一种作弊行为检测方法、装置及存储介质与流程

本申请涉及网络技术领域，特别涉及一种作弊行为检测方法、装置及存储介质。

背景技术：

在线答题是当下比较热门的一种答题竞赛方式，但在答题过程中通常会存在一些用户利用第三方软件或插件进行作弊的行为，其实现方式主要是通过对题目进行文字识别，从而根据识别结果在线搜索答案。

在现有技术中，为了避免用户的作弊行为，可以在在线答题应用显示题目时，将题目内容和选项以动态文字的形式进行显示，或者在答题页面上添加干扰元素，以降低第三方软件或插件的文字识别率，进而降低用户作弊行为的概率。

然而，在上述实现方式中，由于将文字动态显示或添加干扰元素后降低了文字识别率，因此也会干扰到用户，使得用户的答题速度和准确率降低。

技术实现要素：

本申请提供了一种作弊行为检测方法、装置及存储介质，可以解决相关技术将文字动态显示或添加干扰元素后会干扰到用户的问题。所述技术方案如下：

第一方面，提供了一种作弊行为检测方法，所述方法包括：

获取搜索内容，以及获取当前题目的题目内容，所述当前题目是指在线答题应用当前展示的题目，所述搜索内容为在所述在线答题应用运行期间检测到的搜索内容；

确定所述搜索内容与所述题目内容之间的匹配度；

当所述搜索内容与所述题目内容之间的匹配度达到参考相似度阈值时，确定检测到作弊行为。

在本申请一种可能的实现方式中，当所述搜索内容包括搜索关键词时，所述确定所述搜索内容与所述题目内容之间的匹配度，包括：

检测所述题目内容中是否包括所述搜索关键词；

当所述题目内容中包括所述搜索关键词时，确定所述搜索内容与所述题目内容之间的匹配度达到所述参考相似度阈值。

在本申请一种可能的实现方式中，所述获取搜索内容之前，还包括：

当检测到对所述在线答题应用的参考操作时，获取代理服务器的地址信息，所述代理服务器用于在所述在线答题应用运行过程中监测网络搜索请求，所述网络搜索请求包括搜索内容；

基于所述地址信息与所述代理服务器建立通信连接；

相应地，所述获取搜索内容，包括：

接收所述代理服务器反馈的所述搜索内容。

在本申请一种可能的实现方式中，所述确定检测到作弊行为之后，还包括：

向后台服务器发送作弊通知消息，所述作弊通知消息携带用户账号和作弊次数，所述作弊通知消息用于指示所述后台服务器根据所述作弊次数确定所述用户账号答题是否有效；

其中，所述用户账号为登录所述在线答题应用的账号，所述后台服务器用于提供题目内容。

在本申请一种可能的实现方式中，所述确定检测到作弊行为之后，还包括：

统计用户账号的作弊次数，所述用户账号为登录所述在线答题应用的账号；

当检测到所述作弊次数达到参考作弊次数阈值时，关闭答题界面，并向后台服务器发送答题无效通知，所述答题无效通知用于指示所述用户账号本次答题无效。

在本申请一种可能的实现方式中，所述获取当前题目的题目内容之前，还包括：

将所述当前题目的题目内容缓存至缓存文件中；

相应地，所述获取当前题目的题目内容，包括：

从所述缓存文件中获取所述当前题目的题目内容。

第二方面，提供了一种作弊行为检测装置，所述装置包括：

第一获取模块，用于获取搜索内容，以及获取当前题目的题目内容，所述当前题目是指在线答题应用当前展示的题目，所述搜索内容为在所述在线答题应用运行期间检测到的搜索内容；

第一确定模块，用于确定所述搜索内容与所述题目内容之间的匹配度；

第二确定模块，用于当所述搜索内容与所述题目内容之间的匹配度达到参考相似度阈值时，确定检测到作弊行为。

在本申请一种可能的实现方式中，所述第一确定模块用于：

当所述搜索内容包括搜索关键词时，检测所述题目内容中是否包括所述搜索关键词；

当所述题目内容中包括所述搜索关键词时，确定所述搜索内容与所述题目内容之间的匹配度达到所述参考相似度阈值。

在本申请一种可能的实现方式中，所述装置还包括：

第二获取模块，用于当检测到对所述在线答题应用的参考操作时，获取代理服务器的地址信息，所述代理服务器用于在所述在线答题应用运行过程中监测网络搜索请求，所述网络搜索请求包括搜索内容；

连接模块，用于基于所述地址信息与所述代理服务器建立通信连接；

相应地，所述第一获取模块用于：

接收所述代理服务器反馈的所述搜索内容。

在本申请一种可能的实现方式中，所述装置还包括：

第一发送模块，用于向后台服务器发送作弊通知消息，所述作弊通知消息携带用户账号和作弊次数，所述作弊通知消息用于指示所述后台服务器根据所述作弊次数确定所述用户账号答题是否有效；

