本申請涉及風(fēng)險管控，尤其涉及一種用戶代理信息識別方法和裝置、電子設(shè)備和存儲介質(zhì)。
背景技術(shù)：
1、在互聯(lián)網(wǎng)的各個領(lǐng)域，無論是電子商務(wù)、社交媒體或是金融領(lǐng)域，黑產(chǎn)偽造ua(用戶代理，user?agent)行為已經(jīng)成為一種普遍存在的安全威脅。這些偽造行為主要通過模擬合法用戶的請求，繞過網(wǎng)站或應(yīng)用的安全防護，以開展惡意操作如爬取數(shù)據(jù)、刷票、制造虛假流量等。因而，準確識別并阻斷偽造ua的請求對于保護網(wǎng)站的安全性和數(shù)據(jù)的完整性具有極為重要的意義。
2、在相關(guān)技術(shù)中，對于偽造ua的檢測主要依賴于以下技術(shù)手段：
3、1、靜態(tài)規(guī)則匹配：通過定義一系列靜態(tài)規(guī)則和黑名單來匹配常見的偽造ua模式。但靜態(tài)規(guī)則需要人工維護和更新，容易滯后或漏掉新型偽造行為。
4、2、行為分析：通過分析用戶行為(如點擊、滾動、頁面停留時間等)來檢測異常。隨著黑產(chǎn)技術(shù)的不斷進化，其行為模式越來越接近真實用戶，使得單純依靠行為分析難以達到滿意的效果。
5、3、設(shè)備指紋：通過收集和分析設(shè)備的各種指紋特征來輔助判定ua的真實性。由于缺乏對實際ua與設(shè)備、操作系統(tǒng)版本的深刻認知，現(xiàn)有方法易誤判真實用戶為黑產(chǎn)。
6、由此可見，相關(guān)技術(shù)中存在無法對偽造用戶代理行為進行準確分析的問題。
技術(shù)實現(xiàn)思路
1、本申請?zhí)峁┝艘环N用戶代理信息識別方法和裝置、電子設(shè)備和存儲介質(zhì)，以至少解決相關(guān)技術(shù)中存在無法對偽造用戶代理行為進行準確分析的問題。
2、根據(jù)本申請實施例的一個方面，提供了一種用戶代理信息識別方法，包括：
3、獲取待識別的用戶代理信息；
4、將所述用戶代理信息輸入預(yù)設(shè)的目標大語言模型中，得到由所述目標大語言模型輸出的、用于指示所述用戶代理信息是否是偽造的評測信息；
5、在所述評測信息指示所述用戶代理信息不是偽造的情況下，判定所述用戶代理信息并非是偽造的。
6、可選地，如前述的方法，在所述將所述用戶代理信息輸入預(yù)設(shè)的目標大語言模型中之前，所述方法還包括：
7、對所述用戶代理信息進行篩選，在所述用戶代理信息滿足預(yù)設(shè)要求的情況下，執(zhí)行用于跳轉(zhuǎn)至步驟所述將所述用戶代理信息輸入預(yù)設(shè)的目標大語言模型中的跳轉(zhuǎn)操作；
8、在所述用戶代理信息不滿足所述預(yù)設(shè)要求的情況下，停止執(zhí)行后續(xù)步驟。
9、可選地，如前述的方法，所述預(yù)設(shè)要求包括以下至少一項：
10、所述用戶代理信息產(chǎn)生的業(yè)務(wù)場景不是來自于高危業(yè)務(wù)場景或者無風(fēng)險業(yè)務(wù)場景；
11、所述用戶代理信息為預(yù)設(shè)類型客戶端的日志數(shù)據(jù)中的字段信息；
12、所述用戶代理信息未輸入至任一大語言模型。
13、可選地，如前述的方法，所述評測信息包括：所述用戶代理信息中的瀏覽器名稱及版本、操作系統(tǒng)及版本、渲染引擎以及平臺信息之間是否匹配；
14、在不匹配的情況下，所述評測信息用于指示所述用戶代理信息是偽造的。
15、可選地，如前述的方法，所述方法還包括：在所述評測信息指示所述用戶代理信息是偽造的情況下，若所述用戶代理信息對應(yīng)的用戶代理在預(yù)設(shè)的白名單庫中，判定所述用戶代理信息并非是偽造的。
16、可選地，如前述的方法，所述方法還包括：
17、獲取預(yù)設(shè)歷史時間段中，與每個業(yè)務(wù)對應(yīng)的流量日志；
