CN112258221A - 一种识别作弊终端的系统和方法 - Google Patents

Abstract

一种识别作弊终端的系统，包括搜集模块、接收模块、判断模块和标记模块；搜集模块，位于客户端，用于搜集客户端所在终端的运行状态参数并上传至服务器；接收模块，位于服务器端，用于接收并存储所述搜集模块发送的所述运行状态参数；判断模块，位于服务器端，用于分析所述运行状态参数并判断所述终端是否是作弊终端；标记模块，位于服务器端，用于如果所述终端是作弊终端，则对所述终端进行作弊标记。本发明通过识别终端的运行信息来识别作弊行为，对于专业的作弊终端具有很强的针对性，同时也可以大幅提高作弊成本。

Description

一种识别作弊终端的系统和方法

技术领域

本发明涉及互联网技术领域，尤其涉及一种识别作弊终端的系统和方法。

背景技术

随着互联网的广泛应用，互联网广告日益受到广告主的青睐。现有技术中用于识别作弊的系统都是基于用户行为，主要依靠用户在应用内的点击或用户在应用内点击与设备信息发生的交叉进行判断。例如某现有技术的确认步骤为：1.确定待检测数据，并选取待观测指标以及多种待观测维度，每种待观测维度具有至少一个取值，所述待观测维度表示选定的需要观测的不同粒度，所述待观测维度选自：广告主、广告主的不同广告、目标投放网站、用户浏览器类型、用户电脑操作系统和流量来源平台；2.按照所述多种待观测维度对各待观测维度的取值进行组合，形成多个观测维度组合；3.针对所述待检测数据，计算每个观测维度组合的所述待观测指标的指标值；4.根据所述指标值确定所述观测维度组合中的候选异常组合；5.根据历史数据对候选异常组合进行分析，以确定所述候选异常组合中的异常组合，所述异常组合用于确定作弊流量。但是这类技术对于新出现的专业作弊终端的作弊行为识别效果不理想。

发明内容

本发明所要解决的技术问题在于，提供一种识别作弊终端的系统和方法，可识别专业的作弊终端，提高识别准确度。

为了解决上述技术问题，本发明提供了一种识别作弊终端的系统，包括搜集模块、接收模块、判断模块和标记模块。

所述搜集模块，位于客户端，用于搜集客户端所在终端的运行状态参数并上传至服务器。

所述接收模块，位于服务器端，用于接收并存储所述搜集模块发送的所述运行状态参数。

所述判断模块，位于服务器端，用于分析所述运行状态参数并判断所述终端是否是作弊终端。

所述标记模块，位于服务器端，用于如果所述终端是作弊终端，则对所述终端进行作弊标记。

作为上述方案的改进，所述的一种识别作弊终端的系统，还包括初筛模块，位于服务器端，用于根据用户行为筛选出可疑用户及终端，以使搜集模块进行搜集。

在上述技术方案中，初筛模块通过识别广告的重复点击行为，快速筛选出可疑用户和终端，减小了系统处理的数据量，提高了筛选的效率，同时也比现有识别技术更早地对作弊行为进行识别。

作为上述方案的改进，所述用户行为指重复点击、重复下载中的一种。

在上述技术方案中，采用重复点击、重复下载作为判别指标，是因为广告计费是以点击或下载计费，因此作弊用户必然是点击或下载的方式进行刷量。通过该关键指标的设置，可以迅速识别可疑用户和终端。

作为上述方案的改进，所述搜集模块既搜集所述客户端在所述终端上安装后的运行数据，又收集安装前的历史数据；

在上述技术方案中，通过搜集历史数据可以提高判断的效率，不需要一段时间以后才可以识别出作弊终端；通过搜集安装后的运行数据，可以获得更多的可供判断的参数，更全面地评估终端的运行情况，并判断是否是作弊终端。

作为上述方案的改进，所述运行数据包括电量、亮屏时长、终端使用频率、终端使用时间、IP地址、陀螺仪数据、SIM卡状态、连网状态。

在上述技术方案中，电量是指终端的电量，通过电量的变动判断是否一直处于充电状态。亮屏时长是指屏幕点亮的时间长度。终端使用频率是指一天内终端的使用次数。终端使用时间是指一天内终端的总使用时间。SIM卡状态是指是否插有SIM卡以及SIM卡是否可用。连网状态是指判断终端是通过WIFI连接网络还是通过移动通信（如4G技术）连接网络。这些参数都是正常使用的终端具有的参数，可以用来有效识别正常使用的终端与作弊终端。

