CN109788440A - 签到防作弊方法、装置、***、设备及存储介质 - Google Patents

Abstract

本发明涉及签到安卓移动终端防作弊方法、装置、***、设备及存储介质。方法步骤包括：检测移动终端的安卓***的用户权限是否处于异常状态，所述用户权限异常为安卓***已经ROOT；若用户权限正常，则判断是否开启模拟位置；若未开启模拟位置，则获取移动终端定位坐标，使用所述定位坐标进行业务上的正常签到操作；若用户权限异常，或者权限正确但开启模拟位置，则进行网络坐标获取步骤与GPS坐标获取步骤，若获取网络坐标但未获取GPS坐标，使用网络定位坐标签到模式。本发明的方法有效的防止了用户在使用定位功能时的作弊行为，通过网络联网获得定位信息，以及综合记录用户定位，来判断用户是否在模拟定位，解决业务作弊问题。

Description

签到防作弊方法、装置、***、设备及存储介质

技术领域

本发明涉及签到防作弊方法、装置、***、设备及存储介质，适用于移动终端，尤其是适用于Android移动终端定位功能的防作弊方法、装置、***、设备及存储介质。

背景技术

智能终端的普及使通过APP客户端实现签到成为可能，极大了方便了人员的考勤管理。目前的签到APP多通过终端地理位置的定位及人员身份信息实现签到。但各家手机定位功能都不是很严谨，如安卓***可以ROOT，安装位置模拟软件，实现手机的模拟定位。如安卓手机root之后安装位置模拟软件即可更改当前的实际GPS定位位置，用户使用这种漏洞进行定位作弊签到，员工不诚信，并且给企业造成不必要的损失。

特别是对外勤人员来说，目前的签到软件大多基于手机定位进行位置的确认，根据一定的考勤规则实现员工签到。如ZL201710536544.3专利公开了考勤规则为时间条件、位置条件以、成功获取当然考勤记录及未存储当天签到的成功记录等因素确认智能终端是否满足签到条件。该专利解决现有技术中考勤签到路径长、效率低的问题，但对模拟软件位置模拟或开发者选项中更改位置信息无能为力。

ZL201610404442.1公开了一种签到方法、终端及IM应用服务器，提高基于IM应用的签到的可靠性，信息采集界面用于指示用户按照预设规则采集目标图像，所述预设规则用于指示所述目标图像中至少包括用于签到地的标志物图像和所述用户的生物特征图像；由于用户是按照信息采集界面指示预设规则通过终端采集图像的，这样能够保证用户与终端是一致的，防止签到作弊，提高基于IM应用的签到的可靠性。但采集标志物图像费事费力耗流量，造成服务器验证的负担，无法实现自动检测，非常不方便。

ZL201610454289.3公开了基于移动终端的考勤方法、装置及设备，解决作弊(如在生成考勤数据时，篡改当前移动终端的地理位置等)打卡的方式是，首先判断移动终端的地理位置信息的获取来源是否为可信来源，以验证地理位置信息是否有作弊或篡改，在通过合法验证后才进行后续的考勤，解决了现有技术中存在的作弊打卡行为导致的考勤无效的问题。但是该方法解决的是通过可信来源(白名单)解决导致考勤无效的情况，对是否判断地位位置定位是否作弊没有涉及。

ZL201610717773.0公开的防作弊是先向考勤服务器发送移动终端的WLAN MAC地址信息，以此验证身份，并在接收到考勤服务器反馈的验证通过信息后，向考勤服务器发送生物信息和地理位置信息，由考勤服务器验证生物信息是否与预先存储的生物信息一致，地理位置信息是否与预先存储的一致，并生成考勤结果信息。ZL201710096671.6通过基于贝叶斯模型的移动考勤防作弊大数据检测方法；ZL201710144517.1通过基于多因素交叉验证的用户签到身份识别方法；ZL201710350364.6基于场景和图像识别的移动考勤方法等均不涉及地理位置的定位信息。

Z201710549818.2虽然公开了一种基于定位***的考勤作弊行为检测方法，基于精确定位***的一人带多卡考勤作弊行为的检测方法，确保工业区域、建筑工地等作业区域内相关作业人员一人只带一张精确定位卡进行作业和考勤，解决了现有的基于生物特征识别技术的考勤存在不能够对整个作业过程进行监控的技术问题，实现了通过本方法可以有效检测出一人带多卡等重复多次计算工作量等考勤作弊行为，能够对整个作业过程进行监控，确保工时统计的准确性的技术效果。这种检测方法与本申请的防作弊方法原理不同，且通过定位卡进行考勤，不具有普遍的适用性。