其中，所述用户账号为登录所述在线答题应用的账号，所述后台服务器用于提供题目内容。

在本申请一种可能的实现方式中，所述装置还包括：

统计模块，用于统计用户账号的作弊次数，所述用户账号为登录所述在线答题应用的账号；

第二发送模块，用于当检测到所述作弊次数达到参考作弊次数阈值时，关闭答题界面，并向后台服务器发送答题无效通知，所述答题无效通知用于指示所述用户账号本次答题无效。

在本申请一种可能的实现方式中，所述装置还包括：

缓存模块，用于将所述当前题目的题目内容缓存至缓存文件中；

相应地，所述第一获取模块用于：

从所述缓存文件中获取所述当前题目的题目内容。

第三方面，提供了一种电子设备，所述电子设备包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行上述第一方面所述的任一项方法的步骤。

第四方面，提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述第一方面所述的任一项方法。

第五方面，提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第一方面所述的任一项方法。

本申请提供的技术方案至少可以带来以下有益效果：

在本申请实施例中，在用户答题的过程中，可以获取在线答题应用当前展示的题目的题目内容，以及获取在在线答题应用运行期间检测到的搜索内容，并且将搜索内容与题目内容进行匹配，确定搜索内容与题目内容之间的匹配度，当搜索内容与题目内容之间的匹配度达到参考相似度阈值时，确定检测到作弊行为。以此方式，可以避免利用文字动态显示或增加干扰元素的方法降低作弊概率时干扰到用户的问题，实现在答题过程中检测用户的作弊行为而不对用户产生干扰，进而保证了用户答题的速度和准确率。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据一示例性实施例示出的一种实施环境的示意图；

图2是根据一示例性实施例示出的一种作弊行为检测方法的流程图；

图3是根据另一示例性实施例示出的一种作弊行为检测方法的流程图；

图4是根据一示例性实施例示出的一种在线答题界面的示意图；

图5是根据一示例性实施例示出的一种作弊行为检测装置的结构示意图；

图6是根据另一示例性实施例示出的一种作弊行为检测装置的结构示意图；

图7是根据又一示例性实施例示出的一种作弊行为检测装置的结构示意图；

图8是根据又一示例性实施例示出的一种作弊行为检测装置的结构示意图；

图9是根据又一示例性实施例示出的一种作弊行为检测装置的结构示意图；

图10是根据一示例性实施例示出的一种电子设备的结构框图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

在对本申请实施例进行详细的解释说明之前，先对本申请实施例中的应用场景和实施环境予以说明。

本申请实施例提供的作弊行为检测方法可以应用于在线答题的场景中。示例的，该场景可以为学生在线考试、应聘者在线笔试或直播在线答题等，本申请实施例对此不做限定。在一些情况下，用户往往会因为一些因素进行作弊，譬如，在线答题应用可能会设置有高额的奖金，为了取得高分得到奖金，一些用户可能会利用第三方软件或插件进行作弊，使得答题竞赛失去了公平性。为了应对用户的作弊行为，一些在线答题应用将题目采取动态文字显示或者用语音出题代替文字出题，但这些措施也会影响到用户。为此，本申请实施例提供了一种作弊行为检测方法，该方法可以解决这一问题，其具体实现请参见下文各个实施例。

接下来，对本申请实施例提供的实施环境进行简单介绍。请参考图1，该图1是根据一示例性实施例示出的一种实施环境的示意图，该实施环境主要包括电子设备101和后台服务器102。

其中，该电子设备101可以安装有在线答题应用，还可以提供截图功能和网络搜索功能，并且在用户答题过程中可以获取当前题目的题目内容和搜索内容，在检测到作弊行为后，还可以记录并统计用户的作弊次数等。作为一种示例，该电子设备可以为手机、平板电脑、笔记本电脑、台式计算机、便携式计算机等等，本申请实施例对此不做限定。

其中，该后台服务器102可以为在线答题应用提供后台服务，包括提供在线答题的题目内容，记录用户的用户账号和作弊次数，即使该用户更换电子设备，也可以记录该用户账号的作弊情况。作为一种示例，该后台服务器102可以为一台服务器，或者，该后台服务器102也可以为由多台服务器组成的服务器集群，本申请实施例对此不作限定。

作为一种示例，该实施环境还包括代理服务器103。该代理服务器103可以将该电子设备101发送的网络搜索请求获取到本地，并且在该电子设备101和后台服务器102的通信中起到信息传输的作用。作为一种示例，该代理服务器103可以可以为一台服务器，或者，该代理服务器103也可以为由多台服务器组成的服务器集群，本申请实施例对此不作限定。

