游戏外挂玩家检测方法和装置与流程

本发明涉及游戏领域，具体而言，涉及一种游戏外挂玩家检测方法和装置。

背景技术

随着技术进步，游戏外挂技术也更新迭代。传统的客户端外挂检测方法，基于简单统计特征的外挂抓捕方法，均遇到了极大的挑战，检测准确率低。

反外挂的应用中，对准确度的要求远高于召回率，误杀往往会影响一款游戏的口碑，所以对于准确度不足，召回率高的模型，通常采用人工验证的方式。

现有的反外挂方法包括：客户端进程检测，鼠标轨迹检测，基于数据统计，基于模型的外挂预测等方法，具有以下缺点：

1：用户的客户端环境很复杂，且容易被用户修改，因此基于客户端的检测方法效果有限。

2：基于传统的特征检测，也容易被外挂通过试探的方式针对，外挂易变，防守被动，效率低下。

3：现有的模型检测方案，可解释性不强，不利于提供封杀外挂的强证据，封杀效果很依赖于模型本身的准确率。

4：现有的反外挂方法基本都是针对单个玩家的检测，从单点对外挂进行抓捕，抓捕效率不高，容易遗漏。

5：用户可以很容易的修改ip，因此ip虽然被广泛记录，却很少被用来做数据分析的。

针对相关技术中游戏外挂识别方法准确率低的问题，目前尚未提出有效的解决方案。

技术实现要素：

本发明的主要目的在于提供一种游戏外挂玩家检测方法和装置，以解决游戏外挂识别方法准确率低的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种游戏外挂玩家检测方法，该方法包括：获取疑似外挂的玩家群体的id集合；获取所述疑似外挂的玩家群体的id所关联的硬件信息；根据所述硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群；确定所述目标玩家群中的每个玩家为外挂玩家。

进一步地，根据所述硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群包括：根据所述硬件信息绘制玩家的硬件共用图谱，其中，两个具有相同硬件信息的玩家构成一条边的两个顶点；将所述硬件共用图谱中硬件信息相同的玩家群进行划分，得到多个玩家群；计算每个玩家群中玩家与玩家间共用的硬件信息的数量；确定每个玩家群中玩家与玩家间共用的硬件信息的数量超过所述预设数量的玩家群为所述目标玩家群。

进一步地，在根据所述硬件信息绘制玩家的硬件共用图谱之后，所述方法还包括：将分别对应于多个硬件的多个共用图谱叠加，得到整体共用图谱；在所述整体共用图谱中将所述硬件共用图谱中硬件信息相同的玩家群进行划分，得到多个玩家群。

进一步地，在计算每个玩家群中玩家与玩家间共用的硬件信息的数量之后，所述方法还包括：根据预设计算规则和玩家之间共用硬件信息的数量计算每个玩家为所述外挂玩家的概率；按照所述概率从高到低的顺序输出对应的玩家的id。

进一步地，在确定每个玩家群中玩家与玩家间共用的硬件信息的数量超过所述预设数量的玩家群为所述目标玩家群之后，所述方法还包括：输出所述外挂玩家的id和群体特征值，其中，所述群体特征值包含以下至少一种：群体大小、连接模式、最大共用硬件类型、最大共用硬件数量。

为了实现上述目的，根据本发明的另一方面，还提供了一种游戏外挂玩家检测装置，该装置包括：第一获取单元，用于获取疑似外挂的玩家群体的id集合；第二获取单元，用于获取所述疑似外挂的玩家群体的id所关联的硬件信息；第一确定单元，用于根据所述硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群；第二确定单元，用于确定所述目标玩家群中的每个玩家为外挂玩家。

进一步地，所述第一确定单元包括：绘制模块，用于根据所述硬件信息绘制玩家的硬件共用图谱，其中，两个具有相同硬件信息的玩家构成一条边的两个顶点；划分模块，用于将所述硬件共用图谱中硬件信息相同的玩家群进行划分，得到多个玩家群；计算模块，用于计算每个玩家群中玩家与玩家间共用的硬件信息的数量；确定模块，用于确定每个玩家群中玩家与玩家间共用的硬件信息的数量超过所述预设数量的玩家群为所述目标玩家群。

