[發明專利]外掛識別的方法及裝置、電子設備、存儲介質

在審

• 申請號: 202111400520.8
• 申請日: 2021-11-24
• 公開（公告）號: CN113926201A
• 公開（公告）日: 2022-01-14
• 發明（設計）人: 張世澤;鄧浩;陶建容;馮潞潞;沈喬治;趙世瑋;吳潤澤;范新星;高峰;任建新;趙增;劉思彥;朱康峰;張宇昂;馮陽;李仁杰;范長杰;胡志鵬
• 申請（專利權）人: 網易(杭州)網絡有限公司
• 主分類號: A63F13/75
• 分類號: A63F13/75;G06K9/62;G06F9/451
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 高燕

1.一種外掛識別的方法，其特征在于，所述方法包括：

獲取終端設備的界面操作數據，所述界面操作數據包括由多個界面操作事件構成的第一序列以及每個界面操作事件對應的操作位置和時間戳；

按照預設的標準操作模式，將所述第一序列與所述標準操作模式進行匹配，從所述第一序列中提取標準操作模式對應的界面操作事件序列，作為第二序列；

根據所述第二序列，獲得標準操作數據；所述標準操作數據包括所述第二序列對應的標準操作模式的模式標識、所述第二序列中每個界面操作事件對應的操作位置和時間戳；

根據所述標準操作數據，通過檢測引擎，判斷是否存在外掛程序。

2.根據權利要求1所述的方法，其特征在于，所述界面操作數據還包括操控標識，所述第一序列中的多個界面操作事件對應同一操控標識。

3.根據權利要求1所述的方法，其特征在于，所述獲取終端設備的界面操作數據包括：

獲取終端設備的原始界面操作事件；

按照預設的標準操作事件與原始界面操作事件之間的映射關系，將所述終端設備的原始界面操作事件轉換為標準操作事件，得到所述界面操作事件。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

通過狀態機表征預設的標準操作模式，所述標準操作模式包含多個操作狀態之間的時序關系，以及每種操作狀態下可輸入的標準操作事件。

5.根據權利要求4所述的方法，其特征在于，所述操作狀態包括初始狀態；

所述按照預設的標準操作模式，將所述第一序列與所述標準操作模式進行匹配，從所述第一序列中提取標準操作模式對應的界面操作事件序列，作為第二序列，包括：

在所述初始狀態下，將所述第一序列中的界面操作事件按序依次輸入所述狀態機，根據所述狀態機確定每次輸入的界面操作事件是否為當前操作狀態下可輸入的標準操作事件，若不是則丟棄本次輸入的界面操作事件，并返回所述初始狀態；

從所述第一序列中提取丟棄的界面操作事件之前的連續的界面操作事件，得到所述第二序列。

6.根據權利要求4所述的方法，其特征在于，所述操作狀態包括初始狀態、按下狀態、移動狀態和完結狀態。

7.根據權利要求1所述的方法，其特征在于，所述檢測引擎包括規則引擎、監督引擎和無監督引擎，所述根據所述標準操作數據，通過檢測引擎，判斷是否存在外掛程序，包括：

根據所述標準操作數據，通過所述規則引擎、監督引擎和無監督引擎分別判斷是否存在外掛程序；

根據所述規則引擎、監督引擎和無監督引擎獲得的是否存在外掛程序的多個初步判斷結果；

按照預設策略和所述多個初步判斷結果，確定是否存在外掛程序。

8.根據權利要求1所述的方法，其特征在于，所述檢測引擎包括規則引擎，所述根據所述標準操作數據，通過檢測引擎，判斷是否存在外掛程序，包括：

根據所述標準操作數據，通過規則引擎判斷鄰近位置點對應的點擊次數；

根據所述鄰近位置點對應的點擊次數確定是否存在外掛程序。

9.根據權利要求1所述的方法，其特征在于，所述檢測引擎包括無監督引擎，所述根據所述標準操作數據，通過檢測引擎，判斷是否存在外掛程序，包括：

通過無監督引擎將多個用戶對應的標準操作數據進行聚類處理，找出用戶數量小于閾值的異常群體，確定所述異常群體存在外掛程序。

10.根據權利要求1所述的方法，其特征在于，所述檢測引擎包括監督引擎，所述根據所述標準操作數據，通過檢測引擎，判斷是否存在外掛程序，包括：

利用包含是否為外掛程序標記的樣本操作數據，通過監督引擎進行機器學習，訓練得到外掛識別模型；

將所述標準操作數據輸入所述外掛識別模型，根據所述外掛識別模型的輸出確定是否存在外掛程序。