本发明实现了通过网络定位和卫星定位判断用户模拟定位的一种方案。在安卓***的智能移动终端上，通过网络联网获得定位信息，以及综合记录用户定位，根据时间和位置变化，来判断用户是否在模拟定位，从而解决业务作弊问题。

发明内容

为了有效的防止了用户在使用移动终端APP的定位功能时的作弊行为，本发明提供一种智能移动终端签到防作弊方法、装置、***、设备及存储介质，通过网络联网获得定位信息，以及综合记录用户定位，根据安卓***的特性，来判断用户是否在模拟定位，从而解决业务作弊问题，提升了定位记录的位置准确性。

为达到上述目的，本发明的第一方面提供了一种适用于移动终端的签到防作弊方法，其特征在于，包括步骤：

检测移动终端的安卓***的用户权限是否处于异常状态，所述用户权限异常为安卓***已经ROOT；

若用户权限正常，则判断是否开启模拟位置；

若未开启模拟位置，则获取移动终端定位坐标，使用所述定位坐标进行业务上的正常签到操作；

若用户权限异常，或者权限正确但开启模拟位置，则进行网络坐标获取步骤与GPS坐标获取步骤，若获取网络坐标但未成功获取GPS坐标，使用网络定位坐标签到模式；

将用户的签到信息发送至签到服务器。签到信息包括：用户在所述签到服务器中注册的唯一身份标识。签到信息还可以进一步包括位置坐标信息、签到时间信息、生物标识信息或者以上组合。在签到服务器验证所述签到信息是否符合签到规则后，移动终端接收返回的签到响应。

所述网络坐标为基站坐标、WIFI坐标或通过上述两种坐标综合计算得出的坐标。

所述网络坐标获取步骤包括，开启网络定位后，判断是否获取到了网络坐标：如果连续获取后均未获取到网络坐标，则在30秒后提示“定位超时，请检查网络或定位权限”。如果在30秒内获取网络坐标，进入GPS坐标获取步骤；所述未获取GPS坐标还包括手机是否开启GPS的检测步骤。

若获取网络坐标并且已经获取GPS坐标，使用GPS与网络混合定位签到模式。所述使用GPS与网络混合定位签到模式包括，计算GPS坐标与网络坐标的距离步骤，若GPS与网络坐标的距离小于5公里，则采用GPS坐标矫正网络坐标以获取最优位置作为定位位置，否则，使用网络坐标作为定位位置。

本发明的第二方面提供了一种适用于移动终端的签到防作弊装置，其特征在于，包括：

检测模块，用于检测移动终端的安卓***的用户权限是否处于异常状态，所述用户权限异常为安卓***已经ROOT；

模拟位置开启判断模块，用于若用户权限正常，判断是否开启模拟位置；

定位坐标获取模块，包括网络定位单元和GPS定位单元，用于获取移动终端的网络定位坐标、GPS坐标；

签到处理模块，用于若未开启模拟位置，则获取移动终端定位坐标，使用定位坐标模块获取的定位坐标进行业务上的正常签到操作；若用户权限异常或者权限正确但开启模拟位置，在定位坐标获取模块获取网络坐标但未获取GPS坐标情况下，使用网络定位坐标签到模式；

传送模块，将用户的签到信息发送至签到服务器。

签到处理模块还包括网络坐标获取判断单元，用于判断是否获取到了网络坐标；如果在30秒内获取网络坐标，进入GPS坐标获取步骤；

显示单元，用于如果连续获取后均未获取到网络坐标，则在30秒后显示“定位超时，请检查网络或定位权限”。

签到处理模块还包括GPS坐标判断单元，用于判断是否开启GPS、是否获取GPS坐标；

判定与计算单元，用于如果未开启GPS，则使用网络坐标作为定位位置；或者用于如果开启了GPS，计算GPS坐标与网络坐标的距离步骤，若GPS与网络坐标的距离小于5公里，则采用GPS坐标矫正网络坐标以获取最优位置作为定位位置，否则，使用网络坐标作为定位位置。

