[发明专利]一种网络游戏客户端与服务器集群的认证方法

摘要

本发明公开了一种网络游戏客户端与服务器集群的认证方法，包括步骤：客户端使用用户名和密码与认证服务器进行身份认证；认证服务器通过客户端的认证之后，为客户端分配一个随机数和一个对称加密密钥；客户端使用对称加密密钥加密随机数，用这个加密之后的随机数作为认证依据与服务器集群中的其他服务器进行身份认证。本发明使用认证服务器分发的一个随机数和一个对称加密密钥作为客户端与服务器集群中的网络游戏服务器进行身份认证和鉴权的基础，从而不用在客户端长期保存用户的用户名和密码，避免了用户名和密码泄漏的可能性，简化了服务器集群的认证过程，提高了网络游戏服务器的效率。

主权项

1、一种网络游戏客户端与服务器集群的认证方法，其特征在于，所述服务器集群包括一台认证服务器和至少一台网络游戏服务器，包括步骤：A1、客户端生成第一非对称加密密钥对，将用户名、密码和第一非对称加密密钥对中的公钥，发送到所述认证服务器；A2、所述认证服务器验证所述用户名和密码的有效性，认证通过之后，所述认证服务器分配一个随机数和一个对称算法密钥，并将所述随机数和对称算法密钥使用第一非对称加密密钥对中的公钥加密之后，形成反馈信息，发送给所述客户端，同时在所述认证服务器上保存所述用户名、所述随机数和所述对称算法密钥；A3、所述客户端使用第一非对称加密密钥对中的私钥解密所述反馈信息，得到第一随机数和所述对称算法密钥；A4、所述客户端使用所述对称算法密钥加密第一随机数，形成验证数据，发送给网络游戏服务器，所述网络游戏服务器从所述认证服务器获得所述随机数和所述对称算法密钥，使用所述对称算法密钥解密所述验证信息，将得到的第一随机数和从所述认证服务器获得的所述随机数进行对比，若两个随机数相同，则确认所述用户名对应的用户身份，否则拒绝确认所述用户名对应的用户身份；A5、当所述客户端在不同网络游戏服务器切换时，重复执行步骤A4。