CN103731413B - 一种处理异常登录的方法 - Google Patents

Abstract

本发明提供一种处理异常登录的方法，包括：服务器获取用户客户端每次登录的MAC地址，并将不相同的MAC地址填写至所述服务器的MAC地址表中；当所述MAC地址表填写满后，接收所述用户客户端发送的登录请求，获取所述用户客户端本次登录的MAC地址；将所述本次登录的MAC地址与所述MAC地址表中的多个MAC地址分别进行比对，若本次登录的MAC地址与所述MAC地址表的其中一条MAC地址相同，则正常登录，若所本次登录的MAC地址不存在于所述MAC地址表中，则比较其IP地址，服务器会遍历玩家之前登录过的ip地址表在列表中寻找与这次登录的IP地址前3位相同的IP地址，如果找到就不需要异常登录验证，否则就进入异常登录验证流程。

Description

一种处理异常登录的方法

技术领域

本发明涉及计算机技术领域，尤其涉及一种处理异常登录的方法。

背景技术

随着IP技术的发展，网络已经成为人们生活中必不可少的一部分。IP数据的应用也极其广泛，例如：为用户提供登录城市的天气、当地的热点新闻，尤其是对于游戏登录来说，还会涉及到其相关账号的安全服务。

现有技术中，游戏登录时，用户填写了正确的用户名和密码后，服务器允许用户进行登录，而对于极少数情况，用户本人的用户名和密码遭盗取后，此时登录的并非用户本人，而现有技术中却缺乏相应的验证机制，导致安全性低，用户体验低。

发明内容

本发明的目的是克服现有技术中的不足之处，提供一种处理异常登录的方法，解决了现有技术中无法处理异常登录的问题，提高了系统安全性及用户体验。

本发明实施例提供一种处理异常登录的方法，包括：

服务器创建介质访问控制MAC地址表和互联网协议IP地址表，所述MAC地址表用于记录多个用户客户端登录的MAC地址，所述IP地址表用于记录多个用户客户端登录的IP地址；

所述服务器获取用户客户端每次登录的MAC地址和IP地址，并将不相同的 MAC地址填写至所述服务器的MAC地址表中，同时将不相同的IP地址填写至所述服务器的IP地址表中；

当所述MAC地址表和IP地址表填写满后，所述服务器接收所述用户客户端发送的登录请求，获取所述用户客户端本次登录的MAC地址和IP地址；

所述服务器将所述本次登录的MAC地址与所述MAC地址表中的多个MAC地址分别进行比对，若本次登录的MAC地址与所述MAC地址表的其中一条MAC地址相同，则正常登录，若本次登录的MAC地址与所述MAC地址表中每一条MAC地址均不相同，则比较其IP地址，服务器会遍历玩家之前登录过的ip地址列表在列表中寻找与这次登录的IP地址前3位相同的IP地址，如果找到就不需要异常登录验证，否则就进入异常登录验证流程。

通过本发明实施例提供的方法，如果登录的是在这些MAC地址内，则无需验证，直接登录，如果登录的是在这些MAC地址外，则需要进行异常登录口令验证，验证失败则进入异常登录状态，在游戏中会被限制交易的现金额度以及禁止一些会造成财产损失的操作。解决了现有技术中无法处理异常登录的问题，提高了系统安全性及用户体验。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一的方法流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

图1是本发明实施例一的方法流程图，如图1所示，该方法包括：

S101.服务器创建介质访问控制MAC地址表和互联网协议IP地址表，所述MAC地址表用于记录多个用户客户端登录的MAC地址，所述IP地址表用于记录多个用户客户端登录的IP地址；

在本发明实施例中，对MAC地址表和IP地址表的存储上限并无限制，即MAC地址表可存储任意多的MAC地址，IP地址表可存储任意多的IP地址。为方便说明，本发明实施例以MAC地址表存储5个MAC地址，IP地址表存储5个IP地址为例，可认为该5个MAC地址为用户常用MAC地址，该5个IP地址为用户常用IP地址。

S102.所述服务器获取用户客户端每次登录的MAC地址和IP地址，并将不相同的MAC地址填写至所述服务器的MAC地址表中，同时将不相同的IP地址填写至所述服务器的IP地址表中；

以MAC地址表/IP地址表存储5个MAC地址/IP地址为例，用户的游戏角色前5次不同的MAC/IP登录记录将填满5个MAC/IP记录。

所述服务器将不相同的MAC地址填写至所述服务器的MAC地址表中之后， 所述服务器记录MAC地址表中每一个MAC地址的登录次数。

S103.当所述MAC地址表和IP地址表填写满后，所述服务器接收所述用户客户端发送的登录请求，获取所述用户客户端本次登录的MAC地址和IP地址；

所述MAC地址表/IP地址表填写满，即MAC地址表/IP地址表中存储的MAC地址/IP地址已达到存储上限数量。此时，用户客户端发送登录请求，服务器获取本次登录请求的MAC地址，其实现过程为现有过程，这里不再累述。

