[发明专利]一种验证客户端合法性的方法和装置有效
| 申请号： | 201610710013.7 | 申请日： | 2016-08-23 |
| 公开（公告）号： | CN107770143B | 公开（公告）日： | 2020-06-09 |
| 发明（设计）人： | 盛振华 | 申请（专利权）人： | 阿里巴巴（中国）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32 |
| 代理公司： | 北京领科知识产权代理事务所(特殊普通合伙) 11690 | 代理人： | 张丹 |
| 地址： | 310052 浙江省杭州市滨江*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 验证 客户端 合法性 方法 装置 | ||
1.一种验证客户端合法性的方法，其特征在于，包括：
在接收到客户端发送的连接请求时，获取所述客户端的端口信息；
根据所述端口信息获取所述客户端的应用信息；
判断所述应用信息是否为预先存储的合法应用信息；
若是则确定所述客户端合法；
其中，所述根据所述端口信息获取所述客户端的应用信息，包括：
获取所述客户端的端口对应的协议文件；
根据所述客户端的端口从所述协议文件保存的端口与用户标识符UID的对应关系中，获取所述客户端的UID；
根据所述客户端的UID获取所述客户端的应用信息；
所述应用信息包括应用名PackageName和签名信息，所述根据所述客户端的UID获取所述客户端的应用信息，包括：
根据所述客户端的UID获取所述客户端的PackageName；
根据所述客户端的PackageName获取所述客户端的签名信息；
判断所述应用信息是否为预先存储的合法应用信息，包括：
判断所述客户端的PackageName和签名信息是否均为预先存储的合法信息，若是则确定所述客户端的应用信息为预先存储的合法应用信息。
2.根据权利要求1所述的方法，其特征在于，所述获取所述客户端的端口信息包括：
调用accept函数获取所述客户端的套接字Socket；
根据所述Socket获取所述客户端对应的端口信息。
3.根据权利要求1或2所述的方法，其特征在于，还包括：
当判断所述应用信息不为预先存储的合法应用信息，则确定所述客户端不合法。
4.一种验证客户端合法性的装置，其特征在于，包括：
接收模块，用于接收客户端发送的连接请求；
第一获取模块，用于在所述接收模块接收到客户端发送的连接请求时，获取所述客户端的端口信息；
第二获取模块，用于根据所述端口信息获取所述客户端的应用信息；
判断模块，用于判断所述应用信息是否为预先存储的合法应用信息；
第一确定模块，用于当所述判断模块判断所述应用信息为预先存储的合法应用信息时，确定所述客户端合法；
其中，所述第二获取模块包括：
第三获取子模块，用于获取所述客户端的端口对应的协议文件；
第四获取子模块，用于根据所述客户端的端口从所述协议文件保存的端口与用户标识符UID的对应关系中，获取所述客户端的UID；
第五获取子模块，用于根据所述客户端的UID获取所述客户端的应用信息；
所述应用信息包括应用名PackageName和签名信息；
所述第五获取子模块具体用于：根据所述客户端的UID获取所述客户端的PackageName；并根据所述客户端的PackageName获取所述客户端的签名信息；
所述判断模块具体用于：判断所述客户端的PackageName和签名信息是否均为预先存储的合法信息，若是则确定所述客户端的应用信息为预先存储的合法应用信息。
5.根据权利要求4所述的装置，其特征在于，所述第一获取模块包括：
第一获取子模块，用于调用accept函数获取所述客户端的套接字Socket；
第二获取子模块，用于根据所述Socket获取所述客户端对应的端口信息。
6.根据权利要求4或5所述的装置，其特征在于，还包括：
第二确定模块，用于当所述判断模块判断所述应用信息不为预先存储的合法应用信息时，确定所述客户端不合法。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴（中国）有限公司，未经阿里巴巴（中国）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201610710013.7/1.html，转载请声明来源钻瓜专利网。