进一步地，所述装置还包括：叠加单元，用于在根据所述硬件信息绘制玩家的硬件共用图谱之后，将分别对应于多个硬件的多个共用图谱叠加，得到整体共用图谱；划分单元，用于在所述整体共用图谱中将所述硬件共用图谱中硬件信息相同的玩家群进行划分，得到多个玩家群。

为了实现上述目的，根据本发明的另一方面，还提供了一种存储介质，包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行本发明所述的游戏外挂玩家检测方法。

为了实现上述目的，根据本发明的另一方面，还提供了一种处理器，用于运行程序，其中，所述程序运行时执行本发明所述的游戏外挂玩家检测方法。

本发明通过获取疑似外挂的玩家群体的id集合；获取疑似外挂的玩家群体的id所关联的硬件信息；根据硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群；确定目标玩家群中的每个玩家为外挂玩家，解决了游戏外挂识别方法准确率低的问题，进而达到了提高游戏外挂识别方法的准确率的效果。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明第一实施例的游戏外挂玩家检测方法的流程图；

图2是根据本发明第二实施例的游戏外挂玩家检测方法的流程图；

图3是根据本发明实施例的硬件共用网络图；

图4是根据本发明实施例的游戏外挂玩家检测装置的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明实施例提供了一种游戏外挂玩家检测方法。

图1是根据本发明第一实施例的游戏外挂玩家检测方法的流程图，如图1所示，该方法包括以下步骤：

步骤s102：获取疑似外挂的玩家群体的id集合；

步骤s104：获取疑似外挂的玩家群体的id所关联的硬件信息；

步骤s106：根据硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群；

步骤s106：确定目标玩家群中的每个玩家为外挂玩家。

该实施例采用获取疑似外挂的玩家群体的id集合；获取疑似外挂的玩家群体的id所关联的硬件信息；根据硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群；确定目标玩家群中的每个玩家为外挂玩家，从而解决了游戏外挂识别方法准确率低的问题，进而达到了提高游戏外挂识别方法的准确率的效果。

在本发明实施例中，可以根据预设模型预测以获得多个疑似外挂的玩家群体的id集合，预设模型可以是一些简单的预测外挂的模型，例如高召回低准确率监督模型，其准确率通常大于80％，获取被高召回低准确度监督模型的预测为外挂的玩家id，或者怀疑是外挂群体的无监督模型聚类结果，这些疑似外挂的玩家或者外挂群体都是以玩家id为标识，从玩家相关的日志中可以获取玩家所使用的硬件信息，其中包括但不限于ip、mac、clientid、diskids等硬件信息，根据硬件信息可以确定玩家之间共用硬件信息的数量，如果数量超过预设数量，则属于目标玩家群，可以确定这目标玩家群中的每个玩家都为外挂玩家。

作为一种可选的实施方式，根据硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群包括：根据硬件信息绘制玩家的硬件共用图谱，其中，两个具有相同硬件信息的玩家构成一条边的两个顶点；将硬件共用图谱中硬件信息相同的玩家群进行划分，得到多个玩家群；计算每个玩家群中玩家与玩家间共用的硬件信息的数量；确定每个玩家群中玩家与玩家间共用的硬件信息的数量超过预设数量的玩家群为目标玩家群。

可以通过绘制硬件共用图谱的方式来帮助确定玩家之间的共用硬件信息，在绘制时可以以玩家id为点，对于任何一种硬件信息的某个样本，如果两个玩家均与它有关联，则构建一条边，绘制硬件共用图谱，边两边的点是玩家，在游戏中，玩家id可以唯一确定一个玩家，每种硬件信息分别绘制一个图谱，例如，mac地址是一种硬件信息，ip是一种硬件信息，可以绘制两张图谱，将每一种硬件信息都绘制成一张图谱，然后对图谱中的玩家群进行划分，得到多个玩家群，计算每个玩家群中共用硬件信息的数量，将数量超过预设数量的玩家群确定为目标玩家群，目标玩家群中的玩家都是外挂玩家。

