CN116088995A - 一种线上考试的防作弊自动检测方法、系统、设备及介质 - Google Patents

Abstract

本申请涉及一种线上考试的防作弊自动检测方法、系统、设备及介质，其包括步骤当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态；若是，则遍历考生用户端正在进行网络请求的程序的进程信息；进程筛选模型预存储有若干属于远程控制程序的目标进程；将遍历的进程信息与目标进程比对，筛选出与目标进程一致的进程信息；向考生用户端发送进程剔除指令以过滤所筛选出的进程信息；响应考试请求指令以使考生用户端进入考试界面，基于预设的应用白名单，将不属于应用白名单内且未被过滤的进程信息挂起，并向考生用户端发送霸屏指令。本申请具有提升线上考试的严肃性和成绩的真实性的效果。

Description

一种线上考试的防作弊自动检测方法、系统、设备及介质

技术领域

本申请涉及线上考试的技术领域，尤其是涉及一种线上考试的防作弊自动检测方法、系统、设备及介质。

背景技术

随着网络的发展，考试的形式不局限于现场的实际考核，为了方便与节省时间、成本等，越来越多的考试采用了线上发布，线上完成，线上考核。

而线上考试相对的监考力度较为薄弱，为了防止考生作弊，普遍通过摄像头监控学生考试过程中是否出现作弊行为，但单纯对考生的动作行为进行监控还是远远不够，随着远程桌面控制软件的普遍使用，易出现利用远程桌面控制软件操控考生考试的PC端，以协助考生作弊的情况，因此，考生考试时所使用的PC端的监控需要进一步提升。

发明内容

为了预防考生利用远程桌面控制软件进行线上考试作弊，提升线上考试的严肃性和成绩的真实性；本申请提供了一种线上考试的防作弊自动检测方法、系统、设备及介质。

本申请的上述发明目的一是通过以下技术方案得以实现的：

一种线上考试的防作弊自动检测方法，包括步骤：

当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态；

若是，则遍历考生用户端正在进行网络请求的程序的进程信息；

将所有遍历的进程信息发送至预设的进程筛选模型，进程筛选模型预存储有若干属于远程控制程序的目标进程；

将遍历的进程信息与目标进程比对，筛选出与目标进程一致的进程信息；

向考生用户端发送进程剔除指令以过滤所筛选出的进程信息；

响应考试请求指令以使考生用户端进入考试界面，基于预设的应用白名单，将不属于应用白名单内且未被过滤的进程信息挂起，并向考生用户端发送霸屏指令。

通过采用上述技术方案，考生在考生用户端完成登录后发出考试请求指令，通过判断考生用户端是否处于远程桌面链接状态，即判断考生考试所使用的PC端是否处于远程桌面链接状态，若不是，则能够进行考试，若是，则遍历当前考生用户端的进程，并通过进程筛选模型将与目标进程相同的远程桌面控制进程剔除；并在进入考试界面后将界面进行霸屏锁定以防考生用户端切换或缩放界面作弊，同时，将不属于应用白名单的其余没有被筛除的进程信息挂起，以防考生在考试时，利用其他考试时不被允许联网的软件进行作弊，且进程信息采用挂起操作，简化了考生考试前需要退出目标进程的操作。

因此，通过设置预设的进程筛选模型筛除考试前提前打开的远程桌面控制进程，并在考试过程中对考试界面进行霸屏锁定和对不属于应用白名单的进程挂起，能够预防考生利用远程桌面控制软件进行线上考试作弊，提升线上考试的严肃性和成绩的真实性。

本申请在一较佳示例中：所述当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态的步骤，包括如下步骤：

当接收到考生用户端发出的考试请求指令后，向考生用户端发出访问指令以获取考生用户端的注册表的GlassSessionId数据；

判断注册表的GlassSessionId数据和当前注册表中的CurrentSessionId数据是否相同，输出判断结果；

若判断结果为不相同，则认定当前考生用户端处于远程桌面链接状态，若判断结果为相同，则认定当前考生用户端未处于远程桌面链接状态。

通过采用上述技术方案，通过对考生用户端的注册表，即考生所使用的PC端提前进行GlassSessionId数据与CurrentSessionId数据比对，能够以较为快速、简便的方式判断是否有远程桌面控制进程的存在，节省了对考生考试前远程桌面控制程序的筛查时间成本，筛查功能的使用更为便利和高效。

