CN105245514A - 外挂识别方法、装置及系统 - Google Patents

Abstract

本发明公开了一种外挂识别方法、装置及系统，属于网络广播领域。所述方法包括：服务器向用户客户端发送多媒体数据流，多媒体数据流包括：多媒体数据包和伪装数据包，伪装数据包中携带有区别于多媒体数据包的特征信息；服务器检测是否接收到反馈信息，反馈信息是用户客户端解码得到伪装数据包后发送的；若未接收到反馈信息，或，接收到的反馈信息不符合预定条件，则服务器确定用户客户端为外挂客户端。本发明解决了现有的外挂识别方法识别准确率较低的问题；达到了能够准确识别外挂客户端，难以被虚拟机技术、伪造硬件信息等方式所欺骗的效果。

Description

外挂识别方法、装置及系统

技术领域

本发明涉及网络广播领域，特别涉及一种外挂识别方法、装置及系统。

背景技术

网络广播系统是利用互联网作为传输媒体，将一个或多个主播的音视频分发给多个听众或观众的系统。网络广播系统被广泛应用于娱乐秀场、游戏直播、在线教育等场景。

在网络广播系统中，运营者通常会根据用户的在线时长来给予该用户相应的积分。但一些违规用户会使用外挂客户端来骗取积分。这些违规用户使用外挂客户端在一台电脑上伪装成成百上千个正常客户端来登录到网络广播系统中，但不接收音视频数据包；或者，接收音视频数据包但不解码音视频数据包，以节省网络带宽和CPU的消耗。目前的一种外挂识别方法，是通过电脑的机器特征来进行识别，也即当同一个电脑上登录的客户端超过预设阈值时，判定为该台电脑为疑似使用了外挂客户端的电脑。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：由于同一台电脑上可以运行多个虚拟机，通过虚拟机运行外挂客户端能够欺骗上述外挂识别方法，所以上述外挂识别方法的识别准确率较低。

发明内容

为了解决现有的外挂识别方法的识别准确率较低的问题，本发明实施例提供了一种外挂识别方法、装置及系统。所述技术方案如下：

第一方面，提供了一种外挂识别方法，所述方法包括：

向用户客户端发送多媒体数据流，所述多媒体数据流包括：多媒体数据包和伪装数据包，所述伪装数据包中携带有区别于所述多媒体数据包的特征信息；

检测是否接收到反馈信息，所述反馈信息是所述用户客户端解码得到所述伪装数据包后发送的；

若未接收到所述反馈信息，或，接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

在可选的实施例中，所述检测是否接收到反馈信息，包括：

在发送所述伪装数据包后的预定时长内，检测是否接收到所述反馈信息。

在可选的实施例中，所述若未接收到所述反馈信息或接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端，包括：

对于每个所述伪装数据包，若未接收到对应于所述伪装数据包的所述反馈信息，或，接收到对应于所述伪装数据包的所述反馈信息不符合预定条件，则将所述用户客户端是疑似外挂客户端的计数加1；

检测所述计数是否超过预设阈值；

若所述计数超过所述预设阈值，则确定所述用户客户端为外挂客户端。

在可选的实施例中，所述向用户客户端发送多媒体数据流之前，还包括：

接收主播客户端发送的所述多媒体数据流，所述伪装数据包是所述主播客户端随机生成的至少一个数据包。

在可选的实施例中，所述方法还包括：

解码所述多媒体数据流；根据解码结果记录所述伪装数据包的包序号和所述特征信息中的至少一种；

或，

接收和记录所述主播客户端发送的所述伪装数据包的包序号和所述特征信息中的至少一种；

其中，所述包序号和所述特征信息用于检测所述反馈信息是否符合预定条件。

在可选的实施例中，所述向用户客户端发送多媒体数据流之前，还包括：

获取多媒体数据包；

生成伪装数据包，所述伪装数据包携带有区别于所述多媒体数据包的特征信息；

根据所述多媒体数据包和所述伪装数据包，编码得到所述多媒体数据流；

记录所述伪装数据包的包序号和所述特征信息中的至少一种，所述包序号和所述特征信息用于检测所述反馈信息是否符合预定条件。

根据本发明的第二方面，提供了一种外挂识别方法，所述方法包括：

获取多媒体数据包；

生成伪装数据包，所述伪装数据包携带有区别于所述多媒体数据包的特征信息；

根据所述多媒体数据包和所述伪装数据包，编码得到多媒体数据流；

将所述多媒体数据流发送给服务器，所述服务器用于向用户客户端发送所述多媒体数据流；所述服务器还用于检测是否接收到所述用户客户端解码得到所述伪装数据包后发送的反馈信息；若未接收到所述反馈信息或接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

在可选的实施例中，所述生成伪装数据包，包括：

随机生成至少一个所述伪装数据包。

根据本发明的第三方面，提供了一种外挂识别方法，所述方法包括：

接收多媒体数据流；

解码所述多媒体数据流，得到至少一个数据包；

对于每个所述数据包，根据是否携带有特征信息识别为伪装数据包或多媒体数据包；

在所述数据包是所述伪装数据包时，根据所述伪装数据包生成反馈信息；

向服务器发送所述反馈信息，所述服务器用于检测是否接收到用户客户端解码得到所述伪装数据包后发送的反馈信息；若接收到所述反馈信息且所述反馈信息符合预定条件，则确定所述用户客户端不是外挂客户端。