作为一种可选的实施方式，在根据硬件信息绘制玩家的硬件共用图谱之后，将分别对应于多个硬件的多个共用图谱叠加，得到整体共用图谱；在整体共用图谱中将硬件共用图谱中硬件信息相同的玩家群进行划分，得到多个玩家群。

将所有的硬件信息都绘制成图谱之后，可以将多张图谱合成为一个图谱，得到整体共用图谱，在整体共用图谱中对玩家群进行划分，可以使目标玩家群的确定更加精确方便。

作为一种可选的实施方式，在计算每个玩家群中玩家与玩家间共用的硬件信息的数量之后，根据预设计算规则和玩家之间共用硬件信息的数量计算每个玩家为外挂玩家的概率；按照概率从高到低的顺序输出对应的玩家的id。

除了以数量作为目标玩家群确定的依据，还可以计算各个玩家为外挂玩家的概率，然后按照概率的高低顺序输出对应玩家的id，通过概率计算，可以对每种硬件信息单独设置权重，使对外挂玩家的确定规则更加灵活，适应不同应用场景的需要。

作为一种可选的实施方式，在确定每个玩家群中玩家与玩家间共用的硬件信息的数量超过预设数量的玩家群为目标玩家群之后，输出外挂玩家的id，群体特征值，连接模式，最大共用硬件类型和数量。

在确定出目标玩家群之后，可以输出外挂玩家的id、群体特征值，群体特征值包括但不限于群体大小、连接模式(边数/顶点数量)、最大共用硬件类型及数量等多种信息。

本发明实施例还提供了一种优选实施方式，下面结合该优选实施方式对本发明实施例的技术方案进行说明。

本发明实施例的技术方案主要解决问题有：如何提高现有方案的准确性，提供让人信服的封杀原因；如何实现外挂团队一网打尽，实现从点到面的外挂抓捕；如何应对外挂修改ip等硬件属性的行为。

核心思路为：对于模型预测为外挂的玩家群体，通过“硬件公用”行为的识别，找出其中属于某个“人”(或者工作室群体)的账号群，其中超出正常人可同时控制账号范围外的群体，均被怀疑为外挂群。

图2是根据本发明第二实施例的游戏外挂玩家检测方法的流程图，如图2所示，该方法具体流程如下：

1、获取疑似外挂的玩家群体。

例如高召回低准确度(准确度大于80％)监督模型的预测为外挂的玩家id，或者怀疑是外挂群体的无监督模型聚类结果。

2、获取该群体的玩家所关联的所有硬件信息。

从玩家相关的日志中，获取玩家所使用的硬件信息，包括但不限于ip、mac、clientid、diskids。

3、绘制硬件共用图谱。

以玩家id为点，对于任何一种硬件信息的某个样本，如果两个玩家均与它有关联，那么构建一条边，绘制硬件共用图谱。

4、获取硬件共用图谱的连通子图。

通过获得连通子图，将玩家进行群体划分，每个群体即为有共用硬件行为的“群体”；群体数量n越大的玩家群,即为怀疑度更高的外挂群体。其中n的最小值为正常玩家允许的多开的数量。

图3是根据本发明实施例的硬件共用网络图，如图3示例，共用网络图是将多个硬件图谱叠加后的图谱，有三个连通子图，分别是p1-p5；p6；p7-p9。其中p1有两个mac地址，mac1和mac2，p1和p2都使用过mac1所以在mac图谱中会构建一条以p1和p2为点的边；同理，p1和p3公用了mac2；同时，mid图谱中，p1和p3因mid1也会构建一条边；p7，p8，p9三个玩家均使用了mac4这个硬件，因此三个玩家在mac图谱中两两相连。

