[发明专利]一种客户端代码完整性检测方法、装置和系统

权利要求书

1.一种客户端代码完整性检测方法，其特征在于，包括：

确定校验目标，并获取客户端的用户标识；

根据所述用户标识生成多组校验序列，所述校验序列指示内存读取方式、校验算法和组包格式；

从所述多组校验序列中随机选取一组校验序列，根据选取的一组校验序列对所述校验目标进行计算，得到服务器侧结果；

将所述校验目标和选取的一组校验序列发送给客户端；

接收客户端根据所述校验目标和校验序列进行计算所得到的客户端侧结果；

将所述服务器侧结果和客户端侧结果进行比较，若一致，则确定客户端代码完整，若不一致，则确定客户端代码不完整。

2.根据权利要求1所述的方法，其特征在于，所述根据选取的一组校验序列对所述校验目标进行计算，得到服务器侧结果，包括：

根据选取的一组校验序列确定内存读取方式、校验算法和组包格式；

根据确定的内存读取方式从内存中读取所述校验目标的数据；

根据确定的校验算法对所述数据进行计算，得到服务器的校验计算结果；

根据确定的组包格式对所述服务器的校验计算结果进行封装，得到服务器侧结果。

3.根据权利要求2所述的方法，其特征在于，所述根据确定的内存读取方式从内存中读取所述校验目标的数据，包括：

根据确定的内存读取方式确定校验目标地址和校验目标大小，所述校验目标地址至少覆盖所述校验目标的实际地址；

根据确定的内存读取方式从预置的多种读取内存的函数中确定当前函数；

根据所述当前函数、校验目标地址和校验目标大小从内存中读取所述校验目标的数据。

4.根据权利要求2所述的方法，其特征在于，所述组包格式指示各项组包内容在组包中的排列顺序，所述组包内容至少包括：

校验目标地址、校验目标大小、校验计算结果、校验序列中的内存读取方式、校验序列中的校验算法和校验序列中的组包格式。

5.根据权利要求4所述的方法，其特征在于，所述组包内容还包括n个垃圾数据，所述n为正整数。

6.根据权利要求1所述的方法，其特征在于，所述从所述多组校验序列中随机选取一组校验序列，包括：

根据所述用户标识、用户的媒体接入控制层地址、网际协议地址、用户的注册时间和/或用户的登陆时间生成随机数种子；

根据所述随机数种子从所述多组校验序列中随机选取一组校验序列。

7.一种客户端代码完整性检测方法，其特征在于，包括：

接收服务器发送的校验目标和服务器从多组校验序列中随机选取的一组校验序列，所述多组校验序列由服务器根据客户端的用户标识生成，所述校验序列指示内存读取方式、校验算法和组包格式；

根据接收到的校验序列从客户端预置的X套内存读取方式中确定内存读取方式、从客户端预置的Y套校验算法确定校验算法，以及从客户端预置的Z套组包格式中确定组包格式，所述X、Y和Z均为大于1的正整数；

根据确定的内存读取方式、校验算法和组包格式进行计算，得到客户端侧结果；

发送所述客户端侧结果给服务器，以便服务器根据所述客户端侧结果和服务器侧结果进行客户端代码完整性检测，所述服务器侧结果由服务器根据所述校验目标和所述选取的一组校验序列进行计算所得。

8.根据权利要求7所述的方法，其特征在于，所述根据确定的内存读取方式、校验算法和组包格式进行计算，得到客户端侧结果，包括：

根据确定的内存读取方式从内存中读取所述校验目标的数据；

根据确定的校验算法对所述数据进行计算，得到客户端的校验计算结果；

根据确定的组包格式对所述客户端的校验计算结果进行封装，得到客户端侧结果。

9.根据权利要求8所述的方法，其特征在于，所述根据确定的内存读取方式从内存中读取所述校验目标的数据，包括：

根据确定的内存读取方式确定校验目标地址和校验目标大小，所述校验目标地址至少覆盖所述校验目标的实际地址；

根据确定的内存读取方式从预置的多种读取内存的函数中确定当前函数；

根据所述当前函数、校验目标地址和校验目标大小从内存中读取所述校验目标的数据。