图2是根据一示例性实施例示出的一种作弊行为检测方法的流程图，该方法可以应用于上述图1所示的实施环境中，该方法可以包括如下几个实现步骤：

步骤201：获取搜索内容，以及获取当前题目的题目内容，当前题目是指在线答题应用当前展示的题目，搜索内容为在在线答题应用运行期间检测到的搜索内容。

步骤202：确定搜索内容与题目内容之间的匹配度。

步骤203：当搜索内容与题目内容之间的匹配度达到参考相似度阈值时，确定检测到作弊行为。

在本申请实施例中，在用户答题的过程中，可以获取在线答题应用当前展示的题目的题目内容，以及可以获取在在线答题应用运行期间检测到的搜索内容，并且将搜索内容与题目内容进行匹配，确定搜索内容与题目内容之间的匹配度，当搜索内容与题目内容之间的匹配度达到参考相似度阈值时，确定检测到作弊行为。以此方式，可以避免利用文字动态显示或增加干扰元素的方法降低作弊概率时干扰到用户的问题，实现在答题过程中检测用户的作弊行为而不对用户产生干扰，进而保证了用户答题的速度和准确率。

在本申请一种可能的实现方式中，当搜索内容包括搜索关键词时，确定搜索内容与题目内容之间的匹配度，包括：

检测题目内容中是否包括搜索关键词；

当题目内容中包括搜索关键词时，确定搜索内容与题目内容之间的匹配度达到参考相似度阈值。

在本申请一种可能的实现方式中，获取搜索内容之前，还包括：

当检测到对在线答题应用的参考操作时，获取代理服务器的地址信息，代理服务器用于在在线答题应用运行过程中监测网络搜索请求，网络搜索请求包括搜索内容；

基于地址信息与代理服务器建立通信连接；

相应地，获取搜索内容，包括：

接收代理服务器反馈的搜索内容。

在本申请一种可能的实现方式中，确定检测到作弊行为之后，还包括：

向后台服务器发送作弊通知消息，作弊通知消息携带用户账号和作弊次数，作弊通知消息用于指示后台服务器根据作弊次数确定用户账号答题是否有效；

其中，用户账号为登录在线答题应用的账号，后台服务器用于提供题目内容。

在本申请一种可能的实现方式中，确定检测到作弊行为之后，还包括：

统计用户账号的作弊次数，用户账号为登录在线答题应用的账号；

当检测到作弊次数达到参考作弊次数阈值时，关闭答题界面，并向后台服务器发送答题无效通知，答题无效通知用于指示用户账号本次答题无效。

在本申请一种可能的实现方式中，获取当前题目的题目内容之前，还包括：

将当前题目的题目内容缓存至缓存文件中；

相应地，获取当前题目的题目内容，包括：

从缓存文件中获取当前题目的题目内容。

上述所有可选技术方案，均可按照任意结合形成本申请的可选实施例，本申请实施例对此不再一一赘述。

图3是根据另一示例性实施例示出的一种作弊行为检测方法的流程图，该方法可以应用于上述图1所示的实施环境中，该方法可以包括如下几个实现步骤：

步骤301：当检测到对在线答题应用的参考操作时，获取代理服务器的地址信息，代理服务器用于在在线答题应用运行过程中监测网络搜索请求，网络搜索请求包括搜索内容。

在在线答题应用运行过程中，当电子设备发送了网络搜索请求时，可能是对当前题目进行在线搜索，此时可能存在作弊行为，因此需要监测该网络搜索请求。作为一种示例，可以通过代理服务器来监测电子设备是否发送了网络搜索请求，所以在答题之前可以设置该代理服务器。进一步地，在答题之前，当检测到对在线答题应用的参考操作时，可以获取该代理服务器的地址信息，以便于根据该地址信息设置该代理服务器。

作为一种示例，该参考操作可以包括应用启动操作或开始答题操作。根据该参考操作不同，检测到对在线答题应用的参考操作可以包括如下两种可能的实现方式：

第一种实现方式：当检测到对在线答题应用的应用启动操作时，确定检测到对在线答题应用的参考操作。

也即是，当用户打开在线答题应用时，无论用户是否开始答题，终端检测到这一操作后即确定检测到对在线答题应用的参考操作，此时获取该代理服务器的地址信息。

作为一种示例，电子设备还可以向用户提供是否同意设置代理服务器的选项，当用户选择同意时，电子设备获取代理服务器的地址信息；反之，若用户选择不同意时，则电子设备可以关闭该在线答题应用，用户无法在该在线答题应用上进行任何操作，或者，电子设备还可以禁止启动开始答题，即用户只能在该在线答题应用上浏览，但无法开始答题。

第二种实现方式：当检测到对在线答题应用的开始答题操作时，确定检测到对在线答题应用的参考操作。

也即是，当用户打开在线答题应用时，若用户不进行答题操作，只是对信息进行浏览后便关闭了该在线答题应用，电子设备可以不获取该代理服务器的地址信息，此时可以由电子设备直接与后台服务器进行通信连接；若用户打开在线答题应用后选择开始答题或在浏览完其他信息后选择开始答题，终端检测到这一操作后即确定检测到对在线答题应用的参考操作，此时获取该代理服务器的地址信息。

