[发明专利]一种资源数据的访问方法及系统

说明书

本发明实施例公开了一种资源数据的访问方法及系统。该方法包括：游戏服务器接收客户端基于资源访问请求指令发送的资源加密请求，其中，所述资源加密请求包括身份验证请求；所述游戏服务器获取与所述身份验证请求对应的身份编码，并根据所述身份编码生成与所述资源加密请求对应的私钥签名；所述游戏服务器将所述身份编码和所述私钥签名发送给所述客户端，以使所述客户端根据所述身份编码和所述私钥签名，访问资源服务器以获取资源数据。本发明实施例通过游戏服务器对需要进行资源访问的用户身份进行加密处理，解决了攻击者恶意修改资源访问请求的问题，提高了资源访问请求中用户身份的安全性，也降低了客户端执行加密过程的计算压力。

技术领域

本发明实施例涉及网络传输技术领域，尤其涉及一种资源数据的访问方法及系统。

背景技术

目前，在游戏开发中主要有4种网络通讯传输协议，分别是传输控制协议(Transmission Control Protocol，TCP)、用户数据报协议(User Datagram Protocol，UDP)、超文本传输协议(Hyper Text Transfer Protocol，http)和WebSocket协议。其中http协议由于具有研发成本很低，开发快速、开源软件较多、协议成熟等原因受到广泛地使用。在对交互性要求不高的场景下，常常作为一种辅助的通信手段出现。但是http协议在安全性上有着很大的缺陷。简单的http协议直接使用明文传输，攻击者可以直接拦截下传输的数据包，并对该数据包中的玩家身份信息进行修改，以获取http服务器返回的请求资源。

现有技术中，通常会在客户端对数据包的内容进行签名加密，以保证数据包中玩家身份信息的可靠性。但基于上述技术方法，攻击者同样可以通过第三方软件修改内存等方式在签名开始前对数据包中的玩家身份信息进行修改，从而躲过http服务器对签名验证的风险。

发明内容

本发明实施例提供了一种资源数据的访问方法及系统，以提高资源访问请求中用户身份的安全性，降低客户端执行加密过程的计算压力。

第一方面，本发明实施例提供了一种资源数据的访问方法，该方法包括：

游戏服务器接收客户端基于资源访问请求指令发送的资源加密请求，其中，所述资源加密请求包括身份验证请求；

所述游戏服务器获取与所述身份验证请求对应的身份编码，并根据所述身份编码生成与所述资源加密请求对应的私钥签名；

所述游戏服务器将所述身份编码和所述私钥签名发送给所述客户端，以使所述客户端根据所述身份编码和所述私钥签名，访问资源服务器以获取资源数据。

第二方面，本发明实施例还提供了一种资源数据的访问系统，该系统包括：至少一个客户端、游戏服务器和资源服务器；

其中，所述游戏服务器包括资源加密请求接收模块、私钥签名生成模块和私钥签名发送模块；

其中，资源加密请求接收模块，用于接收客户端基于资源访问请求指令发送的资源加密请求，其中，所述资源加密请求包括身份验证请求；

私钥签名生成模块，用于获取与所述身份验证请求对应的身份编码，并根据所述身份编码生成与所述资源加密请求对应的私钥签名；

私钥签名发送模块，用于将所述身份编码和所述私钥签名发送给所述客户端，以使所述客户端根据所述身份编码和所述私钥签名，访问资源服务器以获取资源数据。

本发明实施例通过游戏服务器对需要进行资源访问的用户身份进行加密处理，解决了攻击者恶意修改资源访问请求的问题，提高了资源访问请求中用户身份的安全性，也降低了客户端执行加密过程的计算压力。

附图说明

图1是本发明实施例一提供的一种资源数据的访问方法的流程图。