本申请在一较佳示例中：所述响应考试请求指令以使考生用户端进入考试界面，基于预设的应用白名单，将不属于应用白名单内且未被过滤的进程信息挂起，并向考生用户端发送霸屏指令的步骤之后，执行如下步骤：

当接收到考生用户端发出的组合键指令时，将该组合键指令发送至指令屏蔽模型中；

当该组合键指令与指令屏蔽模型中预存储的待屏蔽的目标组合键指令一致时，屏蔽该组合键指令对应实现的功能。

通过采用上述技术方案，在考生考试的过程中，为了防止学生通过键盘发出可能结束、中断或切换考试界面的组合键快捷功能进行屏蔽，能够预防学生在考试过程中以闪退、无故中断等借口来争取作弊时间，提高了考生在考试过程中对于PC端的监考力度。

本申请在一较佳示例中：所述判断考生用户端是否处于远程桌面链接状态步骤之前，还执行如下步骤：

获取当前考生用户端的GPU名称信息；

将当前GPU名称信息与预设的虚拟机的虚拟驱动名称进行比对；

若当前GPU名称符合虚拟驱动名称，则认定当前考生用户端在虚拟机中打开，并发送响应考试请求指令的拒绝消息至考生用户端；若当前GPU名称不符合虚拟驱动名称，则认定当前考生用户端未在虚拟中打开。

通过采用上述技术方案，在判断考生用户端是否处于远程桌面链接状态之前，还对考生所使用的PC端的GPU名称进行一次筛查，以防学生采用虚拟机登录考试界面，由于虚拟机内操作不会对显示的驱动系统产生影响，将GPU名称与预设的虚拟驱动名称进行比对，就能够判断出学生是否采用虚拟机进行考试，而利用真实的驱动系统进行作弊，进一步优化了防作弊方法的多面性，提高了线上考试的严肃性。

本申请在一较佳示例中：所述若当前GPU名称符合虚拟驱动名称，则认定当前考生用户端在虚拟机中打开，并发送响应考试请求指令的拒绝消息至考生用户端；若当前GPU名称不符合虚拟驱动名称，则认定当前考生用户端未在虚拟中打开的步骤之后，还执行如下步骤：

判断当前考生用户端运行时的显示器数量；

若显示器数量大于或等于两个，则向该考生用户端发送用于响应考试请求指令的拒绝消息。

通过采用上述技术方案，对于考生用户端是否为虚拟机的判断之后，在对远程桌面链接状态的判断之前，还需对考生用户端所运行的显示器数量进行判断，通过判断考生用户端的显示器数量，能够预防学生通过多屏幕显示的方式进行作弊，提升了考试过程中对于考生所使用PC端的监控力度。

本申请在一较佳示例中：所述当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态的步骤之前，还执行如下步骤：

当接收到考生用户端发出的登录确认消息时，向考生用户端发送网络检测指令以检测考生用户端的网卡状态，判断考生用户端的是否能正常链接外网；

若可以，则向考生用户端发送文件访问指令，依据文件访问指令的访问路径，检测考生用户端用于考试的resources中的fsdeamon.exe程序是否存在；

若不存在，则向考生用户端发送错误提示信息。

通过采用上述技术方案，在考生请求考试之前且完成考试界面的登录后，先对本次考试的核心文件，即考试的资源文件以及虚拟光驱文件进行核查，并检查考生所使用的PC端能够正常链接外网，以确保考生正式开考时，考生用户端能够正常运行考试程序。提升线上考试的可靠性和稳定性。