示例性的，用户打开在线答题应用时，若用户只是对自己的排名、答题场次、赢得的奖金等信息进行浏览，浏览结束后便关闭该在线答题应用，不进行答题操作，即电子设备未检测到用户对该在线答题应用的参考操作，在用户使用在线答题应用的过程中，电子设备可以不获取该代理服务器的地址信息，而是直接与后台服务器进行通信连接；若用户打开在线答题应用后，选择开始答题，或者，在对自己的排名、答题场次、赢得的奖金等信息进行浏览后，选择开始答题，电子设备确定检测到对在线答题应用的参考操作。

进一步地，电子设备确定检测到对在线答题应用的参考操作时，可以向用户提供是否同意设置代理服务器的选项，当用户选择同意时，电子设备获取代理服务器的地址信息；反之，若用户选择不同意时，则电子设备可以关闭该在线答题应用，用户无法在该在线答题应用上进行任何操作，或者，电子设备还可以禁止启动开始答题，即用户只能在该在线答题应用上浏览，但无法开始答题。

作为一种示例，获取代理服务器的地址信息包括如下操作：当用户同意电子设备设置代理服务器时，可以由后台服务器向电子设备发送代理服务器的地址信息，该地址信息包括ip(internetprotocol，网络之间互连的协议)地址和端口号，由后台服务器自行分配，该地址信息用于电子设备与代理服务器建立连接。

步骤302：基于地址信息与代理服务器建立通信连接。

电子设备获取到后台服务器发送的地址信息后，基于其中的ip地址和端口号与代理服务器建立通信连接。

使用代理服务器后，电子设备向后台服务器发送网络搜索请求时需经过代理服务器，即代理服务器便可以监测到网络搜索请求。也即是，只要在线答题应用在运行，且电子设备完成了与代理服务器的通信连接，该电子设备发送的任何网络搜索请求都可以被代理服务器监测到，但当用户关闭在线答题应用时，电子设备与代理服务器之间的通信连接便会断开，代理服务器便不再监测网络搜索请求。

示例性的，用户同意电子设备设置代理服务器连接网络，并且开始答题，在答题过程中，若用户进入其他应用界面，但此时在线答题应用依然在后台运行着，用户在其他应用界面发送了一个网络搜索请求，代理服务器便可以监测到该网络搜索请求。

步骤303：获取搜索内容，以及获取当前题目的题目内容，当前题目是指在线答题应用当前展示的题目，搜索内容为在在线答题应用运行期间检测到的搜索内容。

如前文所述，在一些实施例中，当用户在在线答题应用运行期间发送了网络搜索请求，可以由代理服务器监测到该网络搜索请求，该网络搜索请求中包括搜索内容，该代理服务器可以将该网络搜索请求中的搜索内容获取至电子设备中。在实施中，代理服务器将搜索内容获取至电子设备可以包括以下两种可能的实现方式：

第一种实现方式：接收代理服务器反馈的搜索内容。

作为一种示例，当电子设备发送网络搜索请求时，代理服务器监测到该网络搜索请求后，获取其中的搜索内容，然后可以将该搜索内容发送给后台服务器，由后台服务器将该搜索内容反馈给电子设备。

第二种实现方式：接收代理服务器反馈的网络搜索请求，并从网络搜索请求中获取搜索内容。

作为一种示例，当电子设备发送网络搜索请求时，代理服务器监测到该网络搜索请求后，将该网络搜索请求发送给后台服务器，由后台服务器将该网络搜索请求反馈给电子设备。电子设备接收到该网络搜索请求后，从该网络搜索请求中获取该搜索内容。

此外，电子设备获取当前题目的题目内容。作为一种示例，获取当前题目的题目内容之前，可以将当前题目的题目内容缓存至缓存文件中，在该种情况下，从缓存文件中获取当前题目的题目内容。

也即是，在用户答题的过程中，在线答题应用每展示一道题目，电子设备可以将当前题目的题目内容缓存至缓存文件中，当前题目的题目内容可以包括文字信息，该缓存文件可以保存在电子设备的本地。

作为一种示例，电子设备将该题目的题目内容缓存至缓存文件中后，当该题目的答题时间结束后，在线答题应用展示下一道题目，电子设备可以将该下一道题目的题目内容继续缓存至该缓存文件中，并将其前一道题目的题目内容覆盖掉，如此可以节省存储空间。

参见图4，在线答题应用展示了第一道题目，电子设备将第一道题目的题目内容缓存至缓存文件中，此时缓存文件中只有第一道题目的题目内容，假设一道题目的答题时间为30秒钟，30秒钟时间到了之后，在线答题应用展示第二道题目，电子设备对第二道题目的题目内容进行缓存，因为缓存文件中已存在第一道题目的题目内容，则用第二道题目的题目内容将第一道题目的题目内容覆盖掉，将第二道题目的题目内容也缓存至该缓存文件中，以此节省存储空间。