在可选的实施例中，所述在所述数据包是所述伪装数据包时，根据所述伪装数据包生成反馈信息，包括：

在所述数据包是所述伪装数据包时，根据所述伪装数据包的序列号和/或所述特征信息生成所述反馈信息。

根据本发明的第四方面，提供了一种外挂识别装置，所述装置包括：

发送模块，用于向用户客户端发送多媒体数据流，所述多媒体数据流包括：多媒体数据包和伪装数据包，所述伪装数据包中携带有区别于所述多媒体数据包的特征信息；

检测模块，用于检测是否接收到反馈信息，所述反馈信息是所述用户客户端解码得到所述伪装数据包后发送的；

确定模块，用于若未接收到所述反馈信息，或，接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

在可选的实施例中，所述检测模块，用于在发送所述伪装数据包后的预定时长内，检测是否接收到所述反馈信息。

在可选的实施例中，所述确定模块，包括：

计数单元，用于对于每个所述伪装数据包，若未接收到对应于所述伪装数据包的所述反馈信息，或，接收到对应于所述伪装数据包的所述反馈信息不符合预定条件，则将所述用户客户端是疑似外挂客户端的计数加1；

检测单元，用于检测所述计数是否超过预设阈值；

确定单元，用于若所述计数超过所述预设阈值，则确定所述用户客户端为外挂客户端。

在可选的实施例中，所述装置，还包括：

接收模块，用于接收主播客户端发送的所述多媒体数据流，所述伪装数据包是所述主播客户端随机生成的至少一个数据包。

在可选的实施例中，所述装置还包括：

第一记录模块，用于解码所述多媒体数据流；根据解码结果记录所述伪装数据包的包序号和所述特征信息中的至少一种；

或，

第二记录模块，用于接收和记录所述主播客户端发送的所述伪装数据包的包序号和所述特征信息中的至少一种；

其中，所述包序号和所述特征信息用于检测所述反馈信息是否符合预定条件。

在可选的实施例中，所述装置，还包括：

获取模块，用于获取多媒体数据包；

生成模块，用于生成伪装数据包，所述伪装数据包携带有区别于所述多媒体数据包的特征信息；

编码模块，用于根据所述多媒体数据包和所述伪装数据包，编码得到所述多媒体数据流；

第三记录模块，用于记录所述伪装数据包的包序号和所述特征信息中的至少一种，所述包序号和所述特征信息用于检测所述反馈信息是否符合预定条件。

根据本发明的第五方面，提供了一种外挂识别装置，所述装置包括：

获取模块，用于获取多媒体数据包；

生成模块，用于生成伪装数据包，所述伪装数据包携带有区别于所述多媒体数据包的特征信息；

编码模块，用于根据所述多媒体数据包和所述伪装数据包，编码得到多媒体数据流；

发送模块，用于将所述多媒体数据流发送给服务器，所述服务器用于向用户客户端发送所述多媒体数据流；所述服务器还用于检测是否接收到所述用户客户端解码得到所述伪装数据包后发送的反馈信息；若未接收到所述反馈信息或接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

在可选的实施例中，所述生成模块，用于随机生成至少一个所述伪装数据包。

根据本发明的第六方面，提供了一种外挂识别装置，所述装置包括：

接收模块，用于接收多媒体数据流；

解码模块，用于解码所述多媒体数据流，得到至少一个数据包；

识别模块，用于对于每个所述数据包，根据是否携带有特征信息识别为伪装数据包或多媒体数据包；

生成模块，用于在所述数据包是所述伪装数据包时，根据所述伪装数据包生成反馈信息；

发送模块，用于向服务器发送所述反馈信息，所述服务器用于检测是否接收到用户客户端解码得到所述伪装数据包后发送的反馈信息；若接收到所述反馈信息且所述反馈信息符合预定条件，则确定所述用户客户端不是外挂客户端。

在可选的实施例中，所述生成模块，用于在所述数据包是所述伪装数据包时，根据所述伪装数据包的序列号和/或所述特征信息生成所述反馈信息。

根据本发明的第七方面，提供了一种外挂识别系统，所述系统包括：服务器和用户客户端；

所述服务器包括如上第五方面所述的外挂识别装置；

所述用户客户端包括如上第六方面所述的外挂识别装置。

根据本发明的第八方面，提供了一种外挂识别系统，所述系统包括：主播客户端、服务器和用户客户端；

所述主播客户端包括如上第四方面所述的外挂识别装置；

所述服务器包括如上第五方面所述的外挂识别装置；

所述用户客户端包括如上第六方面所述的外挂识别装置。

本发明实施例提供的技术方案带来的有益效果是：

通过插入在多媒体数据流中的伪装数据包来进行外挂识别，利用了外挂客户端不会解码多媒体数据流的本质特性；解决了现有的外挂识别方法识别准确率较低的问题；达到了能够准确识别外挂客户端，难以被虚拟机技术、伪造硬件信息等方式所欺骗的效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1A是本发明实施例所涉及的一种实施环境的结构示意图；

图1B是本发明实施例所涉及的另一种实施环境的结构示意图；

图2是本发明一个实施例提供的外挂识别方法的方法流程图；

图3A和图3B是本发明另一实施例提供的外挂识别方法的方法流程图；

图3C是本发明另一实施例提供的外挂识别方法在实施时的实施示意图；

图4是本发明另一实施例提供的外挂识别方法的方法流程图；

图5是本发明一个实施例提供的外挂识别装置的结构方框图；

图6是本发明另一个实施例提供的外挂识别装置的结构方框图；

图7是本发明一个实施例提供的外挂识别装置的结构方框图；

图8是本发明一个实施例提供的外挂识别装置的结构方框图；

图9是本发明一个实施例提供的外挂识别系统的结构方框图；

图10是本发明另一个实施例提供的外挂识别系统的结构方框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

请参考图1A，其示出了本发明实施例所涉及的一种实施环境的结构示意图。该实施环境包括：服务器120和用户客户端140。

服务器120可以是一台服务器、多台服务器组成的服务器集群或者云计算中心。服务器120用于为用户客户端140提供音频广播、视频广播、音频直播、视频直播和在线游戏中的至少一个功能。以音频广播为例，服务器120可以向用户客户端140提供网络电台，该网络电台是按照热门歌单不断播放歌曲的电台。