本发明的第三方面提供了一种签到***，其特征在于包括本发明第二方面中任一所述的签到装置。

本发明的第四方面提供了一种签到设备，其特征在于，所述设备包括：

一个或多个处理器；

存储装置，用语存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明第一方面任一所述的签到防作弊方法。

本发明的第五方面提供了一种包含计算机可执行指令的存储介质，其特征在于，

所述计算机可执行指令在由计算机处理器执行时用于执行本发明第一方面中任一所述的签到防作弊方法。

所述移动终端为手机、平板电脑、智能手表，解决使用安卓***APP的定位功能时的作弊行为。本发明通过判断安卓操作***用户权限异常辅以及是否开启模拟位置从而消除可能的签到作弊，其中，安卓操作***检测用户权限异常(处于ROOT状态)的方式可以通过su文件检测或superuser.apk文件检测实现；是开启模拟位置的检测则通过使用Settings.Secure.getInt(mock_location)来实现。

安卓***移动终端GPS坐标来源于手机硬件，可以通过位置模拟软件修改，而网络定位来源于第三方后台数据，被修改的可能性很小，在ROOT状态或开启位置模拟软件情况下，网络定位坐标可以作为可信的坐标来源。网络定位包含基站和WIFI两种；优选的网络坐标使用采集周围的WIFI信号和基站信号综合计算得出精准的坐标，在这种情况下即使存在一两个WIFI代理并不影响定位精度。ROOT后或者开启模拟位置时，安卓***就有可能作弊软件模拟坐标，该模拟的坐标只能是GPS坐标，因此只采用网络坐标,而不使用GPS坐标，从而解决安卓操作***签到防作弊的问题。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

图1为本发明实施例一提供的一种签到防作弊方法的流程示意图；

图2为本发明实施例二提供的用于移动终端的签到防作弊装置示意图；

图3为本发明实施例三提供的适用于移动终端的签到防作弊方法流程示意图；

具体实施方式

下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

下面结合附图对本发明实施例提供签到防作弊方法、装置、***、设备及存储介质进行详细描述。

实施例一

图1为本发明实施例一提供的一种签到防作弊方法示意图，本实施例所提供的方法可以由移动终端执行。该方法可以通过软件实现，该软件在移动终端中运行，可以单独作为软件安装于移动终端中，也可以集成与其他应用程序中，如微信小程序、企业通信软件、企业管理软件中，运行于移动终端上。

具体的，本实施例所提供的适用于移动终端的签到防作弊方法，包括：

步骤101、检测移动终端安卓***的用户权限是否处于异常状态，所述用户权限异常为安卓***已经ROOT；安卓操作***检测ROOT的方式可以采用su文件检测或superuser.apk文件检测；

步骤102、若用户权限正常，则判断是否开启模拟位置；是开启模拟位置的检测则通过使用Settings.Secure.getInt(mock_location)来实现；

步骤103、若未开启模拟位置，则获取移动终端定位坐标，使用所述定位坐标进行业务上的正常签到操作；

若用户权限异常或者权限正确但开启模拟位置，进行网络坐标步骤与GPS坐标获取步骤，若获取网络坐标但未获取GPS坐标，使用网络定位坐标签到模式。

将用户的签到信息发送至签到服务器。签到信息包括：用户在所述签到服务器中注册的唯一身份标识。签到信息还可以进一步包括位置坐标信息、签到时间信息、生物标识信息或者以上组合。在签到服务器验证所述签到信息是否符合签到规则后，移动终端接收返回的签到响应。签到规则包括位置、时间、身份标识或其对应的关系，如身份标识是否已经注册，是否满足预设的签到位置、签到时间，或者身份标识是否与位置、时间限定向对应等。如果满足签到规则，则返回签到成功响应，并在移动终端存储签到记录，特别是当日首次签到和末次签到记录，以供查询，该签到记录至少包括签到时间信息。

所述网络坐标获取步骤包括，开启网络定位后，判断是否获取到了网络坐标：如果连续获取后均未获取到网络坐标，则在30秒后提示“定位超时，请检查网络或定位权限”。如果在30秒内获取网络坐标，进入GPS坐标获取步骤。

所述网络坐标为基站坐标、WIFI坐标或通过上述两种坐标综合计算得出的坐标，特别优选网络坐标是使用采集周围的WIFI信号和基站信号综合计算得出精准的坐标。ROOT后或者开启模拟位置时，安卓***就有可能作弊软件模拟坐标，该模拟的坐标只能是GPS坐标，因此只采用网络坐标,而不使用GPS坐标，从而解决安卓操作***签到防作弊的问题。

所述获取GPS坐标还包括手机是否开启GPS的检测步骤。若获取网络坐标并且已经获取GPS坐标，使用GPS与网络混合定位签到模式。所述使用GPS与网络混合定位签到模式包括，计算GPS坐标与网络坐标的距离步骤，若GPS与网络坐标的距离小于5公里，则将GPS和网络坐标取最优位置作为定位位置，否则，使用网络坐标作为定位位置。