需要说明的是，上述示例中是将每道题目的题目内容缓存至同一缓存文件中，并且是用当前题目的题目内容将其上一道题目的题目内容覆盖掉，以便节省存储空间，在其他实施例中，也可以将每道题目的题目内容分别缓存至不同的缓存文件中。而且，上述示例中是将每道题目的题目内容缓存至缓存文件中，在其他实施例中，也可以不缓存每道题目的题目内容，直接从在线答题应用中获取每道题目的题目内容，本申请实施例对此不做限定。

进一步地，电子设备在在线答题应用的答题界面中还可以显示用户的用户账号、当前所展示题目的顺序、当前题目的剩余答题时间以及当前题目的问题和选项等信息。

需要说明的是，上述获取搜索内容的实现方式仅是示例性的，在另一实施例中，还可以由电子设备直接对网络搜索请求进行监测，并主动获取搜索内容，本申请实施例对此不做限定。

步骤304：确定搜索内容与题目内容之间的匹配度。

电子设备在在线答题应用运行期间可能会发送多个网络搜索请求，示例的，这些网络搜索请求可能是作弊软件发送的对题目内容进行搜索的网络搜索请求，该网络搜索请求的搜索内容包括题目内容中的关键字或题目内容中的文字信息等；也可能是电子设备上安装的其他应用发送的网络搜索请求，该网络搜索请求的搜索内容中可能包括文字信息等。为了确定在在线答题应用运行过程中监测到的网络搜索请求是否是作弊软件发送的，电子设备可以确定搜索内容与题目内容之间的匹配度。

作为一种示例，确定搜索内容与题目内容之间的匹配度可以包括如下两种可能的实现方式：

第一种实现方式：当搜索内容包括搜索关键词时，检测题目内容中是否包括搜索关键词，当题目内容中包括搜索关键词时，确定搜索内容与题目内容之间的匹配度达到参考相似度阈值。

也就是说，当搜索内容包括搜索关键词时，检测题目内容中是否包括该搜索关键词，若题目内容中包括该搜索关键词，说明搜索内容与当前题目相关，所以可以确定搜索内容与题目内容之间的匹配度达到参考相似度阈值；若题目内容中不包括该搜索关键词，说明搜索内容与当前题目无关，所以可以确定搜索内容与题目内容之间的匹配度未达到参考相似度阈值。

其中，该参考相似度阈值可以由用户根据实际需求进行设置，或者，还可以由该电子设备默认设置，本申请实施例对此不作限定。

第二种实现方式：当搜索内容包括文字信息时，将搜索内容与题目内容进行文字匹配，确定搜索内容与题目内容之间的匹配度是否达到参考相似度阈值。

作为一种示例，当搜索内容包括文字信息时，可以将搜索内容和题目内容进行匹配，以确定搜索内容和题目内容的相似度，从而根据该相似度确定搜索内容与题目内容之间的匹配度是否达到参考相似度阈值。

需要说明的是，上述两种实现方式仅是示例性的，在另一实施例中，还可以采用其它方式确定搜索内容与题目内容之间的匹配度，比如，假设搜索内容为代码之类的非文字信息时，可以直接确定搜索内容与题目内容之间的匹配度达到参考相似度阈值，本申请实施例对此不作限定。

步骤305：当搜索内容与题目内容之间的匹配度达到参考相似度阈值时，确定检测到作弊行为。

当搜索内容与题目内容之间的匹配度达到参考相似度阈值时，说明用户可能使用作弊软件对当前题目进行在线搜索，因此可以确定检测到作弊行为。反之，当搜索内容与题目内容之间的匹配度未达到参考相似度阈值时，说明用户未使用作弊软件对当前题目进行在线搜索，因此可以确定未检测到作弊行为。

作为一种示例，确定检测到作弊行为之后，还可以包括如下两种操作：

第一种操作：向后台服务器发送作弊通知消息，作弊通知消息携带用户账号和作弊次数，作弊通知消息用于指示后台服务器根据作弊次数确定用户账号答题是否有效，其中，用户账号为登录在线答题应用的账号，后台服务器用于提供题目内容。

进一步地，当后台服务器记录到该用户帐号的作弊次数达到参考作弊次数阈值时，可以由后台服务器记录该用户账号本次答题无效并可以通知电子设备关闭答题界面。

其中，该参考作弊次数阈值可以由用户根据实际需求进行设置，或者，还可以由该电子设备默认设置，本申请实施例对此不作限定。

也就是说，当电子设备检测到作弊行为时，可以向后台服务器发送该用户的用户账号信息和该用户的作弊次数，由后台服务器将其记录下来并统计该用户账号的作弊次数。当该用户的作弊次数达到参考作弊次数阈值时，可以由后台服务器将该用户本次答题记录为无效，并可以通知电子设备关闭答题界面。进一步地，电子设备还可以对用户发出通知消息，以告知该用户帐号被封号，后续该用户将无法再使用该用户账号登录该在线答题应用。

值得一提的是，通过后台服务器来记录用户作弊次数，如此，即便用户更换电子设备登录该在线答题应用，也可以准确统计到该用户账号的作弊次数，从而保证作弊行为检测的准确性。

