课设开发(五) · 建立用户"指纹"库

为了契合多数据源融合，除了后端那套评分卡和审批模型，大概就是要整点防骗贷之类的方案，我们想到的是设备指纹——在用户明确授权的前提下，采集终端设备特征和使用习惯，建一个指纹库，作为风控的底层数据来源之一。

设备指纹是什么#

设备指纹就是n维的向量，单个特征（比如设备标识、屏幕分辨率）辨识度低得很，叠十几个特征基本能锁定设备。

特征分两类：

设备特征

屏幕分辨率、像素密度
机型、系统版本
WebView 版本
字体列表
CPU 核心数、内存大小
时区、语言

行为特征

什么时间段用 App
常用哪个功能模块
操作习惯：点击频率、滑动速度
网络环境变化模式

设备信息采集#

1
// 获取系统信息
2
uni.getSystemInfo({
3
  success: (res) => {
4
    const deviceFingerprint = {
5
      platform: res.platform,
6
      model: res.model,
7
      system: res.system,
8
      version: res.version,
9
      screenWidth: res.screenWidth,
10
      screenHeight: res.screenHeight,
11
      pixelRatio: res.pixelRatio,
12
      language: res.language,
13
      brand: res.brand
14
    };
15
    this.saveFingerprint(deviceFingerprint);
16
  }
17
});

网络类型、电池、存储这些也不是隐私敏感项，可以让指纹更立体：

1
// 获取更多设备特征
2
async function getAdvancedFingerprint() {
3
  const fingerprint = {};
4

5
  // 网络信息
6
  const network = await uni.getNetworkType();
7
  fingerprint.networkType = network.networkType;
8

9
  // 电池信息
10
  const battery = await uni.getBatteryInfo();
11
  fingerprint.batteryLevel = battery.level;
12

13
  // 存储信息
14
  const storage = await uni.getStorageInfo();
15
  fingerprint.storageSize = storage.currentSize;
16

17
  return fingerprint;
18
}

行为特征埋点#

设备特征是现成的 API，行为特征就得自己埋了。一个简单的 tracker 类：

1
// 用户行为追踪
2
class UserBehaviorTracker {
3
  constructor() {
4
    this.behaviorData = {
5
      loginTimes: [],
6
      featureUsage: {},
7
      operationHabits: {}
8
    };
9
  }
10

11
  // 记录功能使用
12
  trackFeatureUsage(featureName) {
13
    const now = new Date();
14
    if (!this.behaviorData.featureUsage[featureName]) {
15
      this.behaviorData.featureUsage[featureName] = [];
16
    }
17
    this.behaviorData.featureUsage[featureName].push(now);
18
  }
19

20
  // 记录操作习惯
21
  trackOperation(operationType, duration) {
22
    this.behaviorData.operationHabits[operationType] =
23
      this.behaviorData.operationHabits[operationType] || [];
24
    this.behaviorData.operationHabits[operationType].push(duration);
25
  }
26
}

trackFeatureUsage 记录某个功能被点开的时间点，trackOperation 记录一次操作的耗时。

合规性#

设备指纹本身不碰隐私，但是依然要授权：

1
// 必须添加用户授权
2
async function requestFingerprintPermission() {
3
  try {
4
    // 显示隐私政策说明
5
    const result = await uni.showModal({
6
      title: '数据收集说明',
7
      content: '为提供更好的服务，我们将收集设备特征信息用于安全风控，这些信息不会识别个人身份。',
8
      confirmText: '同意',
9
      cancelText: '拒绝'
10
    });
11

12
    if (result.confirm) {
13
      // 用户同意后开始收集
14
      this.startFingerprintCollection();
15
      // 保存用户授权记录
16
      uni.setStorageSync('fingerprint_agreed', true);
17
    }
18
  } catch (error) {
19
    console.error('获取授权失败:', error);
20
  }
21
}

fingerprint_agreed 这个标记要持久化

1
// 数据加密传输
2
function encryptFingerprintData(data) {
3
  // 使用加密算法处理敏感数据
4
  const encrypted = {
5
    timestamp: Date.now(),
6
    data: JSON.stringify(data),
7
    signature: this.generateSignature(data)
8
  };
9
  return encrypted;
10
}
11

12
// 安全存储
13
function saveFingerprintLocally(data) {
14
  uni.setStorage({
15
    key: 'device_fingerprint',
16
    data: this.encryptFingerprintData(data),
17
    success: () => {
18
      console.log('指纹数据保存成功');
19
    }
20
  });
21
}

分批减轻网络压力；失败就把这一批塞回队列头部重试，避免网络抖动时丢数据：

1
// 分批上传，减少网络压力
2
class FingerprintUploader {
3
  constructor() {
4
    this.batchSize = 10;
5
    this.uploadQueue = [];
6
  }
7

8
  addToUpload(data) {
9
    this.uploadQueue.push(data);
10
    if (this.uploadQueue.length >= this.batchSize) {
11
      this.uploadBatch();
12
    }
13
  }
14

15
  async uploadBatch() {
16
    const batch = this.uploadQueue.splice(0, this.batchSize);
17
    try {
18
      await uni.request({
19
        url: 'https://your-api.com/fingerprint',
20
        method: 'POST',
21
        data: {
22
          fingerprints: batch,
23
          deviceId: this.getDeviceId()
24
        }
25
      });
26
    } catch (error) {
27
      // 上传失败，重新加入队列
28
      this.uploadQueue.unshift(...batch);
29
    }
30
  }
31
}

几个还没想太清楚的点#

平台差异化处理？指纹有效期、跟踪时长？弱验证仅限于贷款时还是全期？

1
// 平台差异处理
2
function getPlatformSpecificInfo() {
3
  // #ifdef APP-PLUS
4
  return this.getAppDeviceInfo();
5
  // #endif
6

7
  // #ifdef H5
8
  return this.getH5DeviceInfo();
9
  // #endif
10

11
  // #ifdef MP-WEIXIN
12
  return this.getMiniProgramInfo();
13
  // #endif
14
}