外掛程序的鑑定方法、伺服器和系統的製作方法
2023-08-01 22:08:26 2
外掛程序的鑑定方法、伺服器和系統的製作方法
【專利摘要】本發明提出一種外掛程序的鑑定方法、伺服器和系統，其中，外掛程序的鑑定方法包括：獲取程序樣本，並提取程序樣本的操作環境信息；根據操作環境信息模擬操作環境，並在操作環境中運行程序樣本以獲取程序樣本的行為序列；判斷行為序列是否為外掛行為模式；如果行為序列為外掛行為模式，則鑑定程序樣本為外掛程序。本發明實施例的外掛程序的鑑定方法，可根據程序樣本在運行過程中的行為序列或彈窗關鍵字對程序樣本進行鑑定，從而對外掛程序進行準確識別，為外掛程序的使用安全的提供判斷依據和保障，以保障用戶的信息和數據的安全。
【專利說明】外掛程序的鑑定方法、伺服器和系統
【技術領域】
[0001]本發明涉及計算機【技術領域】，特別涉及一種外掛程序的鑑定方法、伺服器和系統。【背景技術】
[0002]隨著各種遊戲的蓬勃發展，遊戲外掛程序也日漸興起。外掛程序是指專門針對一個或多個網路遊戲，通過改變網路遊戲軟體的部分程序，製作而成的作弊程序。使用外掛程序的遊戲用戶可通過外掛程序隨意修改和鎖定內存值，以獲得更高的遊戲數據，這就破壞了遊戲市場的公平原則，幹擾了遊戲的正常秩序，危害了遊戲廠商和其他遊戲用戶的利益。
[0003]此外，由於外掛程序是通過類似病毒程序的方法對遊戲數據進行修改的，因此，夕卜掛程序很容易被植入惡意程序，並被廣泛傳播，從而嚴重威脅用戶終端的使用安全，使用戶的信息和數據存在被盜用或丟失的隱患，給用戶帶來極大的不便甚至重大損失。
【發明內容】
[0004]本發明旨在至少在一定程度上解決上述技術問題。
[0005]為此,本發明的第一方面的目的在於提出一種外掛程序的鑑定方法，能夠對外掛程序進行準確識別，為外掛程序的使用安全的提供判斷依據和保障。
[0006]本發明的第二方面的目的在於提出一種伺服器。
[0007]本發明第三方面的目的在於提出一種外掛程序的鑑定系統。
[0008]為達上述目的，根據本發明第一方面實施例提出了一種外掛程序的鑑定方法，包括:獲取程序樣本，並提取所述程序樣本的操作環境信息；根據所述操作環境信息模擬操作環境，並在所述操作環境中運行所述程序樣本以獲取所述程序樣本的行為序列；判斷所述行為序列是否為外掛行為模式；如果所述行為序列為所述外掛行為模式，則鑑定所述程序樣本為外掛程序。
[0009]本發明實施例的外掛程序的鑑定方法，可通過模擬運行程序樣本並獲取程序樣本在運行過程中的行為序列，如果該行為序列為外掛行為模式，則該程序樣本鑑定為外掛程序，能夠對程序樣本進行準確鑑定和識別，為外掛程序的使用安全的提供判斷依據和保障，以保障用戶的信息和數據的安全。
[0010]本發明的第二方面的實施例提供了一種伺服器，包括:獲取模塊，用於獲取程序樣本，並提取所述程序樣本的操作環境信息；運行模塊，用於根據所述操作環境信息模擬操作環境，並在所述操作環境中運行所述程序樣本以獲取所述程序樣本的行為序列；第一判斷模塊，用於判斷所述行為序列是否為外掛行為模式；鑑定模塊，用於在所述判斷模塊判斷所述行為序列為所述外掛行為模式時，鑑定所述程序樣本為外掛程序。
[0011]本發明實施例的伺服器，可通過模擬運行程序樣本並獲取程序樣本在運行過程中的行為序列，如果該行為序列為外掛行為模式，則該程序樣本鑑定為外掛程序，能夠對程序樣本進行準確鑑定和識別，為外掛程序的使用安全的提供判斷依據和保障，以保障用戶的信息和數據的安全。[0012]本發明第三方面的實施例提供了一種外掛程序的鑑定系統，包括:本發明第二方面的實施例的外掛程序的鑑定裝置；以及客戶端裝置，所述客戶端裝置用於向所述伺服器發送程序樣本或對待測應用程式的測試請求。