经过测试，正常情况下GPS定位精度大概为5-150米，而网络定位精度大概在200-3000米，在偏远地区误差可能更远。而5公里是用户可接受的最大范围，GPS坐标和网络坐标是相辅相成的，在不作弊的情况下，GPS没有被修改，那么GPS坐标和网络坐标之间的距离就很近；如果用户使用坐标模拟软件进行坐标造假，那么GPS坐标偏移距离很大，此时和网络坐标的距离相差很远，以此可以判断GPS坐标是否可靠。若GPS与网络坐标的距离小于5公里，则将GPS和网络坐标取最优位置作为定位位置，否则，使用网络坐标作为定位位置。其中的最优位置优选采用GPS坐标矫正网络坐标以获取最优位置作为定位位置，作为可替代的选项，也可以是与最近一次成功签到位置坐标最接近的位置坐标作为定位位置，也可以是与签到服务器中预定的签到位置最近的坐标位置作为签到位置。

本发明基本可以杜绝作弊打卡现象，模拟定位软件或者通过开发者模式进行的模拟定位时禁止签到。无需专门的打卡机，特别适用于外勤人员，无需通过生物信息进一步识别或混合验证即可实现防作弊，提高了签到效率与准确性。

实施例二

图2为一种适用于移动终端的签到防作弊装置，包括

检测模块201，用于检测移动终端安卓***的用户权限是否处于异常状态，所述用户权限异常为安卓***已经ROOT；

模拟位置开启判断模块202，用于若用户权限正常，判断是否开启模拟位置；

定位坐标获取模块203，包括网络定位单元和GPS定位单元，用于获取移动终端的网络定位坐标、GPS坐标；

签到处理模块204，用于若未开启模拟位置，则获取移动终端定位坐标，使用定位坐标模块获取的定位坐标进行业务上的正常签到操作；若用户权限异常或者权限正确但开启模拟位置，在定位坐标获取模块获取网络坐标但未获取GPS坐标情况下，使用网络定位坐标签到模式；

还可以包括传送模块，将用户的签到信息发送至签到服务器。

其中，签到处理模块还包括网络坐标获取判断单元，用于判断是否获取到了网络坐标；如果在30秒内获取网络坐标，进入GPS坐标获取步骤；还包括显示单元，用于如果连续获取后均未获取到网络坐标，则在30秒后显示“定位超时，请检查网络或定位权限”。

签到处理模块还包括GPS坐标判断单元，用于判断是否开启GPS、是否获取GPS坐标；

还进一步包括判定与计算单元，用于如果未开启GPS，则使用网络坐标作为定位位置；或者用于如果开启了GPS，计算GPS坐标与网络坐标的距离步骤，若GPS与网络坐标的距离小于5公里，则将GPS和网络坐标取最优位置作为定位位置，否则，使用网络坐标作为定位位置。

实施例三

图3为一种适用于移动终端的签到防作弊方法，所述移动终端为安装Android操作***的智能手机：

用户使用安卓手机进入APP的考勤/外勤页面时：

首先判断手机是否root。如果没有root：再判断手机是否开启了“允许模拟位置”如果未开启“允许模拟位置”，则允许用户正常使用定位坐标进行业务上的打卡操作。如果开启了“允许模拟位置”，则进行网络定位。

如果手机有root，则进行网络定位。进行网络定位后，判断是否获取到了网络坐标：如果连续获取后均未获取到网络坐标，则在30秒后提示用户“定位超时，请检查网络或定位权限”。如果在30秒时间内获取到了网络坐标，则开启GPS+网络混合定位模式。

开启GPS+网络混合定位模式后，判断是否获取到了GPS坐标：

如果未获取到GPS坐标，则使用网络坐标作为定位位置。

如果获取到了GPS坐标，再判断手机是否开启了GPS：

如果手机未开启GPS，则使用网络坐标作为定位位置。

如果手机开启了GPS，再判断GPS与网络坐标的距离是否小于5公里：如果大于5公里，则说明GPS定位有问题，那么仍使用网络坐标作为定位位置。如果小于5公里，则将GPS和网络坐标取最优位置来作为定位位置。

为了有效的防止了用户在使用安卓手机app的定位功能时的作弊行为，本发明实现了在安卓手机上，通过网络联网获得定位信息，以及综合记录用户定位，根据时间和位置变化，来判断用户是否在模拟手机定位，从而解决业务作弊问题。