本申请的上述发明目的二是通过以下技术方案得以实现的：

一种线上考试的防作弊自动检测系统，包括：

状态判断模块，用于当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态；

进程遍历模块，用于若是，则遍历考生用户端正在进行网络请求的程序的进程信息；

进程筛选模块，用于将所有遍历的进程信息发送至预设的进程筛选模型，进程筛选模型预存储有若干属于远程控制程序的目标进程；

进程筛选模块，用于将遍历的进程信息与目标进程比对，筛选出与目标进程一致的进程信息；

进程过滤模块，用于向考生用户端发送进程剔除指令以过滤所筛选出的进程信息；

霸屏模块，用于响应考试请求指令以使考生用户端进入考试界面，基于预设的应用白名单，将不属于应用白名单内且未被过滤的进程信息挂起，并向考生用户端发送霸屏指令。

通过采用上述技术方案，考生在考生用户端完成登录后发出考试请求指令，通过判断考生用户端是否处于远程桌面链接状态，即判断考生考试所使用的PC端是否处于远程桌面链接状态，若不是，则能够进行考试，若是，则遍历当前考生用户端的进程，并通过进程筛选模型将与目标进程相同的远程桌面控制进程剔除；并在进入考试界面后将界面进行霸屏锁定以防考生用户端切换或缩放界面作弊，同时，将不属于应用白名单的其余没有被筛除的进程信息挂起，以防考生在考试时，利用其他考试时不被允许联网的软件进行作弊，且进程信息采用挂起操作，简化了考生考试前需要退出目标进程的操作。

因此，通过设置预设的进程筛选模型筛除考试前提前打开的远程桌面控制进程，并在考试过程中对考试界面进行霸屏锁定和对不属于应用白名单的进程挂起，能够预防考生利用远程桌面控制软件进行线上考试作弊，提升线上考试的严肃性和成绩的真实性。

可选的，状态判断模块包括：

注册表访问子模块，用于当接收到考生用户端发出的考试请求指令后，向考生用户端发出访问指令以获取考生用户端的注册表的GlassSessionId数据；

数据比对子模块，用于判断注册表的GlassSessionId数据和当前注册表中的CurrentSessionId数据是否相同，输出判断结果；

结果认定模块，用于若判断结果为不相同，则认定当前考生用户端处于远程桌面链接状态，若判断结果为相同，则认定当前考生用户端未处于远程桌面链接状态。

本申请的上述目的三是通过以下技术方案得以实现的：

一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述一种线上考试的防作弊自动检测方法的步骤。

本申请的上述目的四是通过以下技术方案得以实现的：

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述一种线上考试的防作弊自动检测方法的步骤。

综上所述，本申请包括以下至少一种有益技术效果：

1.通过设置预设的进程筛选模型筛除考试前提前打开的远程桌面控制进程，并在考试过程中对考试界面进行霸屏锁定和对不属于应用白名单的进程挂起，能够预防考生利用远程桌面控制软件进行线上考试作弊，提升线上考试的严肃性和成绩的真实性；

2.通过对考生用户端的注册表，即考生所使用的PC端提前进行GlassSessionId数据与CurrentSessionId数据比对，能够以较为快速、简便的方式判断是否有远程桌面控制进程的存在，节省了对考生考试前远程桌面控制程序的筛查时间成本，筛查功能的使用更为便利和高效；

3.在考生考试的过程中，为了防止学生通过键盘发出可能结束、中断或切换考试界面的组合键快捷功能进行屏蔽，能够预防学生在考试过程中以闪退、无故中断等借口来争取作弊时间，提高了考生在考试过程中对于PC端的监考力度；

4.对于考生用户端是否为虚拟机的判断之后，在对远程桌面链接状态的判断之前，还需对考生用户端所运行的显示器数量进行判断，通过判断考生用户端的显示器数量，能够预防学生通过多屏幕显示的方式进行作弊，提升了考试过程中对于考生所使用PC端的监控力度。

