[發明專利]一種用戶行為驗證的反作弊方法及裝置

有效

• 申請號: 201810432546.2
• 申請日: 2018-05-08
• 公開（公告）號: CN108712408B
• 公開（公告）日: 2021-03-23
• 發明（設計）人: 杜英豪
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 宋合成

本發明提出了一種用戶行為驗證的反作弊方法和裝置。方法包括：接收客戶端上傳的用戶行為信息；對用戶行為信息進行分析生成該用戶的獎勵信息，其中，當分析結果滿足預設領獎條件時，生成第一領獎碼并將之加入所述獎勵信息，同時將所述第一領獎碼的相關信息存儲到服務器的有效領獎碼集合；將獎勵信息發送到客戶端；接收客戶端上傳的領獎驗證信息，從客戶端上傳的領獎驗證信息中提取領獎碼作為第二領獎碼；根據服務器存儲的有效領獎碼集合對所述領獎驗證信息中提取的第二領獎碼的有效性進行驗證，得到驗證結果；將驗證結果發送到客戶端。從而能使來自非客戶端的領獎驗證信息不具有效性，增加作弊成本，減少作弊。

技術領域

本發明涉及互聯網應用技術領域，尤其涉及一種用戶行為驗證的反作弊方法及裝置。

背景技術

在互聯網行業，用戶數量和活躍頻率是產品的核心命脈。為了鼓勵用戶注冊和增加用戶粘度，很多產品都會設立用戶獎勵，以促進用戶使用。例如，通過設置新用戶領紅包、連續登陸獎勵等來鼓勵新用戶下載，老用戶持續登錄。特別是在移動互聯網中，一些應用程序(APP)的推廣階段，往往會設置相對價值較高的獎勵。

對于用戶來說，用戶行為(下載，登錄等)滿足一定的驗證條件(例如，已經下載軟件，或者滿足登錄條件，在線時間等)即可領取獎勵。但是，在獎勵的利益的驅動下，往往會出現一些非正常用戶的作弊的行為。甚至是會出現為了追求獎勵或者惡意競爭，而采用自動作弊軟件的大規模作弊，偽裝用戶行為的方式。如果作弊行為不能被識別和防止，將給產品發布方帶來財產損失，同時也可能給產品發布方或者第三方機構統計用戶行為帶來影響。

鑒于基于獎勵的推廣模式是在近期隨著移動互聯網的普及才大規模流行開來，針對領獎中用戶行為驗證的作弊問題，現有技術中尚無專門的研究，也沒有相關的針對性解決方案。

發明內容

本發明旨在至少在一定程度上解決相關技術中的技術問題之一，提供一種用戶行為驗證的反作弊方法及裝置，以防范領獎過程中的作弊。

為達上述目的，本發明第一方面的實施例提供了一種用于服務器側用戶行為驗證的反作弊方法，其包括：接收客戶端上傳的用戶行為信息；根據接收的用戶行為信息進行分析，根據分析結果生成該用戶的獎勵信息，其中，當分析結果滿足預設領獎條件時，生成第一領獎碼，將第一領獎碼加入所述獎勵信息，并將所述第一領獎碼的相關信息存儲到服務器的有效領獎碼集合；將獎勵信息發送到客戶端；接收客戶端上傳的領獎驗證信息，從客戶端上傳的領獎驗證信息中提取領獎碼作為第二領獎碼；根據服務器存儲的有效領獎碼集合對所述領獎驗證信息中提取的第二領獎碼的有效性進行驗證，得到驗證結果；將驗證結果發送到客戶端。

在一些實施例中，所述接收客戶端上傳的用戶行為信息包括：接收客戶端上傳的用戶名和用戶登錄時間信息；根據接收的用戶行為信息進行分析包括：根據當前接收的用戶行為信息和累積接收的用戶行為信息進行分析，獲取用戶的登錄次數分布和/或登錄時長分布；當分析結果滿足預設領獎條件時，生成第一領獎碼，包括：當用戶的登錄次數分布滿足預設條件和/或登錄時長分布滿足預設條件時，生成第一領獎碼。

在一些實施例中，所述接收客戶端上傳的用戶行為信息包括：接收客戶端上傳的用戶名和領獎請求信息；根據接收的用戶行為信息進行分析包括：判斷該用戶是否滿足所述領獎請求所對應的獎勵條件；當分析結果滿足預設領獎條件時，生成第一領獎碼，包括：當該用戶是否滿足所述領獎請求所對應的獎勵條件時，生成第一領獎碼。

在一些實施例中，所述獎勵信息還包括驗證碼，所述驗證碼為4-8位的字符串或含有用于識別的4-8位字符串的圖片驗證碼。

在一些實施例中，在每次預設領獎條件滿足時生成的第一領獎碼是不同的，且所述第一領獎碼為加密編碼。

在一些實施例中，所述生成第一領獎碼包括：獲取當前用戶的用戶秘鑰；根據第一領獎碼的生成時間獲取對應的第一領獎碼的時間戳，并用所述用戶秘鑰對時間戳進行加密，生成加密結果；對加密結果進行第一編碼，得到第一領獎碼。