[发明专利]一种协议破解监控方法、装置、服务器及存储介质

权利要求书

1.一种协议破解监控方法，其特征在于，包括：

获取目标上行协议数据，所述目标上行协议数据是应用的客户端向所述应用的服务器发送的上行协议数据被所述服务器解密后得到的；

利用所述目标上行协议数据携带的协议类型标识确定所述目标上行协议数据的协议类型；

查找预先设置的协议类型与协议破解监控规则的对应关系，确定与所述目标上行协议数据的协议类型对应的目标协议破解监控规则；

根据所述目标上行协议数据确定至少一个目标上行协议数据，所述至少一个目标上行协议数据包括位于所述目标上行协议数据之前获取的与所述目标上行协议数据相邻的第一预设数量个第一目标上行协议数据，和/或，位于所述目标上行协议数据之后获取的与所述目标上行协议数据相邻的第二预设数量个第二目标上行协议数据；

获取所述目标协议破解监控规则指示的至少一个标准目标上行协议数据；

比较所述至少一个目标上行协议数据和所述至少一个标准目标上行协议数据，得到第二结果；

基于所述第二结果得到所述目标上行协议数据的监控结果，所述监控结果表征所述目标上行协议数据是否为用于破解所述应用的协议的脏数据。

2.根据权利要求1所述的方法，其特征在于，所述获取目标上行协议数据，包括：

获取应用的服务器的接入组件向编解码组件发送的目标上行协议数据，所述目标上行协议数据是所述接入组件接收到所述应用的客户端发送的上行协议数据后对所述上行协议数据进行解密得到的。

3.根据权利要求1所述的方法，其特征在于，所述比较所述至少一个目标上行协议数据和所述至少一个标准目标上行协议数据，得到第二结果，包括：

根据所述至少一个目标上行协议数据的获取顺序生成第一目标上行协议数据序列；

基于所述目标协议破解监控规则指示的至少一个标准目标上行协议数据中各个标准目标上行协议数据之间的顺序，确定第二目标上行协议数据序列；

比较所述第一目标上行协议数据序列和第二目标上行协议数据序列，得到第二结果。

4.根据权利要求1-3任意一项所述的方法，其特征在于，还包括：

在所述监控结果表征所述目标上行协议数据为用于破解所述应用的协议的脏数据时，生成用于通过所述客户端发送所述目标上行协议数据的用户的画像，所述画像包括所述用户的账号信息、所述客户端所属终端的IP地址和所述客户端所属终端的设备标识中的任意一项或多项。

5.一种协议破解监控方法，其特征在于，包括：

获取目标上行协议数据，所述目标上行协议数据是应用的客户端向所述应用的服务器发送的上行协议数据被所述服务器解密后得到的；

利用所述目标上行协议数据携带的协议类型标识确定所述目标上行协议数据的协议类型；

查找预先设置的协议类型与协议破解监控规则的对应关系，确定与所述目标上行协议数据的协议类型对应的目标协议破解监控规则；

统计在预设时长内位于所述目标上行协议数据之前获取的与所述目标上行协议数据相邻的第三目标上行协议数据的数量；

比较所述数量和所述目标协议破解监控规则指示的目标数量，得到第三结果；

基于所述第三结果得到所述目标上行协议数据的监控结果，所述监控结果表征所述目标上行协议数据是否为用于破解所述应用的协议的脏数据。

6.根据权利要求5所述的方法，其特征在于，所述获取目标上行协议数据，包括：

获取应用的服务器的接入组件向编解码组件发送的目标上行协议数据，所述目标上行协议数据是所述接入组件接收到所述应用的客户端发送的上行协议数据后对所述上行协议数据进行解密得到的。