第二种操作：统计用户账号的作弊次数，用户账号为登录在线答题应用的账号，当检测到作弊次数达到参考作弊次数阈值时，关闭答题界面，并向后台服务器发送答题无效通知，答题无效通知用于指示用户账号本次答题无效。

也即是，当电子设备检测到作弊行为时，可以由该电子设备统计该用户帐号的作弊次数，进一步地，电子设备还可以在答题界面弹出需关闭作弊软件的警告通知。当电子设备统计到该用户帐号的作弊次数达到参考作弊次数阈值时，电子设备可以关闭答题界面，并向后台服务器发送该用户账号本次答题无效通知，同时还可以对用户发出通知消息，该通知消息可以用于通知该用户帐号被封号，或者用于通知该用户账号不能在该电子设备上再登录该在线答题应用。

需要说明的是，在本申请实施例中，可以在检测到多次作弊时，才对用户的用户帐号进行封号或限制登录答题，是为了防止误判，避免因作弊行为检测出现失误使用户的使用体验变差。

在本申请实施例中，在用户答题的过程中，可以获取在线答题应用当前展示的题目的题目内容，以及可以获取在在线答题应用运行期间检测到的搜索内容，并且将搜索内容与题目内容进行匹配，确定搜索内容与题目内容之间的匹配度，当搜索内容与题目内容之间的匹配度达到参考相似度阈值时，确定检测到作弊行为。以此方式，可以避免利用文字动态显示或增加干扰元素的方法降低作弊概率时干扰到用户的问题，实现在答题过程中检测用户的作弊行为而不对用户产生干扰，进而保证了用户答题的速度和准确率。

图5是根据一示例性实施例示出的一种作弊行为检测装置的结构示意图，该作弊行为检测装置可以由软件、硬件或者两者的结合实现。参见图5，该装置包括：第一获取模块501、第一确定模块502和第二确定模块503。

第一获取模块501，用于获取搜索内容，以及获取当前题目的题目内容，当前题目是指在线答题应用当前展示的题目，搜索内容为在在线答题应用运行期间检测到的搜索内容；

第一确定模块502，用于确定搜索内容与题目内容之间的匹配度；

第二确定模块503，用于当搜索内容与题目内容之间的匹配度达到参考相似度阈值时，确定检测到作弊行为。

在本申请一种可能的实现方式中，第一确定模块502用于：

当搜索内容包括搜索关键词时，检测题目内容中是否包括搜索关键词；

当题目内容中包括搜索关键词时，确定搜索内容与题目内容之间的匹配度达到参考相似度阈值。

在本申请一种可能的实现方式中，请参考图6，装置还包括：

第二获取模块504，用于当检测到对在线答题应用的参考操作时，获取代理服务器的地址信息，代理服务器用于在在线答题应用运行过程中监测网络搜索请求，网络搜索请求包括搜索内容；

连接模块505，用于基于地址信息与代理服务器建立通信连接；

相应地，第一获取模块501用于：

接收代理服务器反馈的搜索内容。

在本申请一种可能的实现方式中，请参考图7，装置还包括：

第一发送模块506，用于向后台服务器发送作弊通知消息，作弊通知消息携带用户账号和作弊次数，作弊通知消息用于指示后台服务器根据作弊次数确定用户账号答题是否有效；

其中，用户账号为登录在线答题应用的账号，后台服务器用于提供题目内容。

在本申请一种可能的实现方式中，请参考图8，装置还包括：

统计模块507，用于统计用户账号的作弊次数，用户账号为登录在线答题应用的账号；

第二发送模块508，用于当检测到作弊次数达到参考作弊次数阈值时，关闭答题界面，并向后台服务器发送答题无效通知，答题无效通知用于指示用户账号本次答题无效。

在本申请一种可能的实现方式中，请参考图9，装置还包括：

缓存模块509，用于将当前题目的题目内容缓存至缓存文件中；

相应地，第一获取模块501用于：

从缓存文件中获取当前题目的题目内容。

在本申请实施例中，在用户答题的过程中，可以获取在线答题应用当前展示的题目的题目内容，以及可以获取在在线答题应用运行期间检测到的搜索内容，并且将搜索内容与题目内容进行匹配，确定搜索内容与题目内容之间的匹配度，当搜索内容与题目内容之间的匹配度达到参考相似度阈值时，确定检测到作弊行为。以此方式，可以避免利用文字动态显示或增加干扰元素的方法降低作弊概率时干扰到用户的问题，实现在答题过程中检测用户的作弊行为而不对用户产生干扰，进而保证了用户答题的速度和准确率。

需要说明的是：上述实施例提供的作弊行为检测装置在实现作弊行为检测方法时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的作弊行为检测装置与作弊行为检测方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图10示出了本申请一个示例性实施例提供的电子设备1000的结构框图。该电子设备1000可以是：智能手机、平板电脑、mp3播放器(movingpictureexpertsgroupaudiolayeriii，动态影像专家压缩标准音频层面3)、mp4(movingpictureexpertsgroupaudiolayeriv，动态影像专家压缩标准音频层面4)播放器、笔记本电脑或台式电脑。电子设备1000还可能被称为用户设备、便携式电子设备、膝上型电子设备、台式电子设备等其他名称。