[0013]本發明實施例的應用程式的控制系統，可通過模擬運行程序樣本並獲取程序樣本在運行過程中的行為序列和彈窗關鍵字，如果該行為序列為外掛行為模式，或彈窗關鍵字與外掛關鍵字匹配，則該程序樣本鑑定為外掛程序，能夠對程序樣本進行準確鑑定和識別，為外掛程序的使用安全的提供判斷依據和保障，以保障用戶的信息和數據的安全。
[0014]本發明的附加方面和優點將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過本發明的實踐了解到。
【專利附圖】
【附圖說明】
[0015]本發明的上述和/或附加的方面和優點從結合下面附圖對實施例的描述中將變得明顯和容易理解，其中:
[0016]圖1為根據本發明一個實施例的外掛程序的鑑定方法的流程圖。
[0017]圖2為根據本發明另一個實施例的外掛程序的鑑定方法的流程圖。
[0018]圖3為根據本發明一個實施例的伺服器的結構示意圖。
[0019]圖4為根據本發明另一個實施例的伺服器的結構示意圖。
[0020]圖5為根據本發明一個實施例的外掛程序的鑑定系統的結構示意圖。
【具體實施方式】
[0021]下面詳細描述本發明的實施例，所述實施例的示例在附圖中示出，其中自始至終相同或類似的標號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實施例是示例性的，僅用於解釋本發明，而不能理解為對本發明的限制。
[0022]在本發明的描述中，需要理解的是，術語「中心」、「縱向」、「橫向」、「上」、「下」、「前」、「後」、「左」、「右」、「豎直」、「水平」、「頂」、「底」、「內」、「外」等指示的方位或位置關係為基於附圖所示的方位或位置關係，僅是為了便於描述本發明和簡化描述，而不是指示或暗示所指的裝置或元件必須具有特定的方位、以特定的方位構造和操作，因此不能理解為對本發明的限制。此外，術語「第一」、「第二」僅用於描述目的，而不能理解為指示或暗示相對重要性。
[0023]在本發明的描述中，需要說明的是，除非另有明確的規定和限定，術語「安裝」、「相連」、「連接」應做廣義理解，例如，可以是固定連接，也可以是可拆卸連接，或一體地連接；可以是機械連接，也可以是電連接；可以是直接相連，也可以通過中間媒介間接相連，可以是兩個元件內部的連通。對於本領域的普通技術人員而言，可以具體情況理解上述術語在本發明中的具體含義。
[0024]下面參考附圖描述根據本發明實施例的外掛程序的鑑定方法、伺服器和系統。
[0025]為了能夠有效識別外掛程序，從而針對外掛程序進行特定的安全防護措施，本發明的實施例提出一種外掛程序的鑑定方法。
[0026]圖1為根據本發明一個實施例的外掛程序的鑑定方法的流程圖。如圖3所示，該外掛程序的鑑定方法的流程圖包括:[0027]S101，獲取程序樣本，並提取程序樣本的操作環境信息。
[0028]在本發明的一個實施例中，程序樣本為可疑外掛程序。操作環境信息為程序樣本的版本、所需硬體環境(如內存需求、處理器需求等)，觸發操作等，如對於遊戲程序來說，操作環境信息為該遊戲版本、所需硬體環境以及遊戲中的操作等。
[0029]在本發明的實施例中，可通過以下方法獲取程序樣本:從雲端伺服器中已有的程序樣本中根據關鍵字搜索出程序樣本；通過網頁爬蟲對網頁進行搜索或對已知的外掛網站進行監控以獲取程序樣本；或者由用戶通過終端設備將程序樣本上傳至伺服器。
[0030]S102，根據操作環境信息模擬操作環境，並在操作環境中運行程序樣本以獲取程序樣本的行為序列。
