74、对抗恶意脚本点击机器人的有效方法

对抗恶意脚本点击机器人的有效方法

1. 研究概述

在处理 3328587 次展示和 277633 次点击时，所采用的方法实现了 0.00008 的假阴性率，插入标识符平均耗时 3 微秒，验证标识符平均耗时 1 微秒。该研究的贡献主要有以下几点：
- 提出了一个能够关联真实展示和点击的框架，从而防止由发布商网页中嵌入的恶意脚本生成的欺诈性点击。
- 框架具备自动删除过时标识符和已点击标识符的能力。
- 可以实现恒定的处理时间、低假阴性率和低假阳性率。

需要注意的是，此解决方案并非能解决所有类型的点击欺诈问题，而是提供了客户端和服务器端的方法，用于防止发布商网页中复杂恶意脚本实施的一种点击欺诈。该方案可与其他点击欺诈检测方法无缝结合，以提供更好的保护。研究仅讨论了发布商和联合商来自不同来源的场景，若二者来自同一来源，发布商则没有剥削广告客户的动机。

2. 问题定义

2.1 广告网络框架

一般来说，典型的广告网络涉及三方：广告商、联合商和发布商，访客与这三方都会进行交互。访客是通过浏览器访问网站并可能点击感兴趣广告的信息消费者，在广告网络中，访客是广告的目标对象，其浏览器在发布商、联合商和广告商之间传递广告处理消息。

典型的广告网络工作流程（广告处理流程）包含十个步骤，假设广告用 iframe 包裹，这是一种广泛采用的保护广告客户的安全技术。以下是各步骤中访客 V、发布商 P、联合商 S 和广告商 A 之间交换消息的伪形式及简要描述：
|步骤|消息传递|描述|
| ---- | ---- | ---- |
|1|V → P : HTTPreq{URLpub}|