲得一個應(yīng)用程序列表時，遠程服務(wù)器視其為期望獲得一個推薦列表，這個推薦列表中包含一些應(yīng)用程序的推薦權(quán)限，或者說這些被推薦的應(yīng)用程序均配備有被推薦的權(quán)限。那么，對于遠程服務(wù)器而言，這些權(quán)限同理被視為特定網(wǎng)絡(luò)資源來加以分配。當(dāng)然，這一分配關(guān)系關(guān)聯(lián)于客戶端提交的所述的當(dāng)前特征數(shù)據(jù)。
[0136]眾所周知的，所謂用戶，基于互聯(lián)網(wǎng)用戶賬號體系建立，遠程服務(wù)器上維護海量的用戶賬號信息，存儲與該用戶相關(guān)的數(shù)據(jù)與信息。用戶對遠程服務(wù)器上網(wǎng)絡(luò)資源的訪問，通常與其用戶賬號相關(guān)聯(lián)，因此，遠程服務(wù)器當(dāng)然也可以管理用戶對特定網(wǎng)絡(luò)資源的申請訪問。
[0137]所述的特征數(shù)據(jù)，包括當(dāng)前特征數(shù)據(jù)和歷史特征數(shù)據(jù)，包括靜態(tài)數(shù)據(jù)和動態(tài)數(shù)據(jù)，靜態(tài)數(shù)據(jù)是指用于指示用戶的個人身份屬性的信息，例如姓名、身高、學(xué)歷、語言等基本固定不變的信息；動態(tài)數(shù)據(jù)是指用戶因?qū)嵤┤藱C交互活動而形成的數(shù)據(jù)，例如訪問網(wǎng)絡(luò)產(chǎn)生的Cookie，它代表了一系列的用戶行為，通過大量的動態(tài)數(shù)據(jù)累積，顯然用戶行為習(xí)慣也能夠隱含其中。然而，需要指出的是，代表用戶行為的特征數(shù)據(jù)，并不能唯一性地確定為所述的動態(tài)數(shù)據(jù)，例如，用戶所操語言決定了其動態(tài)數(shù)據(jù)中即使包含了第二種語言的個別網(wǎng)頁訪問記錄，也不能以此認定該客戶具備了所述第二種語言的學(xué)習(xí)習(xí)慣。由此可知，盡管所述動態(tài)數(shù)據(jù)代表了用戶的一系列的活動行為，但對用戶行為的量化，應(yīng)當(dāng)體現(xiàn)到該用戶產(chǎn)生的所有特征數(shù)據(jù)的按需確定中，包括靜態(tài)數(shù)據(jù)和/或動態(tài)數(shù)據(jù)在內(nèi)。
[0138]所述的特征數(shù)據(jù)，包括所述當(dāng)前特征數(shù)據(jù)和歷史特征數(shù)據(jù)，在數(shù)據(jù)類型上，可以包括以下的任意一項或任意多項:表征用戶活動程度的活躍度數(shù)據(jù)、表征用戶賬戶特征的賬戶數(shù)據(jù)、表征用戶的設(shè)備特征的設(shè)備數(shù)據(jù)。活躍度數(shù)據(jù)，可以為例如Android系統(tǒng)中對本應(yīng)用程序或其中的活動組件(Activity)也即用戶界面的使用頻度數(shù)據(jù)、使用時間數(shù)據(jù)等。賬戶數(shù)據(jù)，可以為例如賬號以“u_”開頭的非人工生成的惡意賬號。設(shè)備數(shù)據(jù)，可以為例如頂EI(移動身份通用識別碼)、UUID(用戶唯一性特征碼)等。凡此種種類型，均可被本發(fā)明的當(dāng)前特征數(shù)據(jù)和歷史特征數(shù)據(jù)所包含。
[0139]概括而言，所述的特征數(shù)據(jù)按照時間加以劃分，包含歷史特征數(shù)據(jù)和當(dāng)前特征數(shù)據(jù)。歷史特征數(shù)據(jù)，是指依據(jù)客戶端應(yīng)用程序的既定設(shè)計，由該用戶在客戶端定時或不定時、手動或自動采集形成的特征數(shù)據(jù)，多次這樣的特征數(shù)據(jù)的累積，便構(gòu)成所述的歷史特征數(shù)據(jù)，可以用于遠程服務(wù)器處構(gòu)造后續(xù)的用戶特征信息，以便實現(xiàn)用戶畫像。本處所稱的當(dāng)前特征數(shù)據(jù)，主要是為了實現(xiàn)本發(fā)明的目的，隨附于用戶獲取特定網(wǎng)絡(luò)資源