[0031 ] 在本發明的實施例中，程序樣本的行為序列為程序樣本在運行過程中的產生的一系列行為。在根據操作環境信息模擬程序樣本的操作環境之後，可在操作環境中運行該樣本，進而可在程序樣本運行過程中獲取行為序列。
[0032]S103，判斷行為序列是否為外掛行為模式。
[0033]在本發明的實施例中，外掛行為模式為外掛程序特有的行為序列，如可為包括輸入法注入行為、遠程線程注入行為、遠程內存讀寫行為、系統關鍵目標釋放文件行為、關機行為、加載驅動程序行為、添加啟動項行為以及修改瀏覽器主頁行為等中的一種或多種行為的行為序列。
[0034]S104,如果行為序列為外掛行為模式，則鑑定程序樣本為外掛程序。
[0035]S105，在程序樣本運行過程中獲取彈窗關鍵字，判斷彈窗關鍵字與外掛關鍵字是否匹配，如果彈窗關鍵字與外掛關鍵字匹配，則鑑定程序樣本為外掛程序。
[0036]在本發明的實施例中，步驟S105是可選的。
[0037]本發明實施例的外掛程序的鑑定方法，可通過模擬運行程序樣本並獲取程序樣本在運行過程中的行為序列，如果該行為序列為外掛行為模式，則該程序樣本鑑定為外掛程序，能夠對程序樣本進行準確鑑定。此外，也可根據程序樣本在運行過程中的彈窗關鍵字與外掛關鍵字的匹配結果來鑑定該程序樣本是否為外掛程序，從而進一步提升程序樣本鑑定的準確性，為外掛程序的使用安全的提供判斷依據和保障，以保障用戶的信息和數據的安全。
[0038]為了能夠為客戶端提供外掛程序的判斷標準，可根據已鑑定出的大量外掛程序建立外掛程序庫，以供客戶端查詢。圖2為根據本發明另一個實施例的外掛程序的鑑定方法的流程圖。如圖2所示，該外掛程序的鑑定方法的流程圖包括:
[0039]S201，獲取程序樣本，並提取程序樣本的操作環境信息。
[0040]S202，根據操作環境信息模擬操作環境，並在操作環境中運行程序樣本以獲取程序樣本的行為序列。
[0041]S203，判斷行為序列是否為外掛行為模式。
[0042]S204,如果行為序列為外掛行為模式，則鑑定程序樣本為外掛程序。
[0043]S205，在程序樣本運行過程中獲取彈窗關鍵字，判斷彈窗關鍵字與外掛關鍵字是否匹配，如果彈窗關鍵字與外掛關鍵字匹配，則鑑定程序樣本為外掛程序。
[0044]S206，根據已鑑定的外掛程序建立外掛程序庫。
[0045]在本發明的實施例中，可大量採集程序樣本，並分別進行鑑定，並根據鑑定出的外掛程序建立外掛程序庫。
[0046]S207，接收對待測應用程式的測試請求。
[0047]S208，根據測試請求查詢外掛程序庫中是否包括待測應用程式。
[0048]S209,如果外掛程序庫中包括待測應用程式，則判斷待測應用程式為外掛程序。
[0049]S210，如果外掛程序庫中不包括待測應用程式，則判斷待測應用程式為非外掛程序。
[0050]在本發明的實施例中，步驟S205是可選的。在本發明的其他實施例中，S205可在S203之前，本發明對此不做限定。
[0051 ] 本發明實施例的外掛程序的鑑定方法，可根據已鑑定出的外掛程序建立外掛程序庫，從而，客戶端可通過查詢外掛程序庫來判斷客戶端當前運行的應用程式是否為外掛程序，進而可採取針對外掛程序的特定安全防禦措施，以同時保證外掛程序正常使用和終端系統安全。
[0052]為了實現上述實施例，本發明還提出一種伺服器。
[0053]圖3為根據本發明一個實施例的伺服器的結構示意圖。如圖3所示，該伺服器包括:獲取模塊110、運行模塊120、第一判斷模塊130、第二判斷模塊140和鑑定模塊150。其中，第二判斷模塊140是可選的。
[0054]具體地，獲取模塊110用於獲取程序樣本，並提取程序樣本的操作環境信息。在本發明的一個實施例中，程序樣本為可疑外掛程序。操作環境信息為程序樣本的版本、所需硬體環境(如內存需求、處理器需求等)，觸發操作等，如對於遊戲程序來說，操作環境信息為該遊戲版本、所需硬體環境以及遊戲中的操作等。