作为上述方案的改进，所述历史数据包括运动数据、已安装程序列表、短信、电话记录、联系人。

在上述技术方案中，历史数据均指终端系统本身记录的数据。读取已安装程序列表用于识别广告作弊的自动化脚本。通过对历史数据的搜集，获得客户端安装前的数据，可以提供更多的数据供判断模块使用，提高了判断的效率。

作为上述方案的改进，所述判断模块将所述运行状态参数分为第一类参数、第二类参数和第三类参数，其中所述第一类参数是指单独运行状态参数异常则判定所述终端为作弊终端；所述第二类参数是指同类两个以上异常则判定所述终端为作弊终端；所述第三类参数是仅有同类不能判定所述终端为作弊终端，而是需要至少三个第三类参数与一个第二类参数同时异常时才会判定所述终端为作弊终端。

在上述技术方案中，第一类参数是作弊终端最明显的特征参数，当第一类参数异常时，即可判断为作弊终端；第二类参数是作弊终端确定的特征参数，但单个第二类参数也可能是某个正常使用者的一些习惯导致的，因此不能通过单个第二类参数异常将该终端判定为作弊终端，而需要两个以上的参数异常才可判定；第三类参数是正常使用的终端普遍具有的参数，其异常可能是用户的一些设置导致的，但多个第三类参数与单个第二类参数同时异常时可判断为作弊终端。

作为上述方案的改进，所述判断模块依次判断第一类参数、第二类参数和第三类参数。

在上述技术方案中，优先判断第一类参数，再判断第二类参数，最后判断第三类参数的顺序可以使得判断过程更快，而且第一类参数的数量少于第二类参数的数量，第二类参数的数量少于第三类参数的数量。

相应地，本发明还提供了一种识别作弊终端的方法，包括如下步骤。

A.使用上述的搜集模块搜集客户端所在终端的运行状态参数并上传至服务器。

B.使用上述的接收模块接收并存储所述搜集模块发送的所述运行状态参数。

C.使用上述的判断模块分析所述运行状态参数并判断所述终端是否是作弊终端。

D. 如果所述终端是作弊终端，则使用上述的标记模块对所述终端进行作弊标记。

作为上述方案的改进，所述的一种识别作弊终端的方法，在步骤A之前还包括如下步骤。

A0. 使用上述的初筛模块根据用户行为筛选出可疑用户及终端，并由搜集模块进行参数搜集。

在上述技术方案中，步骤AO先于步骤A执行，并且步骤A只针对步骤AO筛选出的可疑用户及终端进行运行状态参数的收集。这样使得搜集模块搜集的对象大幅减少，提高了信息搜集的针对性，同时也提高了识别的准确率。

实施本发明，具有如下有益效果：

本发明通过识别终端的运行信息来识别作弊行为，对于专业的作弊终端具有很强的针对性。本发明通过多方位地对终端的识别，使得试图规避本方案的作弊行为的成本大幅上升，有利于进一步遏制作弊行为。本发明可以发现各类作弊终端，对不同的作弊行为均有很好地识别作用。

附图说明

图1是本发明一种识别作弊终端的系统的第一实施例结构示意图。

图2是本发明判断模块流程图。

图3是本发明一种识别作弊终端的系统的第二实施例结构示意图。

图4是本发明一种识别作弊终端的方法的第一实施例流程图。

图5是本发明一种识别作弊终端的方法的第二实施例流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

如图1所示的本发明第一实施例，提供了一种识别作弊终端的系统，包括搜集模块100、接收模块200、判断模块300和标记模块400。

搜集模块100，位于客户端，用于搜集客户端所在终端的运行状态参数并上传至服务器。

具体地说，搜集模块100既搜集客户端在终端上安装后的运行数据，又收集安装前的历史数据；运行数据包括电量、亮屏时长、终端使用频率、终端使用时间、IP地址、陀螺仪数据、SIM卡状态、连网状态。历史数据包括运动数据、已安装程序列表、短信、电话记录、联系人。其中，电量是指终端的电量，通过电量的变动判断是否一直处于充电状态。亮屏时长是指屏幕点亮的时间长度。终端使用频率是指一天内终端的使用次数。终端使用时间是指一天内终端的总使用时间。SIM卡状态是指是否插有SIM卡以及SIM卡是否可用。连网状态是指判断终端是通过WIFI连接网络还是通过移动通信（如4G技术）连接网络。在搜集终端的这些运行状态参数时，需要获取各个参数的状态或数值。如果某参数无数值，则记录为无数值；如果某参数缺失，则记录为缺失；如果某参数无权限获取，则记录为无权限获取。比如，检查某终端的SIM卡状态时，发现该终端未插入SIM卡，则记录为“未插入SIM卡”；如果该终端无SIM卡槽，则记录为“无SIM卡槽”。通过对各个状态的详细记录和区分，可以使得后续的判断更加精准。搜集模块100对数据进行初步处理，形成格式统一、重点突出的数据，并且可以减少客户端与服务器的数据通信量。比如在第一次传递过数据后，后续数据处理为是否变动，如果参数无变动，则返回无变动；同时，数据传输也以一分钟为间隔进行传输，以减少数据传输量。