服务器120与用户客户端140通过有线网络或无线网络相连。

用户客户端140可以是具有音频广播、视频广播、音频直播、视频直播和在线游戏中至少一个功能的客户端。用户客户端140是观众或者听众所使用的客户端。

请参考图1B，其示出了本发明实施例所涉及的另一种实施环境的结构示意图。该实施环境包括：主播客户端160、服务器120和用户客户端140。

主播客户端160可以是具有音频广播、视频广播、音频直播、视频直播和在线游戏中至少一个功能的客户端。主播客户端160是主播用户所使用的客户端。比如：即时通信客户端、团队语音客户端、直播室客户端、富集通讯客户端等。

服务器120与主播客户端160通过有线网络或无线网络相连。

服务器120可以是一台服务器、多台服务器组成的服务器集群或者云计算中心。服务器120用于为主播客户端120和用户客户端160提供音频广播、视频广播、音频直播、视频直播和在线游戏中的至少一个功能。以视频直播为例，服务器120可以接收主播客户端160发送的直播视频数据流，然后将直播视频数据流广播或组播给多个用户客户端140。

服务器120与用户客户端140通过有线网络或无线网络相连。

用户客户端140可以是具有音频广播、视频广播、音频直播、视频直播和在线游戏中至少一个功能的客户端。用户客户端140是观众或者听众所使用的客户端。

上述主播客户端和用户客户端是指应用程序客户端或网页客户端，主播客户端和用户客户端需要运行在电子设备中，电子设备可以是手机、平板电脑、电子书阅读器、MP3(MovingPictureExpertsGroupAudioLayerIII，动态影像专家压缩标准音频层面3)播放器、MP4(MovingPictureExpertsGroupAudioLayerIV，动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机和台式计算机等等。

请参考图2，其示出了本发明一个实施例提供的外挂识别方法的流程图。本实施例以该外挂识别方法应用于图1中的服务器120中来举例说明。该方法包括：

步骤202，向用户客户端发送多媒体数据流，多媒体数据流包括：多媒体数据包和伪装数据包，伪装数据包中携带有区别于多媒体数据包的特征信息；

多媒体数据流通常包括：多个多媒体数据包和多个伪装数据包。

多媒体数据包可以是音频数据包或视频数据包或游戏数据包。

伪装数据包与多媒体数据包采用相同的编码格式。伪装数据包和多媒体数据包在未解码前无法被用户客户端所区分。同时，解码得到的伪装数据包中携带有特征信息，以便用户客户端根据该特征信息从解码得到的数据包中识别出多媒体数据包和伪装数据包。

步骤204，检测是否接收到反馈信息，反馈信息是用户客户端解码得到伪装数据包后发送的；

正常的用户客户端在解码得到伪装数据包后，根据伪装数据包生成反馈信息，并向服务器发送反馈信息。外挂客户端由于不解码多媒体数据流，所以不会向服务器发送反馈信息，或者，外挂客户端在不解码多媒体数据流的前提下，伪造反馈信息。

步骤206，若未接收到反馈信息，或，接收到的反馈信息不符合预定条件，则确定用户客户端为外挂客户端。

综上所述，本实施例提供的外挂识别方法，通过插入在多媒体数据流中的伪装数据包来进行外挂识别，利用了外挂客户端不会解码多媒体数据流的本质特性；解决了现有的外挂识别方法识别准确率较低的问题；达到了能够准确识别外挂客户端，难以被虚拟机技术、伪造硬件信息等方式所欺骗的效果。

请参考图3A，其示出了本发明另一实施例提供的外挂识别方法的流程图。本实施例以该外挂识别方法应用于图1A所示的实施环境来举例说明。该方法包括：

步骤301，服务器获取多媒体数据包；

服务器通过内置的应用程序来生成多媒体数据包。

比如，服务器通过内置的应用程序将音频文件解码后得到连续的多个音频数据包。又比如，服务器通过内置的应用程序将视频文件解码后得到连续的多个视频数据包。

步骤302，服务器生成伪装数据包，伪装数据包携带有区别于多媒体数据包的特征信息；

服务器还随机生成至少一个伪装数据包，伪装数据包携带有特征信息。该特征信息是区别于多媒体数据包的信息。

在随机生成伪装数据包的过程中，服务器可以采用如下两种随机生成方式中的至少一种：

第一种，服务器随机确定生成时间点，每个生成时间点生成一个伪装数据包；每个伪装数据包的特征信息相同或者不同。

比如，以第一个多媒体数据包的获取时间开始计时，服务器随机确定出00:01、00:29、01:12、02:31等时间点作为生成时间点，每个生成时间点生成一个伪装数据包。每个伪装数据包可以具有相同的特征信息，或者，每个伪装数据包具有不同的特征信息。

第二种，服务器随机生成伪装数据包中的特征信息。

比如，服务器每隔10秒生成一个伪装数据包，每个伪装数据包都随机生成不同的16比特的二进制数，该16比特的二进制数是伪装数据包的特征信息。需要说明的是，特征信息的表现形式不做具体限定。特征信息可以是特定标记、特定格式、特定标记和特定格式的组合等等。

