[发明专利]帐号安全的监测方法、装置和存储介质及电子设备

说明书

本发明公开了一种帐号安全的监测方法、装置和存储介质及电子设备。其中，该方法包括：获取目标应用运行过程中的每个运行应用代码所编译成的运行汇编指令，得到运行汇编指令集合；根据目标校验信息对运行汇编指令集合中的每个运行汇编指令进行校验，其中，目标校验信息用于指示在目标应用上不存在作弊行为的情况下目标应用的每个应用代码所编译成的目标汇编指令；在运行汇编指令集合中存在校验未通过的篡改汇编指令的情况下，确定登录目标应用的目标帐号存在作弊行为。本发明解决了对应用程序中帐号安全进行监测的监测效率的技术问题。

技术领域

本发明涉及计算机领域，具体而言，涉及一种帐号安全的监测方法、装置和存储介质及电子设备。

背景技术

随着互联网技术的发展，人们的大部分生活需求都可以通过在应用程序上的操作来解决。随着应用程序的普及，用户在使用应用程序时的安全性和公平性就需要得到保障，防止应用程序上出现作弊行为就成为了亟待解决的问题。

目前对应用程序上帐号安全的监测方式一般是首先获取到某种作弊行为的具体方式。接着会分析提取该种作弊方式的特征码。再由开发人员检测逻辑并更新安全方案，来检测该种作弊方式。

然而，在实现上述获取作弊行为的具体方式的过程时，一般都是该种作弊方式已经对正常用户产生了负面影响，因此上述帐号安全的监测过程首先会存在一定的滞后性。其次，上述过程中提取得到的特征码一般只能针对一种或相似的几种作弊方式进行检测，导致上述监测方式的覆盖范围较小。此外现有技术在提取到特征码之后，需要开发人员进行持续的更新对抗过程，导致人力开销较大，效率低下。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种帐号安全的监测方法、装置和存储介质及电子设备，以至少解决对应用程序中帐号安全进行监测的监测效率的技术问题。

根据本发明实施例的一个方面，提供了一种帐号安全的监测方法，包括：

获取目标应用运行过程中的每个运行应用代码所编译成的运行汇编指令，得到运行汇编指令集合；

根据目标校验信息对所述运行汇编指令集合中的每个所述运行汇编指令进行校验，其中，所述目标校验信息用于指示在所述目标应用上不存在作弊行为的情况下所述目标应用的每个应用代码所编译成的目标汇编指令；

在所述运行汇编指令集合中存在校验未通过的篡改汇编指令的情况下，确定登录所述目标应用的目标帐号存在作弊行为。

根据本发明实施例的另一方面，还提供了一种帐号安全的监测装置，包括：

第一获取模块，用于获取目标应用运行过程中的每个运行应用代码所编译成的运行汇编指令，得到运行汇编指令集合；

校验模块，用于根据目标校验信息对所述运行汇编指令集合中的每个所述运行汇编指令进行校验，其中，所述目标校验信息用于指示在所述目标应用上不存在作弊行为的情况下所述目标应用的每个应用代码所编译成的目标汇编指令；

确定模块，用于在所述运行汇编指令集合中存在校验未通过的篡改汇编指令的情况下，确定登录所述目标应用的目标帐号存在作弊行为。

可选地，所述第一校验单元，包括：

变换子单元，用于对所述运行指令数据进行散列变换，得到第二散列数据；

校验子单元，用于校验所述第二散列数据是否满足所述目标校验信息中所记录的校验条件。

可选地，所述装置还包括：

第二获取模块，用于在确定登录所述目标应用的目标帐号存在作弊行为之后，获取所述篡改汇编指令的指令类型所对应的处罚操作；

第一执行模块，用于对所述目标帐号执行所述处罚操作。