[发明专利]防止网络攻击的方法、客户端、服务器及系统

权利要求书

1.一种防止网络攻击的方法，其特征在于，包括：

从客户端发送的数据包中获取第一防止网络攻击验证信息，其中，所述第一防止网络攻击验证信息包括：防止网络攻击动态串码以及所述客户端的识别码；

根据所述客户端的识别码验证所述客户端的合法性，获取第一验证结果；

如果所述第一验证结果指示所述客户端合法，根据所述防止网络攻击动态串码验证所述数据包的合法性，获取第二验证结果；

如果所述第二验证结果指示所述数据包合法，正常处理所述数据包。

2.根据权利要求1所述的方法，其特征在于，所述根据所述防止网络攻击动态串码验证所述数据包的合法性，获取第二验证结果包括：

根据预先设置的动态串码更新周期，确定所述防止网络攻击动态串码是否超时未更新，获取第一确定子结果；

如果所述第一确定子结果指示所述防止网络攻击动态串码超时未更新，则所述第二验证结果为所述数据包不合法；

否则，根据预先设置的动态串码接收时间误差范围，确定所述防止网络攻击动态串码是否接收超时，获取第二确定子结果；

如果所述第二确定子结果指示所述防止网络攻击动态串码接收超时，则所述第二验证结果为所述数据包不合法；

否则，所述第二验证结果为所述数据包合法。

3.根据权利要求1所述的方法，其特征在于，还包括：

如果所述第二验证结果指示所述数据包不合法，记录所述数据包的验证失败次数，并向所述客户端发送串码更新指示；

接收所述客户端根据所述串码更新指示重新发送的所述数据包；

从所述数据包中获取第二防止网络攻击验证信息，其中，所述第二防止网络攻击验证信息包括：更新后的防止网络攻击动态串码，以及所述客户端的识别码；

根据所述更新后的防止网络攻击动态串码验证所述数据包的合法性，获取第三验证结果；

如果所述第三验证结果指示所述数据包合法，正常处理所述数据包。

4.根据权利要求3所述的方法，其特征在于，还包括：

如果所述第三验证结果指示所述数据包不合法，并且，所述数据包的验证失败次数未超过预先设置的失败次数阈值，更新记录所述数据包的验证失败次数，并重新向所述客户端发送所述串码更新指示；

如果所述第三验证结果指示所述数据包不合法，并且，所述数据包的验证失败次数超过预先设置的失败次数阈值，将所述客户端的识别码列入黑名单，并设置所述识别码在黑名单中的存在时间。

5.根据权利要求1所述的方法，其特征在于，所述从客户端发送的数据包中获取第一防止网络攻击验证信息之前，还包括与所述客户端协商所述防止网络攻击动态串码的生成方式的步骤。

6.根据权利要求5所述的方法，其特征在于，所述与所述客户端协商所述防止网络攻击动态串码的生成方式的步骤包括：

接收所述客户端发送的防止网络攻击动态串码的生成方式列表；

按照预先设置的选取规则，从所述防止网络攻击动态串码的生成方式列表选取防止网络攻击动态串码的生成方式；

将所述防止网络攻击动态串码的生成方式发送给所述客户端。

7.一种防止网络攻击的方法，其特征在于，包括：

根据预先设置的防止网络攻击动态串码的生成方式以及预先设置的动态串码更新周期，生成防止网络攻击动态串码；

获取客户端的识别码；

根据所述防止网络攻击动态串码和所述客户端的识别码，生成第一防止网络攻击验证信息；

向服务器发送数据包，在所述数据包中携带所述第一防止网络攻击验证信息。

8.根据权利要求7所述的方法，其特征在于，还包括：

接收所述服务器发送的串码更新指示；

根据所述串码更新指示，更新所述防止网络攻击动态串码，获得更新后的防止网络攻击动态串码；

根据所述更新后的防止网络攻击动态串码和所述客户端的识别码，生成第二防止网络攻击验证信息；

向服务器发送所述数据包，在所述数据包中携带所述第二防止网络攻击验证信息。