接收模块200，位于服务器端，用于接收并存储所述搜集模块发送的所述运行状态参数。

具体地说，接收模块200将搜集模块100发送的运行状态参数按类分别存储，以获得各个参数根据时间的变化情况。

判断模块300，位于服务器端，用于分析所述运行状态参数并判断所述终端是否是作弊终端。

具体地说，判断模块300将运行状态参数分为第一类参数、第二类参数和第三类参数，其中，第一类参数是作弊终端最明显的特征参数，当第一类参数异常时，即可判断为作弊终端；第二类参数是作弊终端确定的特征参数，但单个第二类参数也可能是某个正常使用者的一些习惯导致的，因此不能通过单个第二类参数异常将该终端判定为作弊终端，而需要两个以上的参数异常才可判定；第三类参数是正常使用的终端普遍具有的参数，其异常可能是用户的一些设置导致的，但多个第三类参数与单个第二类参数同时异常时可判断为作弊终端。第一类参数包括电量、已安装程序列表、IP地址；第二类参数包括亮屏时长、终端使用频率、陀螺仪数据、终端使用时间；第三类参数包括SIM卡状态、连网状态、运动数据、短信、电话记录、联系人、手机是否root。其中参数异常既指该参数本身的状态与正常终端用户的使用习惯不同，也指不同参数之前的数据存在冲突。电量异常指终端电量一天以上处理100%，或半小时处理不足100%的某个电量,且电量保持不变的状态。已安装程序列表异常是指终端中安装有刷量的程序。IP地址异常是指终端的IP地址属于某服务器机房或虚拟机地址段。亮屏时长异常是指多次亮屏时长相同，其中多次一般指3次或5次。终端使用频率异常指一天内的各个时间段的分布的次数相同，比如每个小时内的使用次数均为5次，则判定为终端使用频率异常。陀螺仪数据异常是指陀螺仪数据与运动数据不一致。终端使用时间异常是指终端使用时间超过16小时。SIM卡状态异常是指无SIM卡接口。连网状态异常是指只有WIFI连接，而无流量连接。运动数据异常是指运动数据为零或与陀螺仪数据不一致。短信异常指无短线记录。电话记录异常指无电话记录。联系人异常指无联系人。手机是否root异常指手机已root。

如图2所示，判断模块300在进行判断时，依次判断第一类参数、第二类参数和第三类参数。当至少一个第一类参数异常时，将该终端判定为作弊终端；如果第一类参数无异常，则对第二类参数进行判断。如果至少有两个第二类参数异常，则将该终端判定为作弊终端。如果只有一个第二类参数异常，且第三类参数有三个以上异常，则将该终端判定为作弊终端，否则判定为非作弊终端。由于第一类参数、第二类参数和第三类参数的数量依次增多，这样的判断顺序可以最快速地发现作弊终端，从而提高系统进行效率。

标记模块400，位于服务器端，用于如果所述终端是作弊终端，则对所述终端进行作弊标记。

具体地说，标记模块400将判断模块300判定为作弊终端的所有终端进行作弊标记，并记录所有作弊终端，用以将相应终端的商业行为判定为无效以及用来渠道评估。

如图3所示的本发明第二实施例，区别于第一实施例，还包括初筛模块001，位于服务器端，用于根据用户行为筛选出可疑用户及终端，以使搜集模块进行搜集。

具体地说，用户行为指重复点击、重复下载中的一种。重复点击和重复下载既指某一时间段内的多次点击、下载，也是较长时间段时规律的点击、下载。比如，在某终端上对广告连续点击了20次，每次点击间隔时间为1秒至5秒之间，则判定为多次重复点击。另外，如果在某终端上对广告每天仅点击两次，上午和下午分别点击一次，但持续20天，合计点击了40次，则依然判定为重复点击。判定用户行为重复点击、重复下载是以该终端对某广告的总点击或总下载数计算。一般判定用户行为重复点击、重复下载的数量设置为5、10或20。需要说明的是，重复点击、重复下载的判定是以同一广告的点击或下载次数计算，而非针对同一广告位进行计算，因为同一广告位可能随着时间而推广不同的广告。广告位是指具体的广告展示位，即一个广告在一个网页或APP等终端用户直接看到的信息页面的展示位置。

