[發(fā)明專利]防止被刷的驗證方法及裝置

有效

• 申請?zhí)枺?/td>: 201710804202.5
• 申請日: 2017-09-08
• 公開（公告）號: CN107484032B
• 公開（公告）日: 2018-08-03
• 發(fā)明（設(shè)計）人: 周志剛;張文明;陳少杰
• 申請（專利權(quán)）人: 武漢斗魚網(wǎng)絡(luò)科技有限公司
• 主分類號: H04N21/4788
• 分類號: H04N21/4788;H04N21/475;H04N21/258
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 王寧寧

1.一種防止被刷的驗證方法，其特征在于，所述方法應(yīng)用于與客戶端通信連接的服務(wù)器，所述方法包括：

接收所述客戶端領(lǐng)取禮品的操作；

記錄該客戶端領(lǐng)取禮品的次數(shù)；

判斷該客戶端領(lǐng)取禮品的次數(shù)是否超過預(yù)設(shè)次數(shù)；

當(dāng)領(lǐng)取禮品的次數(shù)未超過預(yù)設(shè)次數(shù)時，啟動預(yù)設(shè)的自動驗證程序?qū)υ摽蛻舳说暮戏ㄐ赃M行驗證，當(dāng)領(lǐng)取禮品的次數(shù)超過預(yù)設(shè)次數(shù)，通過輸入驗證信息的方式對所述客戶端的合法性進行驗證；

其中，所述預(yù)設(shè)次數(shù)為兩次，所述當(dāng)領(lǐng)取禮品的次數(shù)未超過預(yù)設(shè)次數(shù)時，啟動預(yù)設(shè)的自動驗證程序?qū)υ摽蛻舳说暮戏ㄐ赃M行驗證的方式包括：

當(dāng)客戶端首次領(lǐng)取禮品時，向客戶端發(fā)送領(lǐng)取禮品的協(xié)議，其中，協(xié)議內(nèi)容包括禮品數(shù)量、禮品編號及客戶端加密使用的key值；接收客戶端上報的所述客戶端協(xié)議，對所述客戶端協(xié)議中的協(xié)議字段進行驗證，其中，所述客戶端協(xié)議由所述客戶端根據(jù)預(yù)設(shè)的加密參數(shù)進行加密得到，該加密參數(shù)包括客戶端上報的用戶ID、服務(wù)器下發(fā)的禮品數(shù)量、服務(wù)器下發(fā)的禮品編號、當(dāng)前客戶端的時間戳、客戶端的設(shè)備ID、客戶端登錄時獲得的令牌、客戶端所屬直播間的房號及客戶端加密使用的key值；當(dāng)所述客戶端協(xié)議中的協(xié)議字段與所述服務(wù)器中的存儲數(shù)據(jù)一致時，判定所述客戶端合法，當(dāng)所述客戶端協(xié)議中的協(xié)議字段與所述服務(wù)器存儲數(shù)據(jù)不一致時，判定所述客戶端不合法；

當(dāng)客戶端第二次領(lǐng)取禮品時，根據(jù)非對稱加密算法驗證所述客戶端的合法性。

2.如權(quán)利要求1所述的驗證方法，其特征在于，所述當(dāng)客戶端第二次領(lǐng)取禮品時，根據(jù)非對稱加密算法驗證所述客戶端的合法性的步驟包括：

調(diào)用非對稱加密算法為服務(wù)器生成一對公鑰和私鑰；

將服務(wù)器的公鑰和客戶端采用非對稱加密算法生成的公鑰進行互換；

下發(fā)一隨機數(shù)到所述客戶端，由客戶端根據(jù)客戶端生成的私鑰和服務(wù)器的公鑰對隨機數(shù)進行加密；

采用服務(wù)器的私鑰和客戶端的公鑰對客戶端基于下發(fā)隨機數(shù)處理后得到的加密數(shù)據(jù)進行解密，將解密后得到的數(shù)據(jù)與下發(fā)的隨機數(shù)進行比對；

當(dāng)解密后得到的數(shù)據(jù)與下發(fā)的隨機數(shù)一致時，判定所述客戶端合法，當(dāng)解密后得到的數(shù)據(jù)與下發(fā)的隨機數(shù)不一致時，判定所述客戶端不合法。

3.如權(quán)利要求1或2中任意一項所述的驗證方法，其特征在于，所述通過輸入驗證信息的方式對所述客戶端的合法性進行驗證的步驟包括：

下發(fā)一驗證信息到所述客戶端；

將客戶端上傳的輸入驗證信息與下發(fā)的驗證信息進行比對；

當(dāng)客戶端上傳的輸入驗證信息與下發(fā)的驗證信息一致時，判定所述客戶端合法，當(dāng)客戶端上傳的輸入驗證信息與下發(fā)的驗證信息不一致時，判定所述客戶端不合法。

4.一種防止被刷的驗證裝置，其特征在于，所述裝置應(yīng)用于與客戶端通信的服務(wù)器，所述裝置包括：

接收模塊，用于接收所述客戶端領(lǐng)取禮品的操作；

記錄模塊，用于記錄該客戶端領(lǐng)取禮品的次數(shù)；

判斷模塊，用于判斷該客戶端領(lǐng)取禮品的次數(shù)是否超過預(yù)設(shè)次數(shù)；

驗證模塊，用于當(dāng)領(lǐng)取禮品的次數(shù)未超過預(yù)設(shè)次數(shù)時，啟動預(yù)設(shè)的自動驗證程序?qū)υ摽蛻舳说暮戏ㄐ赃M行驗證，當(dāng)領(lǐng)取禮品的次數(shù)超過預(yù)設(shè)次數(shù)，通過輸入驗證信息的方式對所述客戶端的合法性進行驗證；

其中，所述預(yù)設(shè)次數(shù)為兩次，所述驗證模塊啟動預(yù)設(shè)的自動驗證程序?qū)υ摽蛻舳说暮戏ㄐ赃M行驗證的方式包括：

當(dāng)客戶端首次領(lǐng)取禮品時，向客戶端發(fā)送領(lǐng)取禮品的協(xié)議，其中，協(xié)議內(nèi)容包括禮品數(shù)量、禮品編號及客戶端加密使用的key值；接收客戶端上報的所述客戶端協(xié)議，對所述客戶端協(xié)議中的協(xié)議字段進行驗證，其中，所述客戶端協(xié)議由所述客戶端根據(jù)預(yù)設(shè)的加密參數(shù)進行加密得到，該加密參數(shù)包括客戶端上報的用戶ID、服務(wù)器下發(fā)的禮品數(shù)量、服務(wù)器下發(fā)的禮品編號、當(dāng)前客戶端的時間戳、客戶端的設(shè)備ID、客戶端登錄時獲得的令牌、客戶端所屬直播間的房號及客戶端加密使用的key值；當(dāng)所述客戶端協(xié)議中的協(xié)議字段與所述服務(wù)器中的存儲數(shù)據(jù)一致時，判定所述客戶端合法，當(dāng)所述客戶端協(xié)議中的協(xié)議字段與所述服務(wù)器存儲數(shù)據(jù)不一致時，判定所述客戶端不合法；

當(dāng)客戶端第二次領(lǐng)取禮品時，根據(jù)非對稱加密算法驗證所述客戶端的合法性。