[0055]在本發明的實施例中，獲取模塊110可包括查找單元111和/或監控單元112。查找單元111用於從雲端程序庫中查找程序樣本，即從雲端伺服器中已有的程序樣本中根據關鍵字搜索出程序樣本；監控單元112用於對網頁或者外掛網站進行監控以獲取程序樣本，即通過網頁爬蟲對網頁進行搜索或對已知的外掛網站進行監控以獲取程序樣本。獲取模塊110還可通過接收終端設備上傳的程序樣本。
[0056]運行模塊120用於根據操作環境信息模擬操作環境，並在操作環境中運行程序樣本以獲取程序樣本的行為序列。在本發明的實施例中，程序樣本的行為序列為程序樣本在運行過程中的產生的一系列行為。在根據操作環境信息模擬程序樣本的操作環境之後，運行模塊120可在操作環境中運行該樣本，進而可在程序樣本運行過程中獲取行為序列。
[0057]第一判斷模塊130用於判斷行為序列是否為外掛行為模式。在本發明的實施例中，外掛行為模式為外掛程序特有的行為序列，如可為包括輸入法注入行為、遠程線程注入行為、遠程內存讀寫行為、系統關鍵目標釋放文件行為、關機行為、加載驅動程序行為、添加啟動項行為以及修改瀏覽器主頁行為等中的一種或多種行為的行為序列。
[0058]第二判斷模塊140用於在程序樣本運行過程中獲取彈窗關鍵字，判斷彈窗關鍵字與外掛關鍵字是否匹配。
[0059]鑑定模塊150用於在判斷模塊判斷行為序列為外掛行為模式時，鑑定程序樣本為外掛程序。
[0060]在本發明的一個實施例中，第二判斷模塊140是可選的，鑑定模塊150可在第二判斷模塊140判斷彈窗關鍵字與外掛關鍵字匹配時鑑定程序樣本為外掛程序。[0061]本發明實施例的伺服器，可通過模擬運行程序樣本並獲取程序樣本在運行過程中的行為序列，如果該行為序列為外掛行為模式，則該程序樣本鑑定為外掛程序，能夠對程序樣本進行準確鑑定。此外，也可根據程序樣本在運行過程中的彈窗關鍵字與外掛關鍵字的匹配結果來鑑定該程序樣本是否為外掛程序，從而進一步提升程序樣本鑑定的準確性，為外掛程序的使用安全的提供判斷依據和保障，以保障用戶的信息和數據的安全。
[0062]圖4為根據本發明另一個實施例的伺服器的結構示意圖。如圖4所示，該伺服器包括:獲取模塊110、運行模塊120、第一判斷模塊130、第二判斷模塊140、鑑定模塊150、建立模塊160、接收模塊170、查詢模塊180和第三判斷模塊190。
[0063]建立模塊160用於根據已鑑定的外掛程序建立外掛程序庫。在本發明的實施例中，獲取模塊110可大量採集程序樣本，並通過鑑定模塊150分別進行鑑定，從而建立模塊160根據鑑定模塊150鑑定出的外掛程序建立外掛程序庫。進而，客戶端裝置可通過查詢外掛程序庫來判斷客戶端裝置中運行的應用程式是否為外掛程序，並對外掛程序採取對應的攔截策略，以保證客戶端裝置的系統安全。
[0064]接收模塊170用於接收對待測應用程式的測試請求。
[0065]查詢模塊180用於根據測試請求查詢外掛程序庫中是否包括待測應用程式。
[0066]第三判斷模塊190用於在外掛程序庫中包括待測應用程式時判斷待測應用程式為外掛程序，並在外掛程序庫中不包括待測應用程式時判斷待測應用程式為非外掛程序。
[0067]本發明實施例的伺服器，可根據已鑑定出的外掛程序建立外掛程序庫，從而，客戶端可通過查詢外掛程序庫來判斷客戶端當前運行的應用程式是否為外掛程序，進而可採取針對外掛程序的特定安全防禦措施，以同時保證外掛程序正常使用和終端系統安全。
[0068]為了實現上述實施例，本發明還提出一種應外掛程序的鑑定系統。
