【51CTO.com原創(chuàng)稿件】本期出席《大咖來了》直播欄目的嘉賓是數(shù)字聯(lián)盟聯(lián)合創(chuàng)始人劉晶晶，進行了主題為《電商風控利器—移動設備可信ID》的分享，通過本次分享大家可以知曉為什么要打造一個可信賴的設備ID，可信賴設備ID的特征，以及數(shù)字聯(lián)盟可信ID是怎樣做到覆蓋95%的移動設備的。

為什么要打造一個可信賴的設備ID

每逢雙11，雙12，618等網(wǎng)絡購物節(jié)，電商做會出的各種營銷策略,如優(yōu)惠券、注冊返紅包、打折卡等。實體店也會有各種活動，如邀請朋友親屬注冊，拉新越多得到的紅包就越多。排除商家抬高價格后再進行優(yōu)惠等因素，這些營銷策略是給我們帶來“好處“，但實際上這些“好處“還沒到我們手里，就已經(jīng)被羊毛黨薅走了。

黑產(chǎn)薅羊毛不僅影響用戶的體驗，更會給商家造成慘烈的損失。對于移動開發(fā)者來說，花大量推廣費，非但不能獲得新客戶，還浪費時間和精力。對于整個移動生態(tài)環(huán)境而言，安卓用戶使用行為無法有效評估，APP推廣安裝70%的數(shù)據(jù)存在行為，安卓APP 內(nèi)的廣告效果也非常差，這樣一來，整個生態(tài)環(huán)境會受到很大影響，甚至造成整個行業(yè)的污染。

面對這樣的狀況，基于OMEI、MAC的唯一性進行反作弊手段基本無效，因為不僅僅IMEI和MAC，幾乎所有的顯性ID都可以偽造。造假者利用虛擬機模擬移動設備環(huán)境，每人每天可以批量注冊/激活數(shù)萬用，更恐怖的是造假者可以幾乎完全模擬真實用戶的所有行為數(shù)據(jù)。還有一種反作弊方式是黑名單過濾，但因為來源混亂不可以被證偽、數(shù)據(jù)標準不統(tǒng)一、篩選策略不嚴謹和更新速度不及時等原因此方式也是無效的。

當下，黑產(chǎn)確實非常狡猾，他們的技術(shù)也在不斷進化， 同時IMEI隨機化、虛擬機狀態(tài)也是層出不窮、以及大多黑名單方式的無效性和誤判性，導致現(xiàn)在反作弊的手段出現(xiàn)全面無效的狀態(tài)。

如下圖，為黑產(chǎn)產(chǎn)業(yè)鏈完整鏈條

總的來說，數(shù)字聯(lián)盟把這些造假手段分為三種：芯片級造假、模擬器造假、破解數(shù)據(jù)造假。

那么，如何才能應對這些造假方式呢？經(jīng)過這些年實戰(zhàn)發(fā)現(xiàn)，設備的唯一性識別是最有效的解決方案，相比較原有賬號體系而言，設備成本高于賬號、設備層面可以無需后續(xù)驗證的時間成本，進而反作弊效率更高。

可信賴設備ID的特征

既然設備的唯一性識別是最有效的解決方案，那么我們來具體看看，有效識別設備唯一性的ID應該具備哪些特點呢？

唯一性、可校驗性、安全防偽造和高可用性是有效識別設備唯一性的ID的四大特點：

唯一性。基于統(tǒng)一的數(shù)據(jù)由管理機構(gòu)根據(jù)規(guī)則自動生成ID，完全不依賴于某一個固定維度變化而產(chǎn)生變化，通過自動在服務端生成一整套排序規(guī)則、權(quán)重規(guī)則和生成規(guī)則把ID生成，即使某個ID發(fā)生變化，下發(fā)給每個設備的可信ID也不會發(fā)生變化。

可校驗性。每臺設備具有唯一的身份ID后，會很多潛在風險，如偽造、篡改替換等，這時候就需要有一系列的校驗機制進行判定。

安全防偽造。防偽策略應是多重且動態(tài)可調(diào)整，通過行為數(shù)據(jù)的分析，判斷是否和刷機后新用戶特征吻合，進而做下一步操作。

高可用性。無論電商還是交易類產(chǎn)品，交易頻率、交易量都非常大，平臺是否高可用、處理能力強弱至關(guān)重要。

數(shù)字聯(lián)盟可信ID是怎樣做到覆蓋95%的移動設備的

有效識別設備唯一性的ID的四大特點我們已經(jīng)了解了，下面，我們詳盡的來看看數(shù)字聯(lián)盟在這些方面是怎么做的。

唯一性

首先基于物理層和協(xié)議層信息，結(jié)合設備顯性標識，生成設備ID，其次通過服務端算法生成唯一ID，并通過大量信息對ID的生成和狀態(tài)進行有效綜合的校驗和判斷，最后通過ID管理系統(tǒng)把ID下發(fā)給客戶，客戶通過服務器端進行查詢，便可直接返回設備狀態(tài)，是有效新增，還是刷單。

可校驗性

在可校驗性方面，可以數(shù)字聯(lián)盟可以進行客戶標識、批次碼、檢驗碼、so模塊標識和應用標識等校驗，進而識別這個ID是不是數(shù)字聯(lián)盟生成或是否合規(guī)可用。

安全防偽造

在安防防偽造方面，數(shù)字聯(lián)絡針對劫持問題，采用的是數(shù)據(jù)動態(tài)加密，針對拆包問題，采用的是代碼混淆加密，針對調(diào)試問題，采用的是對運營環(huán)境進行識別，外加還有編輯器級別的反編譯方法。

高可用性

時至今日，數(shù)字聯(lián)盟已經(jīng)持續(xù)運營五年多了，目前有大量APP在使用我們的產(chǎn)品，穩(wěn)定性一次次的應用中得到驗證。我們布設多采集和雙存儲中心，來保障平臺的可靠性。高效方面，單核創(chuàng)造一萬+的訪問頻次，每一秒單核上報率、訪問率可以達到25萬次。我們也增加了動態(tài)領(lǐng)域，即使出現(xiàn)流量暴增，也可以立刻全自動化部署新服務器，不會因為流量暴增對服務本質(zhì)產(chǎn)生影響。

截止2019年6月底，數(shù)字聯(lián)盟已經(jīng)覆蓋超過7.83億部去重的活躍設備，已經(jīng)監(jiān)測到2471家渠道數(shù)據(jù)，目前行業(yè)中唯一被廣泛使用的移動設備可信ID，像微博、網(wǎng)易、陌陌、知乎等均是我們的客戶?，F(xiàn)在乃至未來，我們將不斷地努力為客戶提供更加好的移動設備可信ID的服務，能夠幫助大家更有效的與黑產(chǎn)對抗，盡可能避免寶貴的推廣金被黑產(chǎn)侵襲。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】