[發(fā)明專利]檢驗用戶通過網(wǎng)絡(luò)代理登錄的系統(tǒng)及方法、及掃描服務(wù)器

有效

• 申請?zhí)枺?/td>: 200610111934.8
• 申請日: 2006-08-24
• 公開（公告）號: CN101132278A
• 公開（公告）日: 2008-02-27
• 發(fā)明（設(shè)計）人: 祝小斌
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司
• 代理人: 黃志華

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其是涉及一種檢驗用戶通過網(wǎng)絡(luò)代理登錄的系統(tǒng)及其方法、以及一種掃描服務(wù)器。

背景技術(shù)

伴隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，用戶客戶端不但可以直接登錄某些網(wǎng)絡(luò)服務(wù)器，而且還可以通過一些網(wǎng)絡(luò)代理來登錄網(wǎng)絡(luò)服務(wù)器，如果用戶客戶端直接登錄網(wǎng)絡(luò)服務(wù)器，則對網(wǎng)絡(luò)服務(wù)器而言將可以直接查看到用戶客戶端使用的IP地址，而如果用戶客戶端通過網(wǎng)絡(luò)代理來登錄網(wǎng)絡(luò)服務(wù)器，則對網(wǎng)絡(luò)服務(wù)器而言將可以直接查看到其使用的網(wǎng)絡(luò)代理IP地址，卻不能直接查看到用戶客戶端的IP地址。

某些網(wǎng)絡(luò)服務(wù)器，如網(wǎng)絡(luò)游戲服務(wù)器GameServer，為了公平性會在特定區(qū)域限制一個IP地址只能有一個用戶賬號登陸，但由于用戶客戶端可以通過網(wǎng)絡(luò)代理來登陸，這樣用戶就可以通過多個網(wǎng)絡(luò)代理來登錄多個用戶賬號，因此就可以比較容易的控制整個游戲的輸贏過程，這是一般網(wǎng)絡(luò)游戲所不允許的?；谶@個原因，在一些網(wǎng)絡(luò)服務(wù)領(lǐng)域，就要求相應(yīng)的網(wǎng)絡(luò)服務(wù)器能夠判斷用戶客戶端是否是通過網(wǎng)絡(luò)代理來登錄自身的，以根據(jù)用戶客戶端的具體登錄方式來對用戶采取相應(yīng)的處理措施。例如一個網(wǎng)絡(luò)游戲用戶使用客戶端通過多個網(wǎng)絡(luò)代理登錄GameServer時，當(dāng)GameServer檢測到該網(wǎng)絡(luò)游戲用戶的登錄IP地址是網(wǎng)絡(luò)代理IP地址時，可以得知該網(wǎng)絡(luò)游戲用戶是通過網(wǎng)絡(luò)代理來登錄的，因此就可以拒絕該網(wǎng)絡(luò)游戲用戶的登錄。

目前，用戶使用客戶端能夠比較容易的通過網(wǎng)絡(luò)代理來登錄某些網(wǎng)絡(luò)服務(wù)器。具體的如圖1所示，為IE瀏覽器為用戶提供的設(shè)置網(wǎng)絡(luò)代理服務(wù)的選項示意圖，從該圖可以看出，用戶在其中的“代理服務(wù)器”選項中設(shè)置了網(wǎng)絡(luò)代理的IP地址和端口信息后，就能夠使用IE瀏覽器通過相關(guān)的網(wǎng)絡(luò)代理來訪問相應(yīng)的網(wǎng)絡(luò)服務(wù)器了。如同IE瀏覽器一樣，用戶使用的很多軟件都提供有設(shè)置網(wǎng)絡(luò)代理服務(wù)的能力，即使有些軟件沒有提供設(shè)置網(wǎng)絡(luò)代理服務(wù)的能力，用戶也可以使用SocketCap等軟件來進(jìn)行設(shè)置，使其具有能夠支持設(shè)置網(wǎng)絡(luò)代理服務(wù)的能力，由此可見用戶使用客戶端還是很容易就能夠通過網(wǎng)絡(luò)代理來訪問相關(guān)網(wǎng)絡(luò)服務(wù)器的。

