[发明专利]一种防止拷贝攻击的处理方法、服务器及客户端

权利要求书

1.一种防止拷贝攻击的处理方法，其特征在于，所述方法包括：

客户端向服务器发送业务数据，所述业务数据包括客户端本地安全存储的由服务器发送给所述客户端的唯一识别码和变动识别码；

所述服务器解析获取客户端发送的业务数据中的唯一识别码和变动识别码，比较解析获取的唯一识别码和变动识别码与服务器记录的该客户端的唯一识别码和变动识别码是否全部相同；

若所述比较结果为否，则所述服务器判断客户端的本地安全存储为受到拷贝攻击，并执行预设响应动作；否则，所述服务器向所述客户端发送新的变动识别码；

所述客户端将接收到的新的变动识别码更新至所述本地安全存储中。

2.如权利要求1所述的一种防止拷贝攻击的处理方法，其特征在于，所述预设响应动作包括：

所述服务器下发要求所述业务数据对应的用户进行身份验证的消息，并在身份验证通过后向用户的客户端发送重新分配的唯一识别码和变动识别码。

3.一种防止拷贝攻击的处理方法，其特征在于，所述方法包括：

接收客户端发送的业务数据，所述业务数据包括客户端本地安全存储的由服务器发送给所述客户端的唯一识别码和变动识别码；

解析获取客户端发送的业务数据中的唯一识别码和变动识别码，比较解析获取的唯一识别码和变动识别码与记录的该客户端的唯一识别码和变动识别码是否全部相同；

若所述比较结果为否，则判断客户端的本地安全存储为受到拷贝攻击，并执行预设响应动作；否则，向所述客户端发送新的变动识别码。

4.如权利要求3所述的一种防止拷贝攻击的处理方法，其特征在于，所述预设响应动作包括：

下发要求所述业务数据对应的用户进行身份验证的消息，并在身份验证通过后向用户的客户端发送重新分配的唯一识别码和变动识别码。

5.如权利要求3或4所述的一种防止拷贝攻击的处理方法，其特征在于，所述变动识别码被设置成采用整数逐次累加的方式生成。

6.如权利要求3或4所述的一种防止拷贝攻击的处理方法，其特征在于，客户端与服务器之间所述唯一识别和变动识别码的信息交互采用使用非对称加密、对称加密中的任意一种加密方式实现。

7.一种防止拷贝攻击的处理方法，其特征在于，所述方法包括：

在本地安全存储初始化时存储由服务器发送来的唯一识别码和变动识别码；

向服务器发送业务数据，所述业务数据包括本地安全存储的唯一识别码和变动识别码；

接收服务器发送的新的变动识别码，所述新的变动识别码为服务器比较客户端上传的唯一识别码和变动识别码与服务器记录的该客户端的唯一识别码和变动识别码为全部相同时发送的变动识别码；

将接收到的所述新的变动识别码更新至所述本地安全存储中。

8.如权利要求7所述的一种防止拷贝攻击的处理方法，其特征在于，所述方法还包括：

基于接收到的身份验证消息进行身份验证；并在所述身份验证通过后，根据接收到的服务器重新分配的唯一识别码和变动识别码初始化本地安全存储。

9.一种防止拷贝攻击的服务器，其特征在于，所述服务器包括：

数据接收模块，用于接收客户端发送的业务数据，所述业务数据包括客户端本地安全存储的由服务器发送给所述客户端的唯一识别码和变动识别码；

比较模块，用于解析获取客户端发送的业务数据中的唯一识别码和变动识别码，比较解析获取的唯一识别码和变动识别码与记录的该客户端的唯一识别码和变动识别码是否全部相同；

处理模块，用于若所述比较模块的比较结果为否时，则判断客户端的本地安全存储为受到拷贝攻击，并执行预设响应动作；否则，向所述客户端发送新的变动识别码。

10.如权利要求9所述一种防止拷贝攻击的服务器，其特征在于，所述处理模块包括：

第一处理模块，用于在判断客户端的本地安全存储为受到拷贝攻击时下发要求所述业务数据对应的用户进行身份验证的消息，并在身份验证通过后向用户的客户端发送重新分配的唯一识别码和变动识别码；

第二处理模块，用于在判断客户端的本地安全存储为未受到拷贝攻击时所述服务器向所 述客户端发送新的变动识别码。