附图说明

图1是本申请一种线上考试的防作弊自动检测方法实施例的实现一流程图；

图2是本申请一种线上考试的防作弊自动检测方法实施例中考生用户端的一界面示意图；

图3是本申请一种线上考试的防作弊自动检测方法实施例中步骤S10的一实现流程图；

图4是本申请一种线上考试的防作弊自动检测方法实施例中步骤S10之前的一实现流程图；

图5是本申请一种线上考试的防作弊自动检测方法实施例中考生用户端的另一界面示意图；

图6是本申请一种线上考试的防作弊自动检测方法实施例中步骤S10之前的另一实现流程图；

图7是本申请一种线上考试的防作弊自动检测方法实施例中错误提示消息的界面展示图；

图8是本申请一种线上考试的防作弊自动检测方法实施例中的一判断流程图；

图9是本申请一种线上考试的防作弊自动检测系统的一原理框图。

具体实施方式

以下结合附图1-9对本申请作进一步详细说明。

在一实施例中，如图1所示，本申请公开了一种线上考试的防作弊自动检测方法，具体包括如下步骤：

S10：当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态；

在本实施例中，考生用户端即指考生进行线上考试时所使用的PC端，考试请求指令是指考生通过考生用户端发出的代表做好考试准备的请求指令。远程桌面链接状态是指该考生考试所使用的PC端与另一PC端处于网络链接状态，且另一PC端能够操控该考试所用PC端的界面。

具体的，当接收到考生通过考试时所使用PC端发出的考试请求指令后，对该考生考试所使用的PC端是否处于远程桌面链接状态进行监测。

S20：若是，则遍历考生用户端正在进行网络请求的程序的进程信息；

在本实施例中，遍历即访问，由于远程桌面控制链接的程序会出现联网状态，因此对正在进行网络请求的程序进行遍历，是查找到远程桌面控制程序的前提。

进程信息是指一个具有一定独立功能的程序关于某个数据集合的一次运行活动。它是操作系统动态执行的基本单元，在传统的操作系统中，进程既是基本的分配单元，也是基本的执行单元。

具体的，若当前考生用户端处于远程桌面链接状态，则访问当前考生用户端正处于网络请求状态的所有程序的进程信息。

S30：将所有遍历的进程信息发送至预设的进程筛选模型，进程筛选模型预存储有若干属于远程控制程序的目标进程；

在本实施例中，进程筛选模型为经过训练用于字符特征比对的模型，进程筛选模型包括用于存储目标进程的数据库，目标进行即欲剔除的黑名单进程，目标进程包括目前市面上已有的远程桌面控制软件，例如向日葵、todesk、teamview等。

进一步的，黑名单进程还包括无论是否处于联网状态都需要退出才可进入考试的程序，例如qq，微信，录屏大师，kk剪辑等程序。

具体的，将所遍历的考生考试所用PC端的进程信息输入至进程筛选模型中。

S40：将遍历的进程信息与目标进程比对，筛选出与目标进程一致的进程信息；

在本实施例中，目标进程与进程信息的比对为字符段的比对。

具体的，将遍历的正在进行网络请求的进程与数据库中预存储的属于远程桌面控制软件的目标进程进行字符段的比对，筛选出与目标进程字符段一致的进程信息，即认定为存在处于链接状态的远程桌面控制进程。

S50：向考生用户端发送进程剔除指令以过滤所筛选出的进程信息；

在本实施例中，剔除指令用于关闭所筛选出的远程桌面控制进程。

可选的，参照图2，剔除指令可以是发送至考生用户端的提示信息，以提示考生在考试前需手动关闭所筛选出的目标进程。

具体的，向考生用户端发送剔除指令以关闭所筛选出的属于远程桌面控制程序的进程。

S60：响应考试请求指令以使考生用户端进入考试界面，基于预设的应用白名单，将不属于应用白名单内且未被过滤的进程信息挂起，并向考生用户端发送霸屏指令。

在本实施例中，应用白名单是指允许PC端在考试过程中进行网络请求的进程。进程信息在被挂起后将无法进行网络请求。

霸屏指令即使得考生用户端的PC端界面锁定在考试界面，且处于全屏不可切换的霸屏状态。

具体的，将考生用户端被筛选出的正在处于网络请求状态的远程桌面控制进程关闭之后即进入考试界面，此时向考生用户端发送霸屏指令，以使考生用户端进入考试界面后，全屏且不可切换地霸屏PC端；同时，在考试过程中，将不属于应用白名单且未被剔除的进程挂起，使得被挂起的进程无法发送网络请求。