当然，在上述两种方式结合时，服务器可以在随机确定的生成时间点中，每个生成时间点生成一个伪装数据包，且每个伪装数据包都携带有随机生成的特征信息。

步骤303，服务器根据多媒体数据包和伪装数据包，编码得到多媒体数据流。

由于多媒体数据包通常是按照先后顺序排列的多个数据包，服务器将伪装数据包插入某些多媒体数据包之间，然后按照预定编码协议编码得到多媒体数据流。

需要说明的是，由于采用相同的编码协议，在编码后的多媒体数据流中，无法区分多媒体数据包和伪装数据包。

步骤304，服务器记录伪装数据包的包序号和特征信息中的至少一种。

在多媒体数据流中，每个数据包还具有各自的包序号。服务器会记录伪装数据包的包序号，以及伪装数据包的特征信息。

其中，包序号和特征信息用于检测反馈信息是否符合预定条件。

步骤305，服务器向用户客户端发送多媒体数据流。

多媒体数据流包括：多媒体数据包和伪装数据包，伪装数据包中携带有区别于多媒体数据包的特征信息。

服务器通过广播或者组播向至少一个用户客户端发送多媒体数据流。比如，在视频直播时，服务器向属于同一个直播间的多个用户客户端组播视频数据流。

步骤306，用户客户端接收服务器发送的多媒体数据流。

步骤307，用户客户端解码多媒体数据流，得到至少一个数据包；

用户客户端按照预定解码协议解码多媒体数据流，得到至少一个数据包。

预定解码协议与预定编码协议是相互匹配的协议。

步骤308，对于每个数据包，用户客户端根据是否携带有特征信息将该数据包识别为伪装数据包或多媒体数据包；

对于解码得到的每个数据包，用户客户端检测是否携带有特征信息。

若携带有特征信息，则将该数据包识别为伪装数据包，进入步骤309。

若未携带有特征信息，则将该数据包识别为多媒体数据包，进入步骤310。

步骤309，在数据包是伪装数据包时，用户客户端根据伪装数据包生成反馈信息，并向服务器发送反馈信息；

用户客户端生成反馈信息的方式包括如下两种方式中的至少一种：

第一，用户客户端根据伪装数据包的包序号生成反馈信息；

用户客户端生成携带有包序号的反馈信息。比如，伪装数据包的包序号是1001，则用户客户端生成携带有1001的反馈信息。

第二，用户客户端根据伪装数据包的特征信息生成反馈信息；

用户客户端生成携带有全部特征信息或部分特征信息的反馈信息。比如，伪装数据包的特征信息是二进制比特序列01010001，则用户客户端生成携带有01010001的反馈信息，或者，用户客户端生成携带有尾部四位0001的反馈信息。

当上述两种方式结合时，用户客户端根据伪装数据包的包序号和特征信息生成反馈信息。该反馈信息携带有：包序号和全部特征信息，或，包序号和部分特征信息。

步骤310，在数据包是多媒体数据包时，用户客户端播放多媒体数据流；

需要说明的是，用户客户端不需要对伪装数据包进行播放。

步骤311，服务器在发送伪装数据包后的预定时长内，检测是否接收到反馈信息，反馈信息是用户客户端解码得到伪装数据包后发送的；

该预定时长是经验值，比如5秒。

对于每个伪装数据包，服务器还检测是否接收到与该伪装数据包的反馈信息，且该反馈信息还符合预定条件。

可选地，预定条件包括：反馈信息携带有伪装数据包的包序号和/或特征信息，该特征信息是全部特征信息或部分特征信息。

步骤312，在接收到符合预定条件的反馈信息时，服务器确定用户客户端是正常客户端；

步骤313，在未接收到反馈信息，或，接收到的反馈信息不符合预定条件，则服务器确定用户客户端为外挂客户端。

由于伪装数据包可以不止一个，为了排除网络丢包、网络故障、网络延迟等现象造成的误判，步骤313可以包括如下步骤，如图3B所示。

步骤313a，对于每个伪装数据包，若未接收到对应于伪装数据包的反馈信息，或，接收到对应于伪装数据包的反馈信息不符合预定条件，则服务器将该用户客户端是疑似外挂客户端的计数加1；

步骤313b，服务器检测计数是否超过预设阈值；

服务器每隔预定时间间隔或者每次计数加1后，检测该计数是否超过预设阈值。

步骤313c，若计数超过预设阈值，则服务器确定用户客户端为外挂客户端。

综上所述，本实施例提供的外挂识别方法，通过插入在多媒体数据流中的伪装数据包来进行外挂识别，利用了外挂客户端不会解码多媒体数据流的本质特性；解决了现有的外挂识别方法识别准确率较低的问题；达到了能够准确识别外挂客户端，难以被虚拟机技术、伪造硬件信息等方式所欺骗的效果。

本实施例还提供了两种随机生成伪装数据包的方式，通过引入随机特性，使得外挂客户端难以伪造反馈信息，进一步达到了能够准确识别外挂客户端，难以被虚拟机技术、伪造硬件信息等方式所欺骗的效果。

上述实施例中有关服务器一侧的步骤可以单独实现成为服务器侧的外挂识别方法，上述实施例中有关用户客户端一侧的步骤可以单独实现成为用户客户端侧的外挂识别方法。

为了便于理解，请结合参考图3C，服务器120将携带有伪装数据包的视频数据流发送给用户客户端140a和用户客户端140b。假设用户客户端140a是正常客户端，用户客户端140b是外挂客户端。用户客户端140a会解码视频数据流，从而得到9个数据包。其中，数据包1、数据包2、数据包4、数据包5、数据包6、数据包7、数据包8是视频数据包，用户客户端140a根据这些视频数据包进行视频直播。数据包3和数据包9是伪装数据包，用户客户端140a根据伪装数据包3的包序号“3”生成一个反馈信息，然后根据伪装数据包9的包序号“9”生成一个反馈信息，并把用户客户端140a将两个反馈信息发送给服务器120。但是对于用户客户端140b，由于外挂客户端并不会解码视频数据流，而是将视频数据流中的各个数据包直接丢弃，所以用户客户端140b并不会向服务器120发送反馈信息，所以服务器根据接收到的反馈信息确定出用户客户端140a是正常客户端，用户客户端140b是外挂客户端。