相应地，如图4所示，本发明还提供了一种识别作弊终端的方法，包括如下步骤。

S001.使用上述的搜集模块搜集客户端所在终端的运行状态参数并上传至服务器。

具体地说，在本步骤中，搜集能够用来判断终端是否是作弊终端的所有参数，并对各个参数进行详细的状态记录，以便后续判断更加准确。

S002.使用上述的接收模块接收并存储所述搜集模块发送的所述运行状态参数。

具体地说，本步骤将步骤S001搜集到的运行状态参数存储于服务器中，并且将不同的参数按照时间顺序排列，从而可以对各个参数的历史变化进行比较。

S003.使用上述的判断模块分析所述运行状态参数并判断所述终端是否是作弊终端；

具体地说，本步骤是本发明的核心步骤，通过对终端的各个参数进行判断，既判断单个参数的合理性，又判断多个参数之间关联性的合理性，从而有效识别作弊终端。

S004. 如果所述终端是作弊终端，则使用上述的标记模块对所述终端进行作弊标记。

具体地说，本步骤将作弊终端进行标识，从而可以使作弊终端上发生的点击、下载等行为失效，提高点击、下载行为的质量。采用本实施例，对终端的误杀率低于1.5%。

如图5所示，作为上述方法的另一实施例，与上述方法不同的是，在步骤S001之前还包括如下步骤。

S00a. 使用上述的初筛模块根据用户行为筛选出可疑用户及终端，并由搜集模块进行参数搜集。

具体地说，步骤S00a先于步骤S001执行，并且步骤S001只针对步骤S00a筛选出的可疑用户及终端进行运行状态参数的收集。这样使得后续步骤处理的数量大幅减少，提高了信息搜集的针对性，同时也提高了识别的准确率。采用本实施例，对终端的误杀率低于1%。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (10)

1.一种识别作弊终端的系统，其特征在于：包括搜集模块、接收模块、判断模块和标记模块；

所述搜集模块，位于客户端，用于搜集客户端所在终端的运行状态参数并上传至服务器；

所述接收模块，位于服务器端，用于接收并存储所述搜集模块发送的所述运行状态参数；

所述判断模块，位于服务器端，用于分析所述运行状态参数并判断所述终端是否是作弊终端；

所述标记模块，位于服务器端，用于如果所述终端是作弊终端，则对所述终端进行作弊标记。

2.如权利要求1所述的一种识别作弊终端的系统，其特征在于，还包括初筛模块；所述初筛模块位于服务器端，用于根据用户行为筛选出可疑用户及终端，以使搜集模块进行搜集。

3.如权利要求2所述的一种识别作弊终端的系统，其特征在于，所述用户行为指重复点击、重复下载中的一种。

4.如权利要求1所述的一种识别作弊终端的系统，其特征在于，所述搜集模块既搜集所述客户端在所述终端上安装后的运行数据，又收集安装前的历史数据。

5.如权利要求4所述的一种识别作弊终端的系统，其特征在于，所述运行数据包括电量、亮屏时长、终端使用频率、终端使用时间、IP地址、陀螺仪数据、SIM卡状态、连网状态。

6.如权利要求4所述的一种识别作弊终端的系统，其特征在于，所述历史数据包括运动数据、已安装程序列表、短信、电话记录、联系人。

7.如权利要求1所述的一种识别作弊终端的系统，其特征在于，所述判断模块将所述运行状态参数分为第一类参数、第二类参数和第三类参数，其中所述第一类参数是指单独运行状态参数异常则判定所述终端为作弊终端；所述第二类参数是指同类两个以上异常则判定所述终端为作弊终端；所述第三类参数是仅有同类不能判定所述终端为作弊终端，而是需要至少三个第三类参数与一个第二类参数同时异常时才会判定所述终端为作弊终端。

8.如权利要求7所述的一种识别作弊终端的系统，其特征在于，所述判断模块依次判断第一类参数、第二类参数和第三类参数。

9.一种识别作弊终端的方法，其特征在于，包括：

A.使用如权利要求1-8任一项所述的搜集模块搜集客户端所在终端的运行状态参数并上传至服务器；

B.使用如权利要求1-8任一项所述的接收模块接收并存储所述搜集模块发送的所述运行状态参数；

C.使用如权利要求1-8任一项所述的判断模块分析所述运行状态参数并判断所述终端是否是作弊终端；

D. 如果所述终端是作弊终端，则使用如权利要求1-8任一项所述的标记模块对所述终端进行作弊标记。

10.如权利要求9所述的一种识别作弊终端的方法，其特征在于，在步骤A之前还包括步骤：

A0. 使用如权利要求2所述的初筛模块根据用户行为筛选出可疑用户及终端，并由搜集模块进行参数搜集。

Images