[发明专利]一种防作弊泛CTF虚拟机的生成方法及其推送方法在审
申请号: | 201810721741.7 | 申请日: | 2018-07-04 |
公开(公告)号: | CN109062659A | 公开(公告)日: | 2018-12-21 |
发明(设计)人: | 苏申;田志宏;崔翔;殷丽华;林建宝 | 申请(专利权)人: | 广州大学 |
主分类号: | G06F9/455 | 分类号: | G06F9/455;G09B7/077 |
代理公司: | 广州三环专利商标代理有限公司 44202 | 代理人: | 颜希文;郝传鑫 |
地址: | 510000 广东省广*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 题目 推送 后台系统 虚拟机 题目答案 出题 题库 防作弊 多个虚拟机 随机选择 题目信息 部署 虚拟 答案 保留 成绩 成功 | ||
本发明公开一种防作弊泛CTF虚拟机的生成方法及其推送方法,所述生成方法包括:步骤A,出题人在后台系统提供的虚拟机上进行题目部署;步骤B,将部署成功的题目划分为镜像外观和镜像差异;步骤C,出题人保留题目外观,修改镜像差异,使得题目答案发生变化;步骤D,出题人将生成的多份题目镜像和答案作为题目信息一并提交至题库。所述推送方法包括:步骤E,做题人向后台系统提交做题请求;步骤F,题库依据做题人级别推送选择难度适当题目,随机选择题目对应的多个虚拟机镜像中的一个推送至后台系统,并将题目虚拟机呈现给做题人;步骤G,做题人在得到题目答案后将结果提交后台系统,与虚拟机对应的题目答案进行比较后给出做题人的本题成绩。
技术领域
本发明涉及计算机安全竞赛领域,尤其涉及一种防作弊泛CTF虚拟机的生成方法及其推送方法。
背景技术
泛CTF竞赛是CTF(Capture the Flag)竞赛的扩展,参赛者以个人身份参与竞赛答题,赛题主要涉及网络攻防、程序分析方面,题目难度分高、中、低三个级别,答题形式为闯关式答题,选手完成一定数目的较低级别题目、获得一定的分值后,才有权限继续回答同类型的较高难度题目。
现有的泛CTF竞赛主要涉及出题人、系统平台、题库、做题人。竞赛的出题、做题流程为出题人对题目进行思路设计,然后在系统平台提供的虚拟机上对泛题目进行部署,并将题目镜像和答案一并提交至题库;题库面向不同等级的做题人,推送适当等级的泛CTF题目,其中赛题镜像交给做题人,做题人做出题目答案以后提交给系统平台,与赛题答案进行比较,如果答案一致,选手获得相应成绩。
但是,现有技术的一个重要缺点是当做题人之间共谋,且有一个做题人做出答案以后,共谋做题人之间可以通过共享赛题答案的方式进行作弊。这是因为一道泛CTF题目的答案是唯一的,当做题人可以确定题目内容,而这道题目的答案被做出且被共享了,做题人就可以直接填入共享答案而不需做题。
鉴于此,需要设计一种防作弊泛CTF虚拟机的生成方法及其推送方法,利用该方法解决泛CTF参赛选手彼此间通过分享相同题目答案而进行作弊的问题。
发明内容
本发明针对现有技术中存在的问题,提供一种防作弊泛CTF虚拟机的生成方法,所述方法包括:
步骤A,出题人在后台系统提供的虚拟机上进行题目部署;
步骤B,将部署成功的题目划分为镜像外观和镜像差异;
步骤C,出题人保留题目外观,修改镜像差异,使得题目答案发生变化;
步骤D,出题人将生成的题目镜像和答案作为题目信息一并提交至题库。
进一步地,重复步骤A至步骤D,生成多份题目镜像及对应答案。
进一步地,所述步骤C具体包括修改题目flag和虚拟机flag对应文件内容,使得题目答案发生变化。
进一步地,所述步骤C具体包括对需要修改的文件中添加虚拟机特征的标识,以及在验证脚本中添加验证虚拟机标识的代码,使得题目答案发生变化。
本发明还提供一种防作弊泛CTF虚拟机的推送方法,所述方法包括:
步骤E,做题人向后台系统提交做题请求;
步骤F,题库依据做题人级别推送选择难度适当题目,随机选择题目对应的多个虚拟机镜像中的一个推送至后台系统,并将题目虚拟机呈现给做题人;
步骤G,做题人在得到题目答案后将结果提交后台系统,与虚拟机对应的题目答案进行比较后给出做题人的本题成绩。
进一步地,所述步骤F具体包括从题库中同一题目的不同虚拟机中随机选择一个虚拟机和虚拟机对应flag,推送到系统后台,其中虚拟机呈现给做题人,flag用于和做题人提交的答案比较。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广州大学,未经广州大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810721741.7/2.html,转载请声明来源钻瓜专利网。