18、基于所述與每個業(yè)務(wù)對應(yīng)的流量日志，確定出所述白名單庫，其中，所述白名單庫中的用戶代理為白名單，所述白名單中的用戶代理的總請求量大于或等于預(yù)設(shè)請求量，且所述白名單中的用戶代理的無風(fēng)險請求量占所對應(yīng)的總請求量的比例大于或等于預(yù)設(shè)比例。
19、可選地，如前述的方法，所述方法還包括：
20、在所述用戶代理信息所對應(yīng)的用戶代理不在所述白名單庫中的情況下，獲取與所述用戶代理信息對應(yīng)的附加信息，其中，所述附加信息包括以下至少一項：ip地址信息、設(shè)備信息、行為表現(xiàn)信息、時間信息；
21、基于所述附加信息確定出所述用戶代理信息的風(fēng)險等級。
22、根據(jù)本申請實施例的另一個方面，還提供了一種用戶代理信息識別裝置，包括：
23、獲取模塊，用于獲取待識別的用戶代理信息；
24、評測模塊，用于將所述用戶代理信息輸入預(yù)設(shè)的目標大語言模型中，得到由所述目標大語言模型輸出的、用于指示所述用戶代理信息是否是偽造的評測信息；
25、判定模塊，用于在所述評測信息指示所述用戶代理信息不是偽造的情況下，判定所述用戶代理信息并非是偽造的。
26、根據(jù)本申請實施例的又一個方面，還提供了一種電子設(shè)備，包括處理器、通信接口、存儲器和通信總線，其中，處理器、通信接口和存儲器通過通信總線完成相互間的通信；其中，存儲器，用于存儲計算機程序；處理器，用于通過運行所述存儲器上所存儲的所述計算機程序來執(zhí)行上述任一實施例中的方法步驟。
27、根據(jù)本申請實施例的又一個方面，還提供了一種計算機可讀的存儲介質(zhì)，該存儲介質(zhì)中存儲有計算機程序，其中，該計算機程序被設(shè)置為運行時執(zhí)行上述任一實施例中的方法步驟。
28、在本申請實施例中，采用大語言模型來對用戶代理信息評測的方式，通過獲取待識別的用戶代理信息；將所述用戶代理信息輸入預(yù)設(shè)的目標大語言模型中，得到由所述目標大語言模型輸出的、用于指示所述用戶代理信息是否是偽造的評測信息；在所述評測信息指示所述用戶代理信息不是偽造的情況下，判定所述用戶代理信息并非是偽造的。由于通過利用大語言模型來替代專家經(jīng)驗，可以自動化地分析用戶代理信息，進而達到了可以極大地提升了檢測的準確性和覆蓋廣度，減少誤報漏報的技術(shù)效果，進而解決了相關(guān)技術(shù)中存在無法對偽造用戶代理行為進行準確分析的問題。
1.一種用戶代理信息識別方法，其特征在于，包括：
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述將所述用戶代理信息輸入預(yù)設(shè)的目標大語言模型中之前，所述方法還包括：
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述預(yù)設(shè)要求包括以下至少一項：
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述評測信息包括：所述用戶代理信息中的瀏覽器名稱及版本、操作系統(tǒng)及版本、渲染引擎以及平臺信息之間是否匹配；
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：在所述評測信息指示所述用戶代理信息是偽造的情況下，若所述用戶代理信息對應(yīng)的用戶代理在預(yù)設(shè)的白名單庫中，判定所述用戶代理信息并非是偽造的。
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：
7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述方法還包括：
8.一種用戶代理信息識別裝置，其特征在于，包括：
9.一種電子設(shè)備，包括處理器、通信接口、存儲器和通信總線，其中，所述處理器、所述通信接口和所述存儲器通過所述通信總線完成相互間的通信，其特征在于，
10.一種計算機可讀的存儲介質(zhì)，其特征在于，所述存儲介質(zhì)中存儲有計算機程序，其中，所述計算機程序被設(shè)置為運行時執(zhí)行權(quán)利要求1至7中任一項中所述的方法。