请参考图4，其示出了本发明另一实施例提供的外挂识别方法的流程图。本实施例以该外挂识别方法应用于图1A所示的实施环境来举例说明。该方法包括：

步骤401，主播客户端获取多媒体数据包；

主播客户端通过摄像头和/或麦克风采集主播用户的直播数据，根据直播数据生成多媒体数据包。多媒体数据包通常有多个，并且按照生成时间按序排列。

步骤402，主播客户端生成伪装数据包，伪装数据包携带有区别于多媒体数据包的特征信息；

主播客户端还随机生成至少一个伪装数据包，伪装数据包携带有特征信息。该特征信息是区别于多媒体数据包的信息。

在随机生成伪装数据包的过程中，主播客户端可以采用如下两种随机生成方式中的至少一种：

第一种，主播客户端随机确定生成时间点，每个生成时间点生成一个伪装数据包；每个伪装数据包的特征信息相同或者不同。

比如，以第一个多媒体数据包的获取时间开始计时，主播客户端随机确定出00:01、00:29、01:12、02:31等时间点作为生成时间点，每个生成时间点生成一个伪装数据包。每个伪装数据包可以具有相同的特征信息，或者，每个伪装数据包具有不同的特征信息。

第二种，主播客户端随机生成伪装数据包中的特征信息。

比如，主播客户端每隔10秒生成一个伪装数据包，每个伪装数据包都随机生成不同的16比特的二进制数，该16比特的二进制数是伪装数据包的特征信息。需要说明的是，特征信息的表现形式不做具体限定。特征信息可以是特定标记、特定格式、特定标记和特定格式的组合等等。

当然，在上述两种方式结合时，主播客户端可以在随机确定的生成时间点中，每个生成时间点生成一个伪装数据包，且每个伪装数据包都携带有随机生成的特征信息。

步骤403，主播客户端根据多媒体数据包和伪装数据包，编码得到多媒体数据流；

由于多媒体数据包通常是按照先后顺序排列的多个数据包，主播客户端将伪装数据包插入某些多媒体数据包之间，然后按照预定编码协议编码得到多媒体数据流。

需要说明的是，由于采用相同的编码协议，在编码后的多媒体数据流中，无法区分多媒体数据包和伪装数据包。

步骤404，主播客户端将多媒体数据流发送给服务器；

主播客户端实时地将多媒体数据流发送给服务器。

步骤405，服务器解码多媒体数据流，根据解码结果记录伪装数据包的包序号和特征信息中的至少一种；

服务器需要记录伪装数据包的包序号和特征信息中的至少一种。

其中，包序号和特征信息用于检测反馈信息是否符合预定条件。

作为步骤405的可替代实现方式，主播客户端将伪装数据包的包序号和特征信息中的至少一种按照约定方式发送给服务器。对应地，服务器接收和记录主播客户端发送的伪装数据包的包序号和特征信息中的至少一种。此时，服务器不需要对多媒体数据流进行解码。

步骤406，服务器向用户客户端发送多媒体数据流。

多媒体数据流包括：多媒体数据包和伪装数据包，伪装数据包中携带有区别于多媒体数据包的特征信息。

服务器通过广播或者组播向至少一个用户客户端发送多媒体数据流。比如，在视频直播时，服务器向属于同一个直播间的多个用户客户端组播视频数据流。

步骤407，用户客户端接收服务器发送的多媒体数据流。

步骤408，用户客户端解码多媒体数据流，得到至少一个数据包；

用户客户端按照预定解码协议解码多媒体数据流，得到至少一个数据包。

预定解码协议与预定编码协议是相互匹配的协议。

步骤409，对于每个数据包，用户客户端根据是否携带有特征信息将该数据包识别为伪装数据包或多媒体数据包；

对于解码得到的每个数据包，用户客户端检测是否携带有特征信息。

若携带有特征信息，则将该数据包识别为伪装数据包，进入步骤309。

若未携带有特征信息，则将该数据包识别为多媒体数据包，进入步骤310。

步骤410，在数据包是伪装数据包时，用户客户端根据伪装数据包生成反馈信息，并向服务器发送反馈信息；

用户客户端生成反馈信息的方式包括如下两种方式中的至少一种：

第三，用户客户端根据伪装数据包的包序号生成反馈信息；

用户客户端生成携带有包序号的反馈信息。比如，伪装数据包的包序号是1001，则用户客户端生成携带有1001的反馈信息。

第四，用户客户端根据伪装数据包的特征信息生成反馈信息；

用户客户端生成携带有全部特征信息或部分特征信息的反馈信息。比如，伪装数据包的特征信息是二进制比特序列01010001，则用户客户端生成携带有01010001的反馈信息，或者，用户客户端生成携带有尾部四位0001的反馈信息。

当上述两种方式结合时，用户客户端根据伪装数据包的包序号和特征信息生成反馈信息。该反馈信息携带有：包序号和全部特征信息，或，包序号和部分特征信息。

步骤411，在数据包是多媒体数据包时，用户客户端播放多媒体数据流；

需要说明的是，用户客户端不需要对伪装数据包进行播放。

步骤412，服务器在发送伪装数据包后的预定时长内，检测是否接收到反馈信息，反馈信息是用户客户端解码得到伪装数据包后发送的；

该预定时长是经验值，比如5秒。

对于每个伪装数据包，服务器还检测是否接收到与该伪装数据包的反馈信息，且该反馈信息还符合预定条件。

可选地，预定条件包括：反馈信息携带有伪装数据包的包序号和/或特征信息，该特征信息是全部特征信息或部分特征信息。

步骤413，在接收到符合预定条件的反馈信息时，服务器确定用户客户端是正常客户端；

步骤414，在未接收到反馈信息，或，接收到的反馈信息不符合预定条件，则服务器确定用户客户端为外挂客户端。

由于伪装数据包可以不止一个，为了排除网络丢包、网络故障、网络延迟等现象造成的误判，步骤414可以包括如下步骤：

第一，对于每个伪装数据包，若未接收到对应于伪装数据包的反馈信息，或，接收到对应于伪装数据包的反馈信息不符合预定条件，则服务器将该用户客户端是疑似外挂客户端的计数加1；

