[发明专利]一种客户端验证方法和系统

说明书

本申请涉及一种客户端验证方法和系统。该方法包括：客户端向服务器发送登陆游戏的请求；所述服务器接收所述请求，并且所述服务器向所述客户端下发验证码；所述客户端的用户对所述验证码进行操作，所述客户端将操作的结果提交至所述服务器；以及所述服务器对所述结果进行验证。该方法还包括：如果验证通过，则奖励所述用户；如果验证失败，则判断是否连续出错；如果连续出错，则采取反制措施；以及如果未连续出错，则返回。通过本发明提供的客户端验证方式，能够防止黑客破解，有效反制挂机软件，提高数据安全性和可靠性。

技术领域

本申请涉及网络游戏，尤其涉及网络游戏中的数据安全技术。

背景技术

大型多人在线角色扮演游戏MMORPG(massively multiplayer online role-playing games)通常涉及大量玩家的参与。MMORPG游戏给玩家提供了逼真多元化的游戏内容，有着极高的自由度。玩家在享受游戏的时候，可以与好友一起互动、游戏及成长，但同时也引起存在通过各种手段进行破解逆向，尤其是针对游戏客户端和服务器端之间的通信数据包进行分析。而一旦黑客破解了相关通信数据协议，则可以模拟客户端行为以及模拟各种合法的请求，从而达到欺骗服务器的目的，进而最终可以制作出各种恶性外挂(比如：挂机、加速等)，靠挂机软件自动获取利益。如不加以反制，严重影响游戏公平，更会威胁数据安全。

因此，本领域需要一种改进的验证方式来反制这种游戏挂机软件。

发明内容

鉴于此，本申请旨在提供一种客户端验证方法和系统。

根据本发明一个实施例，提供了一种网络游戏的客户端验证方法，包括：客户端向服务器发送登陆游戏的请求；所述服务器接收所述请求，并且所述服务器向所述客户端下发验证码；所述客户端的用户对所述验证码进行操作，所述客户端将操作的结果提交至所述服务器；以及所述服务器对所述结果进行验证。

根据一方面，该方法还包括：如果验证通过，则奖励所述用户；如果验证失败，则判断是否连续出错；如果连续出错，则采取反制措施；以及如果未连续出错，则返回，所述服务器再次向所述客户端下发验证码。

根据另一方面，所述验证码包括动态验证图片码，所述用户对所述动态验证图片码进行拖放操作。

根据又一方面，所述动态验证码是每隔一定时间下发给所述客户端的。

根据再一方面，所述动态验证图片码是根据所述用户当前和/或预期的手势或姿态来提供的。

根据本发明另一个实施例，提供了一种网络游戏的客户端验证系统，包括：客户端，所述客户端向服务器发送登陆游戏的请求；以及服务器，所述服务器接收所述请求，并且所述服务器向所述客户端下发验证码；其中，所述客户端的用户对所述验证码进行操作，所述客户端将操作的结果提交至所述服务器；所述服务器对所述结果进行验证。

根据一方面，如果验证通过，则奖励所述用户；如果验证失败，则判断是否连续出错；如果连续出错，则采取反制措施；以及如果未连续出错，则返回，所述服务器再次向所述客户端下发验证码。

根据另一方面，所述验证码包括动态验证图片码，所述用户对所述动态验证图片码进行拖放操作。

根据本发明又一个实施例，提供了一种用于网络游戏的客户端验证的系统，所述系统包括：至少一个逻辑处理器；计算机可读存储介质，所述计算机可读存储介质存储用于执行以下操作的计算机可执行指令：客户端向服务器发送登陆游戏的请求；所述服务器接收所述请求并且所述服务器向所述客户端下发验证码；所述客户端的用户对所述验证码进行操作，所述客户端将操作的结果提交至所述服务器；以及所述服务器对所述结果进行验证。