通常，电子设备1000包括有：处理器1001和存储器1002。

处理器1001可以包括一个或多个处理核心，比如4核心处理器、8核心处理器等。处理器1001可以采用dsp(digitalsignalprocessing，数字信号处理)、fpga(field－programmablegatearray，现场可编程门阵列)、pla(programmablelogicarray，可编程逻辑阵列)中的至少一种硬件形式来实现。处理器1001也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称cpu(centralprocessingunit，中央处理器)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器1001可以在集成有gpu(graphicsprocessingunit，图像处理器)，gpu用于负责显示屏所需要显示的内容的渲染和绘制。一些实施例中，处理器1001还可以包括ai(artificialintelligence，人工智能)处理器，该ai处理器用于处理有关机器学习的计算操作。

存储器1002可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器1002还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。在一些实施例中，存储器1002中的非暂态的计算机可读存储介质用于存储至少一个指令，该至少一个指令用于被处理器1001所执行以实现本申请中方法实施例提供的作弊行为检测方法。

在一些实施例中，电子设备1000还可选包括有：外围设备接口1003和至少一个外围设备。处理器1001、存储器1002和外围设备接口1003之间可以通过总线或信号线相连。各个外围设备可以通过总线、信号线或电路板与外围设备接口1003相连。具体地，外围设备包括：射频电路1004、触摸显示屏1005、摄像头1006、音频电路1007、定位组件1008和电源1009中的至少一种。

外围设备接口1003可被用于将i/o(input/output，输入/输出)相关的至少一个外围设备连接到处理器1001和存储器1002。在一些实施例中，处理器1001、存储器1002和外围设备接口1003被集成在同一芯片或电路板上；在一些其他实施例中，处理器1001、存储器1002和外围设备接口1003中的任意一个或两个可以在单独的芯片或电路板上实现，本实施例对此不加以限定。

射频电路1004用于接收和发射rf(radiofrequency，射频)信号，也称电磁信号。射频电路1004通过电磁信号与通信网络以及其他通信设备进行通信。射频电路1004将电信号转换为电磁信号进行发送，或者，将接收到的电磁信号转换为电信号。可选地，射频电路1004包括：天线系统、rf收发器、一个或多个放大器、调谐器、振荡器、数字信号处理器、编解码芯片组、用户身份模块卡等等。射频电路1004可以通过至少一种无线通信协议来与其它电子设备进行通信。该无线通信协议包括但不限于：万维网、城域网、内联网、各代移动通信网络(2g、3g、4g及5g)、无线局域网和/或wifi(wirelessfidelity，无线保真)网络。在一些实施例中，射频电路1004还可以包括nfc(nearfieldcommunication，近距离无线通信)有关的电路，本申请对此不加以限定。

显示屏1005用于显示ui(userinterface，用户界面)。该ui可以包括图形、文本、图标、视频及其它们的任意组合。当显示屏1005是触摸显示屏时，显示屏1005还具有采集在显示屏1005的表面或表面上方的触摸信号的能力。该触摸信号可以作为控制信号输入至处理器1001进行处理。此时，显示屏1005还可以用于提供虚拟按钮和/或虚拟键盘，也称软按钮和/或软键盘。在一些实施例中，显示屏1005可以为一个，设置电子设备1000的前面板；在另一些实施例中，显示屏1005可以为至少两个，分别设置在电子设备1000的不同表面或呈折叠设计；在再一些实施例中，显示屏1005可以是柔性显示屏，设置在电子设备1000的弯曲表面上或折叠面上。甚至，显示屏1005还可以设置成非矩形的不规则图形，也即异形屏。显示屏1005可以采用lcd(liquidcrystaldisplay，液晶显示屏)、oled(organiclight-emittingdiode,有机发光二极管)等材质制备。

摄像头组件1006用于采集图像或视频。可选地，摄像头组件1006包括前置摄像头和后置摄像头。通常，前置摄像头设置在电子设备的前面板，后置摄像头设置在电子设备的背面。在一些实施例中，后置摄像头为至少两个，分别为主摄像头、景深摄像头、广角摄像头、长焦摄像头中的任意一种，以实现主摄像头和景深摄像头融合实现背景虚化功能、主摄像头和广角摄像头融合实现全景拍摄以及vr(virtualreality，虚拟现实)拍摄功能或者其它融合拍摄功能。在一些实施例中，摄像头组件1006还可以包括闪光灯。闪光灯可以是单色温闪光灯，也可以是双色温闪光灯。双色温闪光灯是指暖光闪光灯和冷光闪光灯的组合，可以用于不同色温下的光线补偿。