第二，服务器检测计数是否超过预设阈值；

服务器每隔预定时间间隔或者每次计数加1后，检测该计数是否超过预设阈值。

第三，若计数超过预设阈值，则服务器确定用户客户端为外挂客户端。

综上所述，本实施例提供的外挂识别方法，通过插入在多媒体数据流中的伪装数据包来进行外挂识别，利用了外挂客户端不会解码多媒体数据流的本质特性；解决了现有的外挂识别方法识别准确率较低的问题；达到了能够准确识别外挂客户端，难以被虚拟机技术、伪造硬件信息等方式所欺骗的效果。

本实施例还提供了两种随机生成伪装数据包的方式，通过引入随机特性，使得外挂客户端难以伪造反馈信息，进一步达到了能够准确识别外挂客户端，难以被虚拟机技术、伪造硬件信息等方式所欺骗的效果。

上述实施例中有关主播客户端一侧的步骤可以单独实现成为主播客户端侧的外挂识别方式；上述实施例中有关服务器一侧的步骤可以单独实现成为服务器侧的外挂识别方法，上述实施例中有关用户客户端一侧的步骤可以单独实现成为用户客户端侧的外挂识别方法。

还需要说明的是，图4实施例中，伪装数据包是由主播客户端生成并添加入多媒体数据流的，作为可替代的实现方式，伪装数据包也可以由服务器生成并添加入多媒体数据流，此种实现方式为本领域技术人员结合图3A实施例所易于思及的，本文不再一一赘述。

还需要说明的是，反馈信息的生成方式，并不局限于根据伪装数据包的包序号和/或特征信息来生成，只要反馈信息能够表征用户客户端解码到了伪装数据包即可，本发明实施例对此不加以限定。

请参考图5，其示出了本发明一个实施例提供的外挂识别装置的结构方框图。该外挂识别装置可以通过软件、硬件或者两者的结合实现成为服务器的全部或一部分。所述装置包括：

发送模块520，用于向用户客户端发送多媒体数据流，所述多媒体数据流包括：多媒体数据包和伪装数据包，所述伪装数据包中携带有区别于所述多媒体数据包的特征信息；

检测模块540，用于检测是否接收到反馈信息，所述反馈信息是所述用户客户端解码得到所述伪装数据包后发送的；

确定模块560，用于若未接收到所述反馈信息，或，接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

综上所述，本实施例提供的外挂识别装置，通过插入在多媒体数据流中的伪装数据包来进行外挂识别，利用了外挂客户端不会解码多媒体数据流的本质特性；解决了现有的外挂识别方法识别准确率较低的问题；达到了能够准确识别外挂客户端，难以被虚拟机技术、伪造硬件信息等方式所欺骗的效果。

请参考图6，其示出了本发明一个实施例提供的外挂识别装置的结构方框图。该外挂识别装置可以通过软件、硬件或者两者的结合实现成为服务器的全部或一部分。所述装置包括：

发送模块520，用于向用户客户端发送多媒体数据流，所述多媒体数据流包括：多媒体数据包和伪装数据包，所述伪装数据包中携带有区别于所述多媒体数据包的特征信息；

检测模块540，用于检测是否接收到反馈信息，所述反馈信息是所述用户客户端解码得到所述伪装数据包后发送的；

确定模块560，用于若未接收到所述反馈信息，或，接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

可选地，所述检测模块540，用于在发送所述伪装数据包后的预定时长内，检测是否接收到所述反馈信息。

可选地，所述确定模块560，包括：

计数单元562，用于对于每个所述伪装数据包，若未接收到对应于所述伪装数据包的所述反馈信息，或，接收到对应于所述伪装数据包的所述反馈信息不符合预定条件，则将所述用户客户端是疑似外挂客户端的计数加1；

检测单元564，用于检测所述计数是否超过预设阈值；

确定单元566，用于若所述计数超过所述预设阈值，则确定所述用户客户端为外挂客户端。

可选地，所述装置，还包括：

接收模块510，用于接收主播客户端发送的所述多媒体数据流，所述伪装数据包是所述主播客户端随机生成的至少一个数据包。

可选地，所述装置还包括：

第一记录模块512，用于解码所述多媒体数据流；根据解码结果记录所述伪装数据包的包序号和所述特征信息中的至少一种；

或，

第二记录模块514，用于接收和记录所述主播客户端发送的所述伪装数据包的包序号和所述特征信息中的至少一种；

其中，所述包序号和所述特征信息用于检测所述反馈信息是否符合预定条件。

可选地，所述装置，还包括：

获取模块511，用于获取多媒体数据包；

生成模块513，用于生成伪装数据包，所述伪装数据包携带有区别于所述多媒体数据包的特征信息；

编码模块515，用于根据所述多媒体数据包和所述伪装数据包，编码得到所述多媒体数据流；

第三记录模块517，用于记录所述伪装数据包的包序号和所述特征信息中的至少一种，所述包序号和所述特征信息用于检测所述反馈信息是否符合预定条件。

请参考图7，其示出了本发明一个实施例提供的外挂识别装置的结构方框图。该外挂识别装置可以通过软件、硬件或者两者的结合实现成为主播客户端的全部或一部分。所述装置包括：