[0069]圖5為根據本發明一個實施例的外掛程序的鑑定系統的結構示意圖。如圖5所示，該外掛程序的鑑定系統包括:本發明第二方面的實施例的伺服器100 ;以及客戶端裝置200，其中，客戶端裝置200用於向伺服器100發送程序樣本或對待測應用程式的測試請求。
[0070]本發明實施例的外掛程序的鑑定系統，可通過模擬運行程序樣本並獲取程序樣本在運行過程中的行為序列和彈窗關鍵字，如果該行為序列為外掛行為模式，或彈窗關鍵字與外掛關鍵字匹配，則該程序樣本鑑定為外掛程序，能夠對程序樣本進行準確鑑定和識別，為外掛程序的使用安全的提供判斷依據和保障，以保障用戶的信息和數據的安全。
[0071]流程圖中或在此以其他方式描述的任何過程或方法描述可以被理解為，表示包括一個或更多個用於實現特定邏輯功能或過程的步驟的可執行指令的代碼的模塊、片段或部分，並且本發明的優選實施方式的範圍包括另外的實現，其中可以不按所示出或討論的順序，包括根據所涉及的功能按基本同時的方式或按相反的順序，來執行功能，這應被本發明的實施例所屬【技術領域】的技術人員所理解。
[0072]在流程圖中表示或在此以其他方式描述的邏輯和/或步驟，例如，可以被認為是用於實現邏輯功能的可執行指令的定序列表，可以具體實現在任何計算機可讀介質中，以供指令執行系統、裝置或設備(如基於計算機的系統、包括處理器的系統或其他可以從指令執行系統、裝置或設備取指令並執行指令的系統)使用，或結合這些指令執行系統、裝置或設備而使用。就本說明書而言，"計算機可讀介質"可以是任何可以包含、存儲、通信、傳播或傳輸程序以供指令執行系統、裝置或設備或結合這些指令執行系統、裝置或設備而使用的裝置。計算機可讀介質的更具體的示例(非窮盡性列表)包括以下:具有一個或多個布線的電連接部(電子裝置)，可攜式計算機盤盒(磁裝置)，隨機存取存儲器(RAM)，只讀存儲器(ROM)，可擦除可編輯只讀存儲器(EPROM或閃速存儲器)，光纖裝置，以及可攜式光碟只讀存儲器(⑶ROM)。另外，計算機可讀介質甚至可以是可在其上列印所述程序的紙或其他合適的介質，因為可以例如通過對紙或其他介質進行光學掃描，接著進行編輯、解譯或必要時以其他合適方式進行處理來以電子方式獲得所述程序，然後將其存儲在計算機存儲器中。
[0073]應當理解，本發明的各部分可以用硬體、軟體、固件或它們的組合來實現。在上述實施方式中，多個步驟或方法可以用存儲在存儲器中且由合適的指令執行系統執行的軟體或固件來實現。例如，如果用硬體來實現，和在另一實施方式中一樣，可用本領域公知的下列技術中的任一項或他們的組合來實現:具有用於對數據信號實現邏輯功能的邏輯門電路的離散邏輯電路，具有合適的組合邏輯門電路的專用集成電路，可編程門陣列(PGA)，現場可編程門陣列(FPGA)等。
[0074]本【技術領域】的普通技術人員可以理解實現上述實施例方法攜帶的全部或部分步驟是可以通過程序來指令相關的硬體完成，所述的程序可以存儲於一種計算機可讀存儲介質中，該程序在執行時，包括方法實施例的步驟之一或其組合。
[0075]此外，在本發明各個實施例中的各功能單元可以集成在一個處理模塊中，也可以是各個單元單獨物理存在，也可以兩個或兩個以上單元集成在一個模塊中。上述集成的模塊既可以採用硬體的形式實現，也可以採用軟體功能模塊的形式實現。所述集成的模塊如果以軟體功能模塊的形式實現並作為獨立的產品銷售或使用時，也可以存儲在一個計算機可讀取存儲介質中。
[0076]上述提到的存儲介質可以是只讀存儲器，磁碟或光碟等。
[0077]在本說明書的描述中，參考術語「一個實施例」、「一些實施例」、「示例」、「具體示例」、或「一些示例」等的描述意指結合該實施例或示例描述的具體特徵、結構、材料或者特點包含於本發明的至少一個實施例或示例中。在本說明書中，對上述術語的示意性表述不一定指的是相同的實施例或示例。而且，描述的具體特徵、結構、材料或者特點可以在任何的一個或多個實施例或示例中以合適的方式結合。
