[发明专利]一种验证客户端合法性的方法和装置

说明书

本发明提供一种验证客户端合法性的方法和装置。方法包括：在接收到客户端发送的连接请求时，获取所述客户端的端口信息；根据所述端口信息获取所述客户端的应用信息；判断所述应用信息是否为预先存储的合法应用信息；若是则确定所述客户端合法。本发明在接收到客户端发送的连接请求后，并不是直接与客户端进行信息交互，而是根据端口信息获取客户端的应用信息，对该客户端的应用信息合法性进行验证，在验证客户端的应用信息合法时确定客户端合法。由于端口信息的唯一性、无法冒仿性，保证了本发明依据端口信息获取到的客户端的应用信息也是唯一确定、无法冒仿，确保了根据客户端的应用信息来验证客户端的合法性的准确性和安全性。

技术领域

本发明涉及计算机领域，更具体地说，涉及一种验证客户端合法性的方法和装置。

背景技术

目前，当客户端访问服务器时，服务器需要对客户端的合法性进行验证，在验证合法时允许客户端访问，在验证不合法时拒绝客户端访问。

目前服务端验证客户端的合法性主要通过信息交互的方式来确认，如：服务端向客户端发送加密数据；客户端接收到加密数据之后进行解密并将解密得到的数据反馈给服务端；服务端确认解密数据准确时确定客户端合法。而在计算机领域，用于解密数据的验证信息很容易被恶意客户端窃取，因此，现有的该种验证客户端合法性的方式仍然存在安全隐患。

发明内容

有鉴于此，本发明提供一种验证客户端合法性的方法和装置，以解决现有技术中验证客户端合法性不准确导致存在安全隐患的问题。

本发明的一方面，提供一种验证客户端合法性的方法，包括：

在接收到客户端发送的连接请求时，获取所述客户端的端口信息；

根据所述端口信息获取所述客户端的应用信息；

判断所述应用信息是否为预先存储的合法应用信息；

若是则确定所述客户端合法。

优选地，所述获取所述客户端的端口信息包括：

调用accept函数获取所述客户端的套接字Socket；

根据所述Socket获取所述客户端对应的端口信息。

优选地，所述根据所述端口信息获取所述客户端的应用信息，包括：

获取所述客户端的端口对应的协议文件；

根据所述客户端的端口从所述协议文件保存的端口与用户标识符UID的对应关系中，获取所述客户端的UID；

根据所述客户端的UID获取所述客户端的应用信息。

优选地，所述应用信息包括应用名PackageName和签名信息，所述根据所述客户端的UID获取所述客户端的应用信息，包括：

根据所述客户端的UID获取所述客户端的PackageName；

根据所述客户端的PackageName获取所述客户端的签名信息；

判断所述应用信息是否为预先存储的合法应用信息，包括：

判断所述客户端的PackageName和签名信息是否均为预先存储的合法信息，若是则确定所述客户端的应用信息为预先存储的合法应用信息。

优选地，前述方法还包括：

当判断所述应用信息不为预先存储的合法应用信息，则确定所述客户端不合法。

本发明另一方面，提供一种验证客户端合法性的装置，包括：

接收模块，用于接收客户端发送的连接请求；