获取模块720，用于获取多媒体数据包；

生成模块740，用于生成伪装数据包，所述伪装数据包携带有区别于所述多媒体数据包的特征信息；

编码模块760，用于根据所述多媒体数据包和所述伪装数据包，编码得到多媒体数据流；

发送模块780，用于将所述多媒体数据流发送给服务器，所述服务器用于向用户客户端发送所述多媒体数据流；所述服务器还用于检测是否接收到所述用户客户端解码得到所述伪装数据包后发送的反馈信息；若未接收到所述反馈信息或接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

可选地，所述生成模块740，用于随机生成至少一个所述伪装数据包。

综上所述，本实施例提供的外挂识别装置，通过插入在多媒体数据流中的伪装数据包来进行外挂识别，利用了外挂客户端不会解码多媒体数据流的本质特性；解决了现有的外挂识别方法识别准确率较低的问题；达到了能够准确识别外挂客户端，难以被虚拟机技术、伪造硬件信息等方式所欺骗的效果。

请参考图8，其示出了本发明一个实施例提供的外挂识别装置的结构方框图。该外挂识别装置可以通过软件、硬件或者两者的结合实现成为用户客户端的全部或一部分。所述装置包括：

接收模块810，用于接收多媒体数据流；

解码模块830，用于解码所述多媒体数据流，得到至少一个数据包；

识别模块850，用于对于每个所述数据包，根据是否携带有特征信息识别为伪装数据包或多媒体数据包；

生成模块870，用于在所述数据包是所述伪装数据包时，根据所述伪装数据包生成反馈信息；

发送模块890，用于向服务器发送所述反馈信息，所述服务器用于检测是否接收到用户客户端解码得到所述伪装数据包后发送的反馈信息；若接收到所述反馈信息且所述反馈信息符合预定条件，则确定所述用户客户端不是外挂客户端。

在可选的实施例中，所述生成模块870，用于在所述数据包是所述伪装数据包时，根据所述伪装数据包的序列号和/或所述特征信息生成所述反馈信息。

综上所述，本实施例提供的外挂识别装置，通过插入在多媒体数据流中的伪装数据包来进行外挂识别，利用了外挂客户端不会解码多媒体数据流的本质特性；解决了现有的外挂识别方法识别准确率较低的问题；达到了能够准确识别外挂客户端，难以被虚拟机技术、伪造硬件信息等方式所欺骗的效果。

请参考图9，其示出了本发明一个实施例提供的外挂识别系统的结构方框图。所述系统包括：服务器920和用户客户端940；

所述服务器920包括如上图5或图6所示实施例所述的外挂识别装置；

所述用户客户端940包括如上图8所示实施例所述的外挂识别装置。

请参考图10，其示出了本发明一个实施例提供的外挂识别系统的结构方框图。所述系统包括：主播客户端1020、服务器1040和用户客户端1060；

所述主播客户端1020包括如上图7所示实施例所述的外挂识别装置；

所述服务器1040包括如上图5或图6所示实施例所述的外挂识别装置；

所述用户客户端1060包括如上图8所示实施例所述的外挂识别装置。

需要说明的是：上述实施例提供的外挂识别装置在识别外挂客户端时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的外挂识别装置与外挂识别方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (22)

1.一种外挂识别方法，其特征在于，所述方法包括：

向用户客户端发送多媒体数据流，所述多媒体数据流包括：多媒体数据包和伪装数据包，所述伪装数据包中携带有区别于所述多媒体数据包的特征信息；

检测是否接收到反馈信息，所述反馈信息是所述用户客户端解码得到所述伪装数据包后发送的；

若未接收到所述反馈信息，或，接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

2.根据权利要求1所述的方法，其特征在于，所述检测是否接收到反馈信息，包括：

在发送所述伪装数据包后的预定时长内，检测是否接收到所述反馈信息。

3.根据权利要求1所述的方法，其特征在于，所述若未接收到所述反馈信息或接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端，包括：

对于每个所述伪装数据包，若未接收到对应于所述伪装数据包的所述反馈信息，或，接收到对应于所述伪装数据包的所述反馈信息不符合预定条件，则将所述用户客户端是疑似外挂客户端的计数加1；

检测所述计数是否超过预设阈值；

若所述计数超过所述预设阈值，则确定所述用户客户端为外挂客户端。

4.根据权利要求1至3任一所述的方法，其特征在于，所述向用户客户端发送多媒体数据流之前，还包括：

接收主播客户端发送的所述多媒体数据流，所述伪装数据包是所述主播客户端随机生成的至少一个数据包。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

解码所述多媒体数据流；根据解码结果记录所述伪装数据包的包序号和所述特征信息中的至少一种；

或，

接收和记录所述主播客户端发送的所述伪装数据包的包序号和所述特征信息中的至少一种；

其中，所述包序号和所述特征信息用于检测所述反馈信息是否符合预定条件。

6.根据权利要求1至3任一所述的方法，其特征在于，所述向用户客户端发送多媒体数据流之前，还包括：

获取多媒体数据包；

生成伪装数据包，所述伪装数据包携带有区别于所述多媒体数据包的特征信息；

根据所述多媒体数据包和所述伪装数据包，编码得到所述多媒体数据流；

记录所述伪装数据包的包序号和所述特征信息中的至少一种，所述包序号和所述特征信息用于检测所述反馈信息是否符合预定条件。

7.一种外挂识别方法，其特征在于，所述方法包括：

获取多媒体数据包；

生成伪装数据包，所述伪装数据包携带有区别于所述多媒体数据包的特征信息；

根据所述多媒体数据包和所述伪装数据包，编码得到多媒体数据流；

将所述多媒体数据流发送给服务器，所述服务器用于向用户客户端发送所述多媒体数据流；所述服务器还用于检测是否接收到所述用户客户端解码得到所述伪装数据包后发送的反馈信息；若未接收到所述反馈信息或接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

