[发明专利]一种协议破解监控方法、装置、服务器及存储介质

说明书

本申请提供一种协议破解监控方法、装置、服务器及存储介质，通过获取目标上行协议数据(目标上行协议数据是应用的客户端向应用的服务器发送的上行协议数据被服务器解密后得到的)，确定目标上行协议数据的协议类型对应的目标协议破解监控规则，进而基于目标协议破解监控规则分析目标上行协议数据的方式可以确定目标上行协议数据是否为用于破解应用的协议的脏数据。本申请可以及时对应用的客户端向服务器发送的上行协议数据被服务器解密得到的目标上行协议数据进行分析，确定该目标上行协议数据是否为用于破解应用的协议的脏数据，实现了在外挂攻击者进行协议破解过程中对外挂攻击者的协议破解行为的监控，提高了协议破解监控及时性。

技术领域

本发明涉及监控技术领域，更具体地说，涉及一种协议破解监控方法、装置、服务器及存储介质。

背景技术

协议是网络协议的简称，网络协议是通信计算机双方必须共同遵从的一组约定，如怎么样建立连接、怎么样互相识别等，只有遵守这个约定计算机之间才能相互通信交流。比如，在游戏领域，协议表现为客户端和服务端之间的交互通讯。

协议破解是一种主流的外挂攻击手段，外挂开发者通过破解协议可以发现协议漏洞修改协议内容以牟取暴利。目前协议破解监控方法主要是光谱平台监控，其主要是分析应用的日志发现存在异常行为的用户。比如，外挂攻击者已经掌握了游戏应用的协议漏洞，大量的刷取游戏道具会产生异常行为，光谱平台监控可以分析游戏应用的日志发现该异常行为确定外挂攻击者实现对协议破解的监控。

光谱平台监控是一种事后的协议破解监控方案，只有在外挂开发者已破解协议并利用协议漏洞牟取暴利后才可以实现对协议破解的监控，协议破解监控及时性差。

发明内容

有鉴于此，为解决上述问题，本发明提供一种协议破解监控方法、装置、服务器及存储介质，在外挂攻击者进行协议破解过程中对外挂攻击者的协议破解行为进行监控，提高协议破解监控及时性。技术方案如下：

一种协议破解监控方法，包括：

获取目标上行协议数据，所述目标上行协议数据是应用的客户端向所述应用的服务器发送的上行协议数据被所述服务器解密后得到的；

利用所述目标上行协议数据携带的协议类型标识确定所述目标上行协议数据的协议类型；

查找预先设置的协议类型与协议破解监控规则的对应关系，确定与所述目标上行协议数据的协议类型对应的目标协议破解监控规则；

基于所述目标协议破解监控规则分析所述目标上行协议数据得到所述目标上行协议数据的监控结果，所述监控结果表征所述目标上行协议数据是否为用于破解所述应用的协议的脏数据。

一种协议破解监控装置，包括：

目标上行协议数据获取单元，用于获取目标上行协议数据，所述目标上行协议数据是应用的客户端向所述应用的服务器发送的上行协议数据被所述服务器解密后得到的；

协议类型确定单元，用于利用所述目标上行协议数据携带的协议类型标识确定所述目标上行协议数据的协议类型；

目标协议破解监控规则确定单元，用于查找预先设置的协议类型与协议破解监控规则的对应关系，确定与所述目标上行协议数据的协议类型对应的目标协议破解监控规则；

监控单元，用于基于所述目标协议破解监控规则分析所述目标上行协议数据得到所述目标上行协议数据的监控结果，所述监控结果表征所述目标上行协议数据是否为用于破解所述应用的协议的脏数据。

一种服务器，包括：至少一个存储器和至少一个处理器；所述存储器存储有程序，所述处理器调用所述存储器存储的程序，所述程序用于实现所述协议破解监控方法。

一种存储介质，所述存储介质中存储有计算机可执行指令，所述计算机可执行指令用于执行所述协议破解监控方法。