在一实施例中，参照图3，所述步骤S10包括：

S101：当接收到考生用户端发出的考试请求指令后，向考生用户端发出访问指令以获取考生用户端的注册表的GlassSessionId数据；

S102：判断注册表的GlassSessionId数据和当前注册表中的CurrentSessionId数据是否相同，输出判断结果；

S103：若判断结果为不相同，则认定当前考生用户端处于远程桌面链接状态，若判断结果为相同，则认定当前考生用户端未处于远程桌面链接状态。

在本实施例中，GlassSessionId数据和CurrentSessionId为会话ID。

具体的，如果电脑是正常登录且不处于远程桌面链接状态时，那么GlassSessionId和CurrentSessionId这两个SessionId是一致的，但是当电脑是处于windows远程桌面链接状态的话，那么CurrentSessionId就会改变，那么通过判断这两个会话ID是否相同就可以得出电脑是否处于远程桌面状态。

在一实施例中，步骤S60之后，还执行如下步骤：

S61：当接收到考生用户端发出的组合键指令时，将该组合键指令发送至指令屏蔽模型中；

S62：当该组合键指令与指令屏蔽模型中预存储的待屏蔽的目标组合键指令一致时，屏蔽该组合键指令对应实现的功能。

在本实施例中，组合键指令例如alt+f4,alt+tab的关闭、缩放等指令，指令屏蔽模型能够识别组合键的功能特征并与目标组合键指令的特征进行比对。目标组合键包括用于实现缩放、关闭界面的功能的组合键。

屏蔽组合键的功能，即组合键按下后考生用户端不能响应该组合键原本所要实现的功能。

具体的，进入考试界面后，若接收到考生用户端发出的组合键指令时，将该组合键指令发送至指令屏蔽模型中并对该组合键指令进行识别，若该组合键指令属于预存储的目标组合键指令时，即属于待屏蔽的缩放、或关闭考试界面的组合键指令时，则屏蔽该预目标组合键指令一致的组合键指令的功能。

在一实施例中，参照图4，步骤S10的“判断考生用户端是否处于远程桌面链接状态”的步骤之前，还执行如下步骤：

S01：获取当前考生用户端的GPU名称信息；

S02：将当前GPU名称信息与预设的虚拟机的虚拟驱动名称进行比对；

S03：若当前GPU名称符合虚拟驱动名称，则认定当前考生用户端在虚拟机中打开，并发送响应考试请求指令的拒绝消息至考生用户端；若当前GPU名称不符合虚拟驱动名称，则认定当前考生用户端未在虚拟中打开。

在本实施例中，GPU名称信息是指显卡驱动名称。

预设的虚拟机的虚拟驱动名称包括但不限于VMware(VMWare ACE)、Virtual Box和Virtual PC；GPU名称信息是指考生当前所使用PC端的显卡名称。

虚拟驱动名称与考生用户端显示驱动系统的比较，是指判断当前显卡名称，因为在虚拟机中，虚拟机也是需安装虚拟驱动，才可正常进行使用window虚拟机，那么判断显卡名称是否有：Virtual和VMware字样就可识别是否为虚拟机打开。名称是根据各大主流虚拟机驱动名字进行识别。

参照图5，为拒绝消息在考生用户端的展示界面。

具体的，获取当前每个考生所使用的PC端的显卡名称，将当前显卡名称与预设的虚拟机的虚拟驱动名称进行比对，例如将当前显卡名称与VMware(VMWare ACE)、VirtualBox和Virtual PC等名称进行比对，若当前显卡名称与虚拟驱动名称一致，则判定考生用户端当前在虚拟机中打开，若当前显卡名称与预设的虚拟驱动名称不同，则判定考生未在虚拟机中打开。

