分析客户端应用行为以检测异常并且阻止访问

摘要

一种客户端设备经由用户代理应用访问内容并且在远程应用服务器处执行操作。应用服务器将用户代理应用引导到安全验证系统以取回和执行安全测试。安全验证系统从用户代理应用接收描述用户代理应用的特征的信息，并且安全验证系统选择要由在用户代理应用中执行的安全模块执行的安全测试集合，以验证用户代理应用正在访问与所描述的用户代理应用一致的应用服务器。安全验证系统比较测试结果集合与其他用户代理应用，并且向用户代理应用提供令牌以访问应用服务器。安全模块还可以监测用户代理应用的动作，以准许安全验证系统修改或撤销令牌。