[發明專利]一種用戶行為驗證的反作弊方法及裝置

有效

• 申請號: 201810432546.2
• 申請日: 2018-05-08
• 公開（公告）號: CN108712408B
• 公開（公告）日: 2021-03-23
• 發明（設計）人: 杜英豪
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 宋合成

1.一種用戶行為驗證的反作弊方法，其特征在于，包括：

接收客戶端上傳的用戶行為信息；

根據接收的用戶行為信息進行分析，根據分析結果生成該用戶的獎勵信息，其中，當分析結果滿足預設領獎條件時，生成第一領獎碼，將第一領獎碼加入所述獎勵信息，并將所述第一領獎碼的相關信息存儲到服務器的有效領獎碼集合；其中，所述生成第一領獎碼包括：獲取當前用戶的用戶秘鑰；根據第一領獎碼的生成時間獲取對應的第一領獎碼的時間戳，并用所述用戶秘鑰對時間戳進行加密，生成加密結果；對加密結果進行第一編碼，得到第一領獎碼；當時間戳對應的最小的單位時間內需要生成多個領獎碼時，進一步為所述時間戳設置標識位，所述標識位表示單位時間內領獎碼的生成順序號，并將設置有標識位的時間戳用所述用戶秘鑰進行加密得到加密結果；

將獎勵信息發送到客戶端；

接收客戶端上傳的領獎驗證信息，從客戶端上傳的領獎驗證信息中提取領獎碼作為第二領獎碼；

根據服務器存儲的有效領獎碼集合對所述領獎驗證信息中提取的第二領獎碼的有效性進行驗證，得到驗證結果；

將驗證結果發送到客戶端。

2.根據權利要求1所述的用戶行為驗證的反作弊方法，其特征在于，

所述接收客戶端上傳的用戶行為信息包括：接收客戶端上傳的用戶名和用戶登錄時間信息；

根據接收的用戶行為信息進行分析包括：根據當前接收的用戶行為信息和累積接收的用戶行為信息進行分析，獲取用戶的登錄次數分布和/或登錄時長分布；

當分析結果滿足預設領獎條件時，生成第一領獎碼，包括：當用戶的登錄次數分布滿足預設條件和/或登錄時長分布滿足預設條件時，生成第一領獎碼。

3.根據權利要求1所述的用戶行為驗證的反作弊方法，其特征在于，

所述接收客戶端上傳的用戶行為信息包括：接收客戶端上傳的用戶名和領獎請求信息；

根據接收的用戶行為信息進行分析包括：判斷該用戶是否滿足所述領獎請求所對應的獎勵條件；

當分析結果滿足預設領獎條件時，生成第一領獎碼，包括：當該用戶是否滿足所述領獎請求所對應的獎勵條件時，生成第一領獎碼。

4.根據權利要求1所述的用戶行為驗證的反作弊方法，其特征在于，所述獎勵信息還包括驗證碼，所述驗證碼為4-8位的字符串或含有用于識別的4-8位字符串的圖片驗證碼。

5.根據權利要求1所述的用戶行為驗證的反作弊方法，其特征在于，在每次預設領獎條件滿足時生成的第一領獎碼是不同的，且所述第一領獎碼為加密編碼。

6.根據權利要求5所述的用戶行為驗證的反作弊方法，其特征在于，

將第一領獎碼的相關信息存儲到服務器的有效領獎碼集合包括：將第一領獎碼的時間戳存儲到服務器的有效領獎碼集合；

對領獎驗證信息中提取的第二領獎碼的有效性進行驗證包括：

根據第一編碼的逆運算對第二驗證碼進行解碼，得到解碼結果；

根據當前用戶的用戶秘鑰對解碼結果進行解密，得到解密結果；

將解密結果與有效領獎碼集合中的所有第一領獎碼的時間戳進行比較；

當存在與解密結果匹配的第一領獎碼的時間戳時，判定解密結果對應的第二領獎碼與所述時間戳對應的第一領獎碼匹配，驗證結果為第二領獎碼有效。

7.根據權利要求1所述的用戶行為驗證的反作弊方法，其特征在于，對領獎驗證信息中提取的第二領獎碼進行有效性驗證包括：

將第二領獎碼與服務器存儲的有效領獎碼集合中的所有第一領獎碼進行比較，當存在與第二領獎碼匹配的第一領獎碼時，驗證結果為第二領獎碼有效。

8.根據權利要求6或7所述的用戶行為驗證的反作弊方法，其特征在于，當第二領獎碼驗證有效后，從所述有效領獎碼集合中刪除與所述第二領獎碼匹配的第一領獎碼及其相關信息。