S104.所述服务器将所述本次登录的MAC地址与所述MAC地址表中的多个MAC地址分别进行比对，若本次登录的MAC地址与所述MAC地址表的其中一条MAC地址相同，则正常登录，若所本次登录的MAC地址不存在于所述MAC地址表中，则比较其IP地址，服务器会遍历玩家之前登录过的ip地址表在列表中寻找与这次登录的IP地址前3位相同的IP地址，如果找到就不需要异常登录验证，否则就进入异常登录验证流程。

以MAC地址表中有5个MAC地址为例，服务器先判断本次登录的mac是否与MAC地址表中该5个mac地址相同里。MAC是作为进入绿色通道。服务器会将玩家角色前5次不同的mac地址记录在mac列表中，作为玩家角色的绿色通道，其后的异常登录是以此为依据来作判定。对每个用户登录后对应的角色，有5个常用登录的MAC作为绿色通道，如果登录的MAC在这5个里面，则不验证，否则需进一步判断其IP地址，服务器会遍历玩家之前登录过的ip地址表在列表中寻找与这次登录的IP地址前3位相同的IP地址，如果找到就不需要异常登录验证，否则就进入异常登录验证流程。

所述服务器进行异常登录验证，具体为：提供异常登录验证接口，以使所述用户客户端将填写好的用户身份信息发送至所述服务器进行实名验证。

所述服务器进行异常登录验证之后，若验证成功，所述服务器将本次登录 的MAC地址写入所述MAC地址表中，若所述MAC地址表已超过上限，则所述服务器将MAC地址表中登录次数最少的MAC地址从所述MAC地址表中删除。

在异常登录状态下，若所述用户客户端登录时长满足预设置时长，则所述服务器临时解除异常登录状态。

需要说明的是，服务器通过异常登录状态判定来保护用户在游戏内的角色财产安全,在异常登录状态下，用户游戏角色在游戏中的交易的现金额度以及禁止一些会造成财产损失的操作被限制，例如：用户在游戏内的角色无法使用世界贡献购买相关商城道具，但可以购买VIP；用户在游戏内的角色使用金钱上限为500000，在使用限定内可以购买游戏内任务道具；允许部分操作：1）、可以切换已有的个性头像，但不能购买新的个性头像，2）、在使用金钱限制内可以切换已有的转职职业，但不能转换新的职业，3）、可以使用抵用金开野外修炼宝箱，但不能使用现金开启；用户角色在游戏内无法进行股票操作；用户在游戏内的角色梦想币使用上限为10000，同时在游戏内获得梦想币的上限为50000；服务器通过用户设定的专用异常登录口令,通过专门的字库判定用户游戏角色是否为异常登录，客户端根据服务端判定给用户游戏角色一个异常登录状态；不允许丢弃装备、道具，无法学习技能。

此外，在异常登录状态下，若所述用户客户端满足MAC地址替换条件（例如，该用户角色获得了升级经验的5%），则将本次登录的MAC地址记录所述MAC地址表中，并替换掉所述MAC地址表中登录次数最少的MAC地址。

Claims (5)

1.一种处理异常登录的方法，其特征在于，包括：

服务器创建介质访问控制MAC地址表和互联网协议IP地址表，所述MAC地址表用于记录多个用户客户端登录的MAC地址，所述IP地址表用于记录多个用户客户端登录的IP地址；

所述服务器获取用户客户端每次登录的MAC地址和IP地址，并将不相同的MAC地址填写至所述服务器的MAC地址表中，同时将不相同的IP地址填写至所述服务器的IP地址表中；

当所述MAC地址表和IP地址表填写满后，所述服务器接收所述用户客户端发送的登录请求，获取所述用户客户端本次登录的MAC地址和IP地址；

所述服务器将所述本次登录的MAC地址与所述MAC地址表中的多个MAC地址分别进行比对，若本次登录的MAC地址与所述MAC地址表的其中一条MAC地址相同，则正常登录，若所本次登录的MAC地址不存在于所述MAC地址表中，则比较其IP地址，服务器会遍历玩家之前登录过的ip地址表在列表中寻找与这次登录的IP地址前3位相同的IP地址，如果找到就不需要异常登录验证，否则就进入异常登录验证流程；

在异常登录状态下，若所述用户客户端满足MAC地址替换条件，则将本次登录的MAC地址记录所述MAC地址表中，并替换掉所述MAC地址表中登录次数最少的MAC地址。

2.根据权利要求1所述的方法，其特征在于，所述服务器将不相同的MAC地址填写至所述服务器的MAC地址表中之后，还包括：

所述服务器记录MAC地址表中每一个MAC地址的登录次数。

3.根据权利要求1所述的方法，其特征在于，所述服务器进行异常登录验证，包括：

提供异常登录验证接口，以使所述用户客户端将填写好的用户身份信息发送至所述服务器进行实名验证。

4.根据权利要求3所述的方法，其特征在于，所述服务器进行异常登录验证之后，包括：

若验证成功，所述服务器将本次登录的MAC地址写入所述MAC地址表中，若所述MAC地址表已超过上限，则所述服务器将所述MAC地址表中登录次数最少的MAC地址从所述MAC地址表中删除。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在异常登录状态下，若所述用户客户端登录时长满足预设置时长，则所述服务器临时解除异常登录状态。