在一实施例中，步骤S03之后，还执行如下步骤：

S04：判断当前考生用户端运行时的显示器数量；

S05：若显示器数量大于或等于两个，则向该考生用户端发送用于响应考试请求指令的拒绝消息。

在本实施例中，显示器数量是指考生考试所使用的PC端的显示器数量，显示器数量的识别是指：识别设备管理器中监视器有多少个，因为一个显示器成功链接上PC端的话，那么PC端的设备管理器则会对应的驱动名称。

具体的，对于考生用户端是否为虚拟机的判断之后，在对远程桌面链接状态的判断之前，还需对考生用户端所运行的显示器数量进行判断，若考生考试的PC端的显示器数量大于或等于两个，则发送代表拒绝考试请求指令的拒绝消息，考生需要将显示器数量调整为单个，才能正常进入远程桌面链接关系的判断。

在一实施例中，参照图6，步骤S10之前，还执行如下步骤：

S001：当接收到考生用户端发出的登录确认消息时，向考生用户端发送网络检测指令以检测考生用户端的网卡状态，判断考生用户端的是否能正常链接外网；

S002：若可以，则向考生用户端发送文件访问指令，依据文件访问指令的访问路径，检测考生用户端用于考试的resources中的fsdeamon.exe程序是否存在；

S003：若不存在，则向考生用户端发送错误提示信息。

在本实施例中，resources是文件夹，fsdeamon.exe是在resources目录下面的一个程序，此程序主要是进行防作弊功能的实现，例如：程序屏蔽，按键屏蔽等。

参照图7，当缺少核心文件、程序时，错误提示消息在考生用户端的展示界面。

可选的，错误提示消息发出后，考生可进一步向发布考试的管理终端发出求助请求，以解决对核心文件缺失、损坏情况的反馈。

具体的，当接收到考生用户端发出的登录确认消息时，即考生完成登录操作后，向考生用户端发送网络监测指令以检测考生考试时所使用的PC端的网卡状态，并判断考生用户端能够正常链接外网。若网卡状态正常且能够链接外网，则进一步发送文件访问指令以访问本次考试的核心文件，例如防作弊功能程序是否出现丢失或损坏的情况，若出现丢失或损坏的情况，则向该考生用户端发送错误提示信息，考生用户端通过点击该错误提示信息能够向发起考试的管理终端发出错误反馈以获取协助。

在一实施例中，参照图8，通过考生用户端完成登录操作后，首先先判断运行考生用户端的设备是否能够正常链接外网，若可以则进一步检测考生用户端用于考试的resources文件夹中的fsdeamon.exe程序是否存在，以判断防作弊功能是否能够运行，若不存在则向考生用户端发送错误提示信息，若存在，则进一步判断考生用户端的GPU名称和显示器数量，若GPU名称为虚拟驱动名称、或显示器数量大于或等于两个，则向考生用户端发送拒绝消息，而当GPU名称不为虚拟驱动名称且显示器数量只有一个时，则通过GlassSessionId数据和CurrentSessionId数据是否相同来判断当前考生用户端是否处于远程桌面链接状态。

若处于远程桌面链接状态，则遍历考生用户端当前的所有进程信息，基于进程筛选模型筛选出需要考生手动关闭的目标进程信息，目标进程信息关闭后进入考试界面，此时再将不属于应用白名单的进程挂起，使得被挂起的进程无法发送网络请求。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

在一实施例中，提供一种线上考试的防作弊自动检测系统，该一种线上考试的防作弊自动检测系统与上述实施例中一种线上考试的防作弊自动检测方法对应。该一种线上考试的防作弊自动检测系统包括：

