[发明专利]一种客户端校验方法及装置

说明书

本发明公开了一种客户端校验方法及装置，应用于人机识别领域，该方法包括如下步骤：预先创建用于校验客户端内存代码的M种校验代码，所述M种校验代码的校验算法互不相同；从所述M种校验代码中随机选择一种校验代码，确定为用于校验目标客户端当前的客户端内存代码的目标校验代码；发送所述目标校验代码给目标客户端；接收所述目标客户端发送的第一校验结果，所述第一校验结果为所述目标客户端执行所述目标校验代码，生成的针对所述目标客户端当前的客户端内存代码的校验结果；根据所述第一校验结果校验所述目标客户端。通过本发明解决了现有技术中客户端内存代码完整性校验的可靠性不高的技术问题。

技术领域

本发明涉及人机识别领域，尤其涉及一种客户端校验方法及装置。

背景技术

目前，对于客户端软件来说，是发布到用户电脑上进行安装使用。那么用户具有客户端软件的所有组件及资源文件。当客户端软件运行时则会将需要的可执行文件及组件加载到用户电脑上的内存中以执行。那么在内存中执行的是可以执行文件及组件的代码，即内存代码。

然而，黑客可以通过一些手段来修改客户端执行的内存代码，从而完成一些非法的功能。例如客户端软件中有一些限制功能，那么客户端会有一些代码来判断当期的功能是否可以使用，然而黑客可以将客户端的判断代码进行修改，从而客户端在任何时期使用限制功能。比如，对于游戏客户端来说，黑客可以修改游戏的金币数量，来实现无限金币的“外挂”功能，可以修改客户端软件的物理碰撞检测内存代码来实现“无敌”等功能。因此对于客户端执行时，其内存中运行的代码是否被修改则是相当重要，尤其对于网络游戏来说，所以客户端执行的内存代码进行完整性校验。

在现有技术中，客户端内存代码完整性校验的方法是：客户端先编写好校验代码，然后随客户端程序一起发布，该校验代码读取内存代码进行计算，将计算结果上报到服务器，由服务器判断客户端上报的计算结果，从而判断是否是非法客户端。因此，客户端校验代码是固定的，可以被黑客预先分析，找到绕过客户端校验代码的策略，因此，现有客户端内存代码完整性校验的方法会漏减非法客户端，校验可靠性不高。

发明内容

本发明实施例通过提供一种客户端校验方法及装置，解决了现有技术中客户端内存代码完整性校验的可靠性不高的技术问题。

第一方面，本方实施例提供一种客户端校验方法，应用于服务器，所述方法包括如下步骤：

预先创建用于校验客户端内存代码的M种校验代码，其中，M为大于1的整数，所述M种校验代码的校验算法互不相同；

从所述M种校验代码中随机选择一种校验代码，确定为用于校验目标客户端当前的客户端内存代码的目标校验代码；

发送所述目标校验代码给目标客户端；

接收所述目标客户端发送的第一校验结果，所述第一校验结果为所述目标客户端执行所述目标校验代码，生成的针对所述目标客户端当前的客户端内存代码的校验结果；

根据所述第一校验结果校验所述目标客户端。

可选的，所述根据所述第一校验结果校验所述目标客户端，包括：

判断所述第一校验结果是否为异常校验结果；

如果判断出所述第一校验结果为异常校验结果，对所述目标客户端进行处理。

可选的，所述判断所述第一校验结果是否为正确校验结果，包括：

对来自于N个客户端的N个校验结果进行统计，获得所述N个校验结果中相同次数最多的校验结果，N为大于1的整数；

确定所述N个校验结果中相同次数最多的校验结果为标准校验结果；

判断所述第一校验结果是否与所述标准校验结果相同，如果所述第一校验结果与所述标准校验结果不相同，则所述第一校验结果是异常校验结果。