实施例四

实施例四为一种签到***，其特征在于包括第二方面的所述装置。

实施例五

实施例五为一种设备，所述设备包括：

一个或多个处理器；

存储装置，用语存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现第一方面所述的签到防作弊方法。

实施例六

实施例六为一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行第一方面所述的签到防作弊方法。

通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到，本发明可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(RandomAccess Memory，简称RAM)、闪存(FLASH)、硬盘或光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的签到防作弊方法。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (13)

1.一种适用于安卓移动终端的签到防作弊方法，其特征在于，包括：

检测移动终端的安卓***的用户权限是否处于异常状态，所述用户权限异常为安卓***已经ROOT；

若用户权限正常，则判断是否开启模拟位置；

若未开启模拟位置，则获取移动终端定位坐标，使用所述定位坐标进行业务上的正常签到操作；

若用户权限异常，或者权限正确但开启模拟位置，则进行网络坐标获取步骤与GPS坐标获取步骤，若获取网络坐标但未成功获取GPS坐标，使用网络定位坐标签到模式；

将用户的签到信息发送至签到服务器。

2.根据权利要求1所述的方法，其特征在于，

所述网络坐标为基站坐标、WIFI坐标或通过上述两种坐标综合计算得出的网络坐标。

3.根据权利要求1或2所述的方法，其特征在于，

所述移动终端为手机、平板电脑、智能手表。

4.根据权利要求1或2所述的方法，其特征在于，

所述网络坐标获取步骤包括，开启网络定位后，判断是否获取到了网络坐标：

如果连续获取后均未获取到网络坐标，则在30秒后提示“定位超时，请检查网络或定位权限”；

如果在30秒内获取网络坐标，进入GPS坐标获取步骤。

5.根据权利要求1或2所述的方法，其特征在于，

所述GPS坐标获取步骤还包括检测手机是否开启GPS的检测步骤。

6.根据权利要求1或2所述的方法，其特征在于，

若获取网络坐标并且已经获取GPS坐标，使用GPS与网络混合定位签到模式。

7.根据权利要求6所述的方法，其特征在于，

所述使用GPS与网络混合定位签到模式包括，计算GPS坐标与网络坐标的距离步骤，若GPS与网络坐标的距离小于5公里，则采用GPS坐标矫正网络坐标以获取最优位置作为定位位置，否则，使用网络坐标作为定位位置。

8.一种适用于安卓移动终端的签到防作弊装置，其特征在于，包括：

检测模块，用于检测移动终端的安卓***的用户权限是否处于异常状态，所述用户权限异常为安卓***已经ROOT；

模拟位置开启判断模块，用于若用户权限正常，判断是否开启模拟位置；

定位坐标获取模块，包括网络定位单元和GPS定位单元，用于获取移动终端的网络定位坐标、GPS坐标；

签到处理模块，用于若未开启模拟位置，则获取移动终端定位坐标，使用定位坐标模块获取的定位坐标进行业务上的正常签到操作；若用户权限异常或者权限正确但开启模拟位置，在定位坐标获取模块获取网络坐标但未获取GPS坐标情况下，使用网络定位坐标签到模式；

传送模块，将用户的签到信息发送至签到服务器。

9.根据权利要求8所述的装置，其特征在于，

签到处理模块还包括网络坐标获取判断单元，用于判断是否获取到了网络坐标；

如果在30秒内获取网络坐标，进入GPS坐标获取步骤；

显示单元，用于如果连续获取后均未获取到网络坐标，则在30秒后显示“定位超时，请检查网络或定位权限”。

10.根据权利要求8所述的装置，其特征在于，

签到处理模块还包括GPS坐标判断单元，用于判断是否开启GPS、是否获取GPS坐标；

判定与计算单元，用于如果未开启GPS，则使用网络坐标作为定位位置；或者用于如果开启了GPS，计算GPS坐标与网络坐标的距离步骤，若GPS与网络坐标的距离小于5公里，则采用GPS坐标矫正网络坐标以获取最优位置作为定位位置，否则，使用网络坐标作为定位位置。

11.一种签到***，其特征在于包括如权利要求8-10中任一所述的签到装置。

12.一种签到设备，其特征在于，所述设备包括：

一个或多个处理器；

存储装置，用语存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的签到防作弊方法。

13.一种包含计算机可执行指令的存储介质，其特征在于，

所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7中任一所述的签到防作弊方法。