状态判断模块，用于当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态；

进程遍历模块，用于若是，则遍历考生用户端正在进行网络请求的程序的进程信息；

进程筛选模块，用于将所有遍历的进程信息发送至预设的进程筛选模型，进程筛选模型预存储有若干属于远程控制程序的目标进程；

进程筛选模块，用于将遍历的进程信息与目标进程比对，筛选出与目标进程一致的进程信息；

进程过滤模块，用于向考生用户端发送进程剔除指令以过滤所筛选出的进程信息；

霸屏模块，用于响应考试请求指令以使考生用户端进入考试界面，基于预设的应用白名单，将不属于应用白名单内且未被过滤的进程信息挂起，并向考生用户端发送霸屏指令。

可选的，状态判断模块包括：

注册表访问子模块，用于当接收到考生用户端发出的考试请求指令后，向考生用户端发出访问指令以获取考生用户端的注册表的GlassSessionId数据；

数据比对子模块，用于判断注册表的GlassSessionId数据和当前注册表中的CurrentSessionId数据是否相同，输出判断结果；

结果认定模块，用于若判断结果为不相同，则认定当前考生用户端处于远程桌面链接状态，若判断结果为相同，则认定当前考生用户端未处于远程桌面链接状态。

可选的，还包括：

名称获取模块，用于获取当前考生用户端的GPU名称信息；

名称对比模块，用于将当前GPU名称信息与预设的虚拟机的虚拟驱动名称进行比对；

名称判断模块，用于若当前GPU名称符合虚拟驱动名称，则认定当前考生用户端在虚拟机中打开，并发送响应考试请求指令的拒绝消息至考生用户端；若当前GPU名称不符合虚拟驱动名称，则认定当前考生用户端未在虚拟中打开。

可选的，还包括：

数量获取模块，用于判断当前考生用户端运行时的显示器数量；

数量判断模块，用于若显示器数量大于或等于两个，则向该考生用户端发送用于响应考试请求指令的拒绝消息。

可选的，还包括：

网络监测模块，用于当接收到考生用户端发出的登录确认消息时，向考生用户端发送网络检测指令以检测考生用户端的网卡状态，判断考生用户端的是否能正常链接外网；

文件访问模块，用于若可以，则向考生用户端发送文件访问指令，依据文件访问指令的访问路径，检测考生用户端用于考试的resources中的fsdeamon.exe程序是否存在；

错误提示模块，用于若不存在，则向考生用户端发送错误提示信息。

关于一种线上考试的防作弊自动检测系统的具体限定可以参见上文中对于一种线上考试的防作弊自动检测方法的限定，在此不再赘述。上述一种线上考试的防作弊自动检测系统中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图9所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储进程筛选模型、目标进程、指令屏蔽模型、目标组合键指令、虚拟驱动名称等数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种线上考试的防作弊自动检测方法。

在一个实施例中，提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现一种线上考试的防作弊自动检测方法；

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现一种线上考试的防作弊自动检测方法。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。

以上所述实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。

Claims (10)

1.一种线上考试的防作弊自动检测方法，其特征在于：包括步骤：

当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态；

若是，则遍历考生用户端正在进行网络请求的程序的进程信息；

将所有遍历的进程信息发送至预设的进程筛选模型，进程筛选模型预存储有若干属于远程控制程序的目标进程；

将遍历的进程信息与目标进程比对，筛选出与目标进程一致的进程信息；

向考生用户端发送进程剔除指令以过滤所筛选出的进程信息；

响应考试请求指令以使考生用户端进入考试界面，基于预设的应用白名单，将不属于应用白名单内且未被过滤的进程信息挂起，并向考生用户端发送霸屏指令。

2.根据权利要求1所述的一种线上考试的防作弊自动检测方法，其特征在于：所述当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态的步骤，包括如下步骤：

当接收到考生用户端发出的考试请求指令后，向考生用户端发出访问指令以获取考生用户端的注册表的GlassSessionId数据；

判断注册表的GlassSessionId数据和当前注册表中的CurrentSessionId数据是否相同，输出判断结果；

若判断结果为不相同，则认定当前考生用户端处于远程桌面链接状态，若判断结果为相同，则认定当前考生用户端未处于远程桌面链接状态。

3.根据权利要求1所述的一种线上考试的防作弊自动检测方法，其特征在于：所述响应考试请求指令以使考生用户端进入考试界面，基于预设的应用白名单，将不属于应用白名单内且未被过滤的进程信息挂起，并向考生用户端发送霸屏指令的步骤之后，执行如下步骤：