玩家与玩家间公用的硬件信息越多(多个图谱中均有边相连)，则这两个玩家属于一个“人”的概率越高。

5、外挂群体及判定原因输出。

依照概率从高到低输出外挂群体所包含的玩家id，群体特征值：包括但不限于群体大小，连接模式(边数/顶点数量)，最大共用硬件类型及数量等。

本发明实施例的技术方案的有益效果包括：

1、基于用户行为相似判定的外挂，其外挂概率已经足够高，可以避免公开场合共用硬件的噪音影响(例如网吧环境)；

2、通过多种硬件信息共同构建的硬件共用图谱，可以解决外挂群体经常变更硬件信息的问题。

3、基于硬件图的额外信息输出，为模型预测外挂提供了更强有力的封杀依据，例如共用群体大小，共用硬件类型，共用模式等，弥补了神经网络可解释性不强的问题。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本发明实施例提供了一种游戏外挂玩家检测装置，该装置可以用于执行本发明实施例的游戏外挂玩家检测方法。

图4是根据本发明实施例的游戏外挂玩家检测装置的示意图，如图4所示，该装置包括：

第一获取单元10，用于获取疑似外挂的玩家群体的id集合；

第二获取单元20，用于获取疑似外挂的玩家群体的id所关联的硬件信息；

第一确定单元30，用于根据硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群；

第二确定单元40，用于确定目标玩家群中的每个玩家为外挂玩家。

该实施例采用第一获取单元10，用于获取疑似外挂的玩家群体的id集合；第二获取单元20，用于获取疑似外挂的玩家群体的id所关联的硬件信息；第一确定单元30，用于根据硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群；第二确定单元40，用于确定目标玩家群中的每个玩家为外挂玩家，解决了游戏外挂识别方法准确率低的问题，进而达到了提高游戏外挂识别方法的准确率的效果。

可选地，第一确定单元30包括：绘制模块，用于根据硬件信息绘制玩家的硬件共用图谱，其中，两个具有相同硬件信息的玩家构成一条边的两个顶点；划分模块，用于将硬件共用图谱中硬件信息相同的玩家群进行划分，得到多个玩家群；计算模块，用于计算每个玩家群中玩家与玩家间共用的硬件信息的数量；确定模块，用于确定每个玩家群中玩家与玩家间共用的硬件信息的数量超过预设数量的玩家群为目标玩家群。

可选地，该装置还包括：叠加单元，用于在根据硬件信息绘制玩家的硬件共用图谱之后，将分别对应于多个硬件的多个共用图谱叠加，得到整体共用图谱；划分单元，用于在整体共用图谱中将硬件共用图谱中硬件信息相同的玩家群进行划分，得到多个玩家群。

所述游戏外挂玩家检测装置包括处理器和存储器，上述第一获取单元、第二获取单元、第一确定单元、第二确定单元等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来提高游戏外挂识别方法的准确率。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(ram)和/或非易失性内存等形式，如只读存储器(rom)或闪存(flashram)，存储器包括至少一个存储芯片。

本发明实施例提供了一种存储介质，其上存储有程序，该程序被处理器执行时实现所述游戏外挂玩家检测方法。

本发明实施例提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行所述游戏外挂玩家检测方法。

本发明实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：获取疑似外挂的玩家群体的id集合；获取疑似外挂的玩家群体的id所关联的硬件信息；根据硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群；确定目标玩家群中的每个玩家为外挂玩家。本文中的设备可以是服务器、pc、pad、手机等。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：获取疑似外挂的玩家群体的id集合；获取疑似外挂的玩家群体的id所关联的硬件信息；根据硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群；确定目标玩家群中的每个玩家为外挂玩家。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(cpu)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(ram)和/或非易失性内存等形式，如只读存储器(rom)或闪存(flashram)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(pram)、静态随机存取存储器(sram)、动态随机存取存储器(dram)、其他类型的随机存取存储器(ram)、只读存储器(rom)、电可擦除可编程只读存储器(eeprom)、快闪记忆体或其他内存技术、只读光盘只读存储器(cd-rom)、数字多功能光盘(dvd)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitorymedia)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。