8.根据权利要求7所述的方法，其特征在于，所述生成伪装数据包，包括：

随机生成至少一个所述伪装数据包。

9.一种外挂识别方法，其特征在于，所述方法包括：

接收多媒体数据流；

解码所述多媒体数据流，得到至少一个数据包；

对于每个所述数据包，根据是否携带有特征信息识别为伪装数据包或多媒体数据包；

在所述数据包是所述伪装数据包时，根据所述伪装数据包生成反馈信息；

向服务器发送所述反馈信息，所述服务器用于检测是否接收到用户客户端解码得到所述伪装数据包后发送的反馈信息；若接收到所述反馈信息且所述反馈信息符合预定条件，则确定所述用户客户端不是外挂客户端。

10.根据权利要求9所述的方法，其特征在于，所述在所述数据包是所述伪装数据包时，根据所述伪装数据包生成反馈信息，包括：

在所述数据包是所述伪装数据包时，根据所述伪装数据包的序列号和/或所述特征信息生成所述反馈信息。

11.一种外挂识别装置，其特征在于，所述装置包括：

发送模块，用于向用户客户端发送多媒体数据流，所述多媒体数据流包括：多媒体数据包和伪装数据包，所述伪装数据包中携带有区别于所述多媒体数据包的特征信息；

检测模块，用于检测是否接收到反馈信息，所述反馈信息是所述用户客户端解码得到所述伪装数据包后发送的；

确定模块，用于若未接收到所述反馈信息，或，接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

12.根据权利要求11所述的装置，其特征在于，所述检测模块，用于在发送所述伪装数据包后的预定时长内，检测是否接收到所述反馈信息。

13.根据权利要求11所述的装置，其特征在于，所述确定模块，包括：

计数单元，用于对于每个所述伪装数据包，若未接收到对应于所述伪装数据包的所述反馈信息，或，接收到对应于所述伪装数据包的所述反馈信息不符合预定条件，则将所述用户客户端是疑似外挂客户端的计数加1；

检测单元，用于检测所述计数是否超过预设阈值；

确定单元，用于若所述计数超过所述预设阈值，则确定所述用户客户端为外挂客户端。

14.根据权利要求11至13任一所述的装置，其特征在于，所述装置，还包括：

接收模块，用于接收主播客户端发送的所述多媒体数据流，所述伪装数据包是所述主播客户端随机生成的至少一个数据包。

15.根据权利要求14所述的装置，其特征在于，所述装置还包括：

第一记录模块，用于解码所述多媒体数据流；根据解码结果记录所述伪装数据包的包序号和所述特征信息中的至少一种；

或，

第二记录模块，用于接收和记录所述主播客户端发送的所述伪装数据包的包序号和所述特征信息中的至少一种；

其中，所述包序号和所述特征信息用于检测所述反馈信息是否符合预定条件。

16.根据权利要求11至13任一所述的装置，其特征在于，所述装置，还包括：

获取模块，用于获取多媒体数据包；

生成模块，用于生成伪装数据包，所述伪装数据包携带有区别于所述多媒体数据包的特征信息；

编码模块，用于根据所述多媒体数据包和所述伪装数据包，编码得到所述多媒体数据流；

第三记录模块，用于记录所述伪装数据包的包序号和所述特征信息中的至少一种，所述包序号和所述特征信息用于检测所述反馈信息是否符合预定条件。

17.一种外挂识别装置，其特征在于，所述装置包括：

获取模块，用于获取多媒体数据包；

生成模块，用于生成伪装数据包，所述伪装数据包携带有区别于所述多媒体数据包的特征信息；

编码模块，用于根据所述多媒体数据包和所述伪装数据包，编码得到多媒体数据流；

发送模块，用于将所述多媒体数据流发送给服务器，所述服务器用于向用户客户端发送所述多媒体数据流；所述服务器还用于检测是否接收到所述用户客户端解码得到所述伪装数据包后发送的反馈信息；若未接收到所述反馈信息或接收到的所述反馈信息不符合预定条件，则确定所述用户客户端为外挂客户端。

18.根据权利要求17所述的装置，其特征在于，所述生成模块，用于随机生成至少一个所述伪装数据包。

19.一种外挂识别装置，其特征在于，所述装置包括：

接收模块，用于接收多媒体数据流；

解码模块，用于解码所述多媒体数据流，得到至少一个数据包；

识别模块，用于对于每个所述数据包，根据是否携带有特征信息识别为伪装数据包或多媒体数据包；

生成模块，用于在所述数据包是所述伪装数据包时，根据所述伪装数据包生成反馈信息；

发送模块，用于向服务器发送所述反馈信息，所述服务器用于检测是否接收到用户客户端解码得到所述伪装数据包后发送的反馈信息；若接收到所述反馈信息且所述反馈信息符合预定条件，则确定所述用户客户端不是外挂客户端。

20.根据权利要求19所述的装置，其特征在于，所述生成模块，用于在所述数据包是所述伪装数据包时，根据所述伪装数据包的序列号和/或所述特征信息生成所述反馈信息。

21.一种外挂识别系统，其特征在于，所述系统包括：服务器和用户客户端；

所述服务器包括如权利要求11、12、13和16任一所述的装置；

所述用户客户端包括如权利要求19或20所述的装置。

22.一种外挂识别系统，其特征在于，所述系统包括：主播客户端、服务器和用户客户端；

所述主播客户端包括如权利要求17或18所述的装置；

所述服务器包括如权利要求11至15任一所述的装置；

所述用户客户端包括如权利要求19或20所述的装置。