[0078]儘管已經示出和描述了本發明的實施例，本領域的普通技術人員可以理解:在不脫離本發明的原理和宗旨的情況下可以對這些實施例進行多種變化、修改、替換和變型，本發明的範圍由權利要求及其等同限定。
【權利要求】
1.一種外掛程序的鑑定方法，其特徵在於，包括: 獲取程序樣本，並提取所述程序樣本的操作環境信息； 根據所述操作環境信息模擬操作環境，並在所述操作環境中運行所述程序樣本以獲取所述程序樣本的行為序列； 判斷所述行為序列是否為外掛行為模式； 如果所述行為序列為所述外掛行為模式，則鑑定所述程序樣本為外掛程序。
2.如權利要求1所述的方法，其特徵在於，還包括: 在所述程序樣本運行過程中獲取彈窗關鍵字，判斷所述彈窗關鍵字與外掛關鍵字是否匹配； 如果所述彈窗關鍵字與所述外掛關鍵字匹配，則鑑定所述程序樣本為外掛程序。
3.如權利要求1或2所述的方法，其特徵在於，所述獲取程序樣本具體包括: 從雲端程序庫中查找所述程序樣本；和/或 對網頁或者外掛網站進行監控以獲取所述程序樣本。
4.如權利要求1或2所述的方法，其特徵在於，還包括: 根據已鑑定的所述外掛程序建立外掛程序庫。
5.如權利要求4所述的方法，其`特徵在於，還包括: 接收對待測應用程式的測試請求； 根據所述測試請求查詢所述外掛程序庫中是否包括所述待測應用程式； 如果所述外掛程序庫中包括所述待測應用程式，則判斷所述待測應用程式為外掛程序; 如果所述外掛程序庫中不包括所述待測應用程式，則判斷所述待測應用程式為非外掛程序。
6.一種伺服器，其特徵在於，包括: 獲取模塊，用於獲取程序樣本，並提取所述程序樣本的操作環境信息； 運行模塊，用於根據所述操作環境信息模擬操作環境，並在所述操作環境中運行所述程序樣本以獲取所述程序樣本的行為序列； 第一判斷模塊，用於判斷所述行為序列是否為外掛行為模式； 鑑定模塊，用於在所述判斷模塊判斷所述行為序列為所述外掛行為模式時，鑑定所述程序樣本為外掛程序。
7.如權利要求6所述的伺服器，其特徵在於，還包括: 第二判斷模塊，用於在所述程序樣本運行過程中獲取彈窗關鍵字，判斷所述彈窗關鍵字與外掛關鍵字是否匹配； 所述鑑定模塊還用於在所述彈窗關鍵字與所述外掛關鍵字匹配時，鑑定所述程序樣本為外掛程序。
8.如權利要求6或7所述的伺服器，其特徵在於，所述獲取模塊具體包括: 查找單元，用於從雲端程序庫中查找所述程序樣本；和/或 監控單元，用於對網頁或者外掛網站進行監控以獲取所述程序樣本。
9.如權利要求6或7所述的伺服器，其特徵在於，還包括: 建立模塊，用於根據已鑑定的所述外掛程序建立外掛程序庫。
10.如權利要求9所述的伺服器，其特徵在於，還包括: 接收模塊，用於接收對待測應用程式的測試請求； 查詢模塊，用於根據所述測試請求查詢所述外掛程序庫中是否包括所述待測應用程式; 第三判斷模塊，用於在所述外掛程序庫中包括所述待測應用程式時判斷所述待測應用程式為外掛程序，並在所述外掛程序庫中不包括所述待測應用程式時判斷所述待測應用程式為非外掛程序。`
11.一種外掛程序的鑑定系統，其特徵在於，包括: 如權利要求6-10所述的伺服器；以及 客戶端裝置，所述客戶端裝置用於向所述伺服器發送程序樣本或對待測應用程式的測試請求。
【文檔編號】H04L12/26GK103825780SQ201410067209
【公開日】2014年5月28日 申請日期:2014年2月26日 優先權日:2014年2月26日
【發明者】張韜, 潘泉海, 劉曉, 陳勇 申請人:珠海市君天電子科技有限公司