[发明专利]一种实现数据安全性和完整性的方法和系统

说明书

本申请涉及一种实现数据安全性和完整性的方法和系统。该方法包括：客户端与网关服务器之间建立会话；所述网关服务器向所述客户端推送数据包的加密解密机器码，以确定动态加密解密方式；以及所述客户端与所述网关服务器之间使用所述加密解密方式进行通信。还可以设定固定数据桩用来恢复流数据错误。本申请采用随机动态加密解密方式，增加数据传输和存储的安全性和完整性。

技术领域

本申请涉及数据安全，尤其涉及数据完整性校验以及数据加密解密的技术。

背景技术

大型多人在线角色扮演游戏MMORPG(massively multiplayer online role-playing games)通常涉及大量玩家的参与，但同时也引起存在通过各种手段进行破解逆向，尤其是针对游戏客户端和服务器端之间的通信数据包进行分析。而一旦黑客破解了相关通信数据协议，则可以模拟客户端行为以及模拟各种合法的请求，从而达到欺骗服务器的目的，进而最终可以制作出各种恶性外挂(比如：挂机、加速等)，严重影响游戏公平，甚至会盗取用户帐号或者装备。另外，还有由于一些异常的网络波动或者黑客篡改网络包等因素，造成通信包内容的紊乱，导致服务器端出现莫名异常的数据或行为。

因此，本领域需要一种增强数据安全性以及实现数据完整性的技术。

发明内容

鉴于此，本申请旨在提供一种实现数据安全性和完整性的方法和系统。

根据本发明一个实施例，提供了一种实现数据安全性和完整性的方法，包括：客户端与网关服务器之间建立会话；所述网关服务器向所述客户端推送数据包的加密解密机器码，以确定动态加密解密方式；以及所述客户端与所述网关服务器之间使用所述加密解密方式进行通信。

根据一个方面,所述客户端根据所述网关服务器推送的加密解密机器码生成客户端本地机器码，所述网关服务器随时随机切换所述加密解密方式并通知所述客户端。

根据另一个方面,所述加密解密机器码由所述网关服务器预加载时生成。

根据又一个方面,所述网关服务器和内部服务器之间的通信不采用密文通信。

根据又一个方面，所述方法还包括：设定固定数据桩用来恢复流数据错误。

根据又一个方面，对于数据包中的至少一部分数据，采用序列化存储方式进行存储。

根据本发明另一个实施例，提供了一种用于实现数据安全性和完整性的系统，包括：用于客户端与网关服务器之间建立会话的装置；用于所述网关服务器向所述客户端推送数据包的加密解密机器码，以确定动态加密解密方式的装置；以及用于所述客户端与所述网关服务器之间使用所述加密解密方式进行通信的装置。

根据本发明又一个实施例，提供了一种用于实现数据安全性和完整性的系统，所述系统包括：至少一个逻辑处理器；计算机可读存储介质，所述计算机可读存储介质存储用于执行以下操作的计算机可执行指令：客户端与网关服务器之间建立会话；所述网关服务器向所述客户端推送数据包的加密解密机器码，以确定动态加密解密方式；以及所述客户端与所述网关服务器之间使用所述加密解密方式进行通信。

通过本发明给出的针对传输中数据安全完整性的相关解决方案，保证了：1)发送方对数据进行封包，增加完整性校验机制；同时接收方能够对接收到的数据内容进行数据完整性校验，保证收到的是一个完整的数据包；2)发送方对数据包进行有效加密；接收方针对经过校验完整性的数据包需要做进一步的解密校验，从而得到最终的数据；3)采用随机动态加密解密方式，从而达到迷惑破解者使其找不到规律；4)针对传输过程中出现的不完整包的情况能够尽可能快的恢复数据传输。

附图说明

纳入于此且构成本说明书一部分的附图示出了本申请的示例性实施例，并与以上给出的发明内容和下面给出的具体实施方式一起用来解释本申请的特征。