当接收到考生用户端发出的组合键指令时，将该组合键指令发送至指令屏蔽模型中；

当该组合键指令与指令屏蔽模型中预存储的待屏蔽的目标组合键指令一致时，屏蔽该组合键指令对应实现的功能。

通过采用上述技术方案，在考生考试的过程中，为了防止学生通过键盘发出可能结束、中断或切换考试界面的组合键快捷功能进行屏蔽，能够预防学生在考试过程中以闪退、无故中断等借口来争取作弊时间，提高了考生在考试过程中对于PC端的监考力度。

4.根据权利要求1所述的一种线上考试的防作弊自动检测方法，其特征在于：所述判断考生用户端是否处于远程桌面链接状态步骤之前，还执行如下步骤：

获取当前考生用户端的GPU名称信息；

将当前GPU名称信息与预设的虚拟机的虚拟驱动名称进行比对；

若当前GPU名称符合虚拟驱动名称，则认定当前考生用户端在虚拟机中打开，并发送响应考试请求指令的拒绝消息至考生用户端；若当前GPU名称不符合虚拟驱动名称，则认定当前考生用户端未在虚拟中打开。

5.根据权利要求4所述的一种线上考试的防作弊自动检测方法，其特征在于：所述若当前GPU名称符合虚拟驱动名称，则认定当前考生用户端在虚拟机中打开，并发送响应考试请求指令的拒绝消息至考生用户端；若当前GPU名称不符合虚拟驱动名称，则认定当前考生用户端未在虚拟中打开的步骤之后，还执行如下步骤：

判断当前考生用户端运行时的显示器数量；

若显示器数量大于或等于两个，则向该考生用户端发送用于响应考试请求指令的拒绝消息。

6.根据权利要求1所述的一种线上考试的防作弊自动检测方法，其特征在于：所述当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态的步骤之前，还执行如下步骤：

当接收到考生用户端发出的登录确认消息时，向考生用户端发送网络检测指令以检测考生用户端的网卡状态，判断考生用户端的是否能正常链接外网；

若可以，则向考生用户端发送文件访问指令，依据文件访问指令的访问路径，检测考生用户端用于考试的resources中的fsdeamon.exe程序是否存在；

若不存在，则向考生用户端发送错误提示信息。

7.一种线上考试的防作弊自动检测系统，其特征在于，包括：

状态判断模块，用于当接收到考生用户端发出的考试请求指令后，判断考生用户端是否处于远程桌面链接状态；

进程遍历模块，用于若是，则遍历考生用户端正在进行网络请求的程序的进程信息；

进程筛选模块，用于将所有遍历的进程信息发送至预设的进程筛选模型，进程筛选模型预存储有若干属于远程控制程序的目标进程；

进程筛选模块，用于将遍历的进程信息与目标进程比对，筛选出与目标进程一致的进程信息；

进程过滤模块，用于向考生用户端发送进程剔除指令以过滤所筛选出的进程信息；

霸屏模块，用于响应考试请求指令以使考生用户端进入考试界面，基于预设的应用白名单，将不属于应用白名单内且未被过滤的进程信息挂起，并向考生用户端发送霸屏指令。

8.根据权利要求7所述的一种线上考试的防作弊自动检测系统，其特征在于，状态判断模块包括：

注册表访问子模块，用于当接收到考生用户端发出的考试请求指令后，向考生用户端发出访问指令以获取考生用户端的注册表的GlassSessionId数据；

数据比对子模块，用于判断注册表的GlassSessionId数据和当前注册表中的CurrentSessionId数据是否相同，输出判断结果；

结果认定模块，用于若判断结果为不相同，则认定当前考生用户端处于远程桌面链接状态，若判断结果为相同，则认定当前考生用户端未处于远程桌面链接状态。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任一项所述一种线上考试的防作弊自动检测方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述一种线上考试的防作弊自动检测方法的步骤。

Images