音频电路1007可以包括麦克风和扬声器。麦克风用于采集用户及环境的声波，并将声波转换为电信号输入至处理器1001进行处理，或者输入至射频电路1004以实现语音通信。出于立体声采集或降噪的目的，麦克风可以为多个，分别设置在电子设备1000的不同部位。麦克风还可以是阵列麦克风或全向采集型麦克风。扬声器则用于将来自处理器1001或射频电路1004的电信号转换为声波。扬声器可以是传统的薄膜扬声器，也可以是压电陶瓷扬声器。当扬声器是压电陶瓷扬声器时，不仅可以将电信号转换为人类可听见的声波，也可以将电信号转换为人类听不见的声波以进行测距等用途。在一些实施例中，音频电路1007还可以包括耳机插孔。

定位组件1008用于定位电子设备1000的当前地理位置，以实现导航或lbs(locationbasedservice，基于位置的服务)。定位组件1008可以是基于美国的gps(globalpositioningsystem，全球定位系统)、中国的北斗系统或俄罗斯的伽利略系统的定位组件。

电源1009用于为电子设备1000中的各个组件进行供电。电源1009可以是交流电、直流电、一次性电池或可充电电池。当电源1009包括可充电电池时，该可充电电池可以是有线充电电池或无线充电电池。有线充电电池是通过有线线路充电的电池，无线充电电池是通过无线线圈充电的电池。该可充电电池还可以用于支持快充技术。

在一些实施例中，电子设备1000还包括有一个或多个传感器1010。该一个或多个传感器1010包括但不限于：加速度传感器1011、陀螺仪传感器1012、压力传感器1013、指纹传感器1014、光学传感器1015以及接近传感器1016。

加速度传感器1011可以检测以电子设备1000建立的坐标系的三个坐标轴上的加速度大小。比如，加速度传感器1011可以用于检测重力加速度在三个坐标轴上的分量。处理器1001可以根据加速度传感器1011采集的重力加速度信号，控制触摸显示屏1005以横向视图或纵向视图进行用户界面的显示。加速度传感器1011还可以用于游戏或者用户的运动数据的采集。

陀螺仪传感器1012可以检测电子设备1000的机体方向及转动角度，陀螺仪传感器1012可以与加速度传感器1011协同采集用户对电子设备1000的3d动作。处理器1001根据陀螺仪传感器1012采集的数据，可以实现如下功能：动作感应(比如根据用户的倾斜操作来改变ui)、拍摄时的图像稳定、游戏控制以及惯性导航。

压力传感器1013可以设置在电子设备1000的侧边框和/或触摸显示屏1005的下层。当压力传感器1013设置在电子设备1000的侧边框时，可以检测用户对电子设备1000的握持信号，由处理器1001根据压力传感器1013采集的握持信号进行左右手识别或快捷操作。当压力传感器1013设置在触摸显示屏1005的下层时，由处理器1001根据用户对触摸显示屏1005的压力操作，实现对ui界面上的可操作性控件进行控制。可操作性控件包括按钮控件、滚动条控件、图标控件、菜单控件中的至少一种。

指纹传感器1014用于采集用户的指纹，由处理器1001根据指纹传感器1014采集到的指纹识别用户的身份，或者，由指纹传感器1014根据采集到的指纹识别用户的身份。在识别出用户的身份为可信身份时，由处理器1001授权该用户执行相关的敏感操作，该敏感操作包括解锁屏幕、查看加密信息、下载软件、支付及更改设置等。指纹传感器1014可以被设置电子设备1000的正面、背面或侧面。当电子设备1000上设置有物理按键或厂商logo时，指纹传感器1014可以与物理按键或厂商logo集成在一起。

光学传感器1015用于采集环境光强度。在一个实施例中，处理器1001可以根据光学传感器1015采集的环境光强度，控制触摸显示屏1005的显示亮度。具体地，当环境光强度较高时，调高触摸显示屏1005的显示亮度；当环境光强度较低时，调低触摸显示屏1005的显示亮度。在另一个实施例中，处理器1001还可以根据光学传感器1015采集的环境光强度，动态调整摄像头组件1006的拍摄参数。

接近传感器1016，也称距离传感器，通常设置在电子设备1000的前面板。接近传感器1016用于采集用户与电子设备1000的正面之间的距离。在一个实施例中，当接近传感器1016检测到用户与电子设备1000的正面之间的距离逐渐变小时，由处理器1001控制触摸显示屏1005从亮屏状态切换为息屏状态；当接近传感器1016检测到用户与电子设备1000的正面之间的距离逐渐变大时，由处理器1001控制触摸显示屏1005从息屏状态切换为亮屏状态。

本领域技术人员可以理解，图10中示出的结构并不构成对电子设备1000的限定，可以包括比图示更多或更少的组件，或者组合某些组件，或者采用不同的组件布置。

本申请实施例还提供了一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动电子设备的处理器执行时，使得移动电子设备能够执行上述图2或图3所示实施例提供的作弊行为检测方法。

本申请实施例还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述图2或图3所示实施例提供的作弊行为检测方法。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本申请的较佳实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。