[发明专利]防止被刷的验证方法及装置

权利要求书

1.一种防止被刷的验证方法，其特征在于，所述方法应用于与客户端通信连接的服务器，所述方法包括：

接收所述客户端领取礼品的操作；

记录该客户端领取礼品的次数；

判断该客户端领取礼品的次数是否超过预设次数；

当领取礼品的次数未超过预设次数时，启动预设的自动验证程序对该客户端的合法性进行验证，当领取礼品的次数超过预设次数，通过输入验证信息的方式对所述客户端的合法性进行验证；

其中，所述预设次数为两次，所述当领取礼品的次数未超过预设次数时，启动预设的自动验证程序对该客户端的合法性进行验证的方式包括：

当客户端首次领取礼品时，向客户端发送领取礼品的协议，其中，协议内容包括礼品数量、礼品编号及客户端加密使用的key值；接收客户端上报的所述客户端协议，对所述客户端协议中的协议字段进行验证，其中，所述客户端协议由所述客户端根据预设的加密参数进行加密得到，该加密参数包括客户端上报的用户ID、服务器下发的礼品数量、服务器下发的礼品编号、当前客户端的时间戳、客户端的设备ID、客户端登录时获得的令牌、客户端所属直播间的房号及客户端加密使用的key值；当所述客户端协议中的协议字段与所述服务器中的存储数据一致时，判定所述客户端合法，当所述客户端协议中的协议字段与所述服务器存储数据不一致时，判定所述客户端不合法；

当客户端第二次领取礼品时，根据非对称加密算法验证所述客户端的合法性。

2.如权利要求1所述的验证方法，其特征在于，所述当客户端第二次领取礼品时，根据非对称加密算法验证所述客户端的合法性的步骤包括：

调用非对称加密算法为服务器生成一对公钥和私钥；

将服务器的公钥和客户端采用非对称加密算法生成的公钥进行互换；

下发一随机数到所述客户端，由客户端根据客户端生成的私钥和服务器的公钥对随机数进行加密；

采用服务器的私钥和客户端的公钥对客户端基于下发随机数处理后得到的加密数据进行解密，将解密后得到的数据与下发的随机数进行比对；

当解密后得到的数据与下发的随机数一致时，判定所述客户端合法，当解密后得到的数据与下发的随机数不一致时，判定所述客户端不合法。

3.如权利要求1或2中任意一项所述的验证方法，其特征在于，所述通过输入验证信息的方式对所述客户端的合法性进行验证的步骤包括：

下发一验证信息到所述客户端；

将客户端上传的输入验证信息与下发的验证信息进行比对；

当客户端上传的输入验证信息与下发的验证信息一致时，判定所述客户端合法，当客户端上传的输入验证信息与下发的验证信息不一致时，判定所述客户端不合法。

4.一种防止被刷的验证装置，其特征在于，所述装置应用于与客户端通信的服务器，所述装置包括：

接收模块，用于接收所述客户端领取礼品的操作；

记录模块，用于记录该客户端领取礼品的次数；

判断模块，用于判断该客户端领取礼品的次数是否超过预设次数；

验证模块，用于当领取礼品的次数未超过预设次数时，启动预设的自动验证程序对该客户端的合法性进行验证，当领取礼品的次数超过预设次数，通过输入验证信息的方式对所述客户端的合法性进行验证；

其中，所述预设次数为两次，所述验证模块启动预设的自动验证程序对该客户端的合法性进行验证的方式包括：

当客户端首次领取礼品时，向客户端发送领取礼品的协议，其中，协议内容包括礼品数量、礼品编号及客户端加密使用的key值；接收客户端上报的所述客户端协议，对所述客户端协议中的协议字段进行验证，其中，所述客户端协议由所述客户端根据预设的加密参数进行加密得到，该加密参数包括客户端上报的用户ID、服务器下发的礼品数量、服务器下发的礼品编号、当前客户端的时间戳、客户端的设备ID、客户端登录时获得的令牌、客户端所属直播间的房号及客户端加密使用的key值；当所述客户端协议中的协议字段与所述服务器中的存储数据一致时，判定所述客户端合法，当所述客户端协议中的协议字段与所述服务器存储数据不一致时，判定所述客户端不合法；

当客户端第二次领取礼品时，根据非对称加密算法验证所述客户端的合法性。