相應(yīng)的，網(wǎng)絡(luò)服務(wù)器一般是采用傳統(tǒng)的代理驗證技術(shù)來檢測用戶客戶端是否是通過網(wǎng)絡(luò)代理來進(jìn)行登錄的，其中代理驗證技術(shù)作為一項比較成熟的現(xiàn)有技術(shù)，其是通過在網(wǎng)絡(luò)側(cè)維護(hù)一個代理IP地址列表，每次網(wǎng)絡(luò)服務(wù)器接收到用戶客戶端發(fā)來的登錄請求時，獲取用戶客戶端使用的登錄IP地址，并檢查獲取的IP地址是否在維護(hù)的代理IP地址列表之列，如果在則表明用戶客戶端是通過網(wǎng)絡(luò)代理來登錄網(wǎng)絡(luò)服務(wù)器的，網(wǎng)絡(luò)服務(wù)器就可以根據(jù)檢測結(jié)果對用戶采取相應(yīng)的處理措施。例如當(dāng)GameServer檢測到某個網(wǎng)絡(luò)游戲用戶使用客戶端是通過網(wǎng)絡(luò)代理來登錄的，則可以根據(jù)游戲規(guī)則采取下述處理措施：

通知該網(wǎng)絡(luò)游戲用戶不能使用代理；或

拒絕該網(wǎng)絡(luò)游戲用戶進(jìn)行登錄；或

拒絕該網(wǎng)絡(luò)游戲用戶登錄某些受限的游戲區(qū)域(如只允許一個網(wǎng)絡(luò)游戲用戶使用一個IP地址登錄的游戲區(qū)域)。

例如現(xiàn)有的代理獵手就是代理驗證技術(shù)中的一個典型代表，它能驗證指定的IP地址是否在代理IP地址列表之列，具體的如圖2所示為現(xiàn)有代理獵手檢驗IP地址是否為代理IP地址的原理示意圖。

由于現(xiàn)有的代理驗證技術(shù)是通過在網(wǎng)絡(luò)側(cè)維護(hù)一個代理IP地址列表，相關(guān)網(wǎng)絡(luò)服務(wù)器在每次獲取到用戶客戶端的登錄IP地址時，通過檢驗用戶的登錄IP地址是否在網(wǎng)絡(luò)側(cè)維護(hù)的代理IP地址列表之列，來得知用戶是否是通過網(wǎng)絡(luò)代理來登錄的。由此可知及時更新網(wǎng)絡(luò)側(cè)維護(hù)的代理IP地址列表是十分重要的，因為網(wǎng)絡(luò)側(cè)維護(hù)的代理IP地址列表包括的IP地址數(shù)量是有限的，其不是將所有的代理IP地址全部掃面得到進(jìn)而存儲生成的，這樣如果用戶客戶端通過動態(tài)代理IP地址方式登錄網(wǎng)絡(luò)服務(wù)器時，其登錄的IP地址是隨時變化的，因此可能存在即使用戶客戶端通過網(wǎng)絡(luò)代理登錄網(wǎng)絡(luò)服務(wù)器，由于網(wǎng)絡(luò)服務(wù)器在代理IP地址列表中檢查不到用戶客戶端的登錄IP，而認(rèn)為用戶客戶端不是通過網(wǎng)絡(luò)代理來登錄的問題；同時如果網(wǎng)絡(luò)側(cè)維護(hù)的代理IP地址列表不進(jìn)行及時更新，當(dāng)代理IP地址列表中的某個IP地址已經(jīng)不是代理IP地址時，用戶客戶端直接通過該IP地址來登錄網(wǎng)絡(luò)服務(wù)器，就會造成用戶被誤封的現(xiàn)象。由此可見采用代理驗證技術(shù)來檢驗用戶是否是通過網(wǎng)絡(luò)代理來進(jìn)行登錄網(wǎng)絡(luò)服務(wù)器的，如果不及時更新網(wǎng)絡(luò)側(cè)維護(hù)的代理IP地址列表，將使得檢測結(jié)果的準(zhǔn)確性不會很高。

發(fā)明內(nèi)容