CN108111464A - 一种数据校验方法及装置 - Google Patents

Abstract

本实施例提供了数据校验方法，客户端在执行某个执行项目的过程中，记录操作数据得到行为日志，并将该行为日志发送给服务器，服务器只对该行为日志中操作数据进行合理性校验，如果行为日志中的操作数据都合理，则确定当前执行项目未被修改；如果行为日志中存在不合理的操作数据，则确定当前执行项目被修改。其中，合理性校验与准确性校验不同，合理性校验是服务器对具有规定范围的操作数据进行校验的过程，即服务器判断操作数据是否在规定范围内。这样，服务器不需要执行与客户端完全一致的应用程序，因此，大大降低了数据校验所消耗的时间，提高了数据校验效率；与此同时，降低了数据校验所占用的服务器中的CPU资源。

Description

一种数据校验方法及装置

技术领域

本申请涉及计算机领域，更具体的说是涉及一种数据校验方法及装置。

背景技术

随着互联网技术飞速发展，各种应用程序(或简称为“应用”)应运而生，尤其是基于移动智能终端(例如，智能手机、平板电脑等)的应用，这些应用为用户的工作、生活和娱乐带来了极大得便利。其中，大部分应用需要连接互联网后才能使用，但也有很多无需联网就能使用的应用。

目前，存在某些恶意程序修改应用程序中的数据，尤其是无需联网的应用(例如，单机游戏)中的数据很容易被恶意程序修改。因此，需要对用户使用客户端应用过程中的操作数据进行校验。

传统的数据校验方法是将客户端应用需要将用户使用应用过程中产生的数据全部上传至服务器，由服务器对数据的准确性进行校验，服务器需要执行一次所述客户端的应用程序以验证这些数据的准确性，服务器执行一次客户端的应用程序需要消耗的时间较长，使得数据校验效率大大降低，而且，执行客户端的应用程序会占用服务器的大量CPU资源。因此，亟需一种效率高且不会占用服务器太多的CPU资源的校验方法。

发明内容

有鉴于此，本申请提供一种数据校验方法及装置，以解决传统数据校验方法效率低且占用服务器较少CPU资源的技术问题，为解决上述技术问题，本申请提供如下技术方案：

本申请提供一种数据校验方法，应用于服务器中，包括：

接收客户端发送的行为日志，所述行为日志由所述客户端在执行当前执行项目过程中所记录的操作数据；

对所述行为日志中具有相应规定范围的操作数据进行合理性校验；

如果所述行为日志中具有相应规定范围的全部操作数据都合理，则确定所述当前执行项目未被修改，并向所述客户端返回数据验证正确消息；

如果所述行为日志中存在不合理的操作数据，则确定所述当前执行项目被修改，并向所述客户端返回数据验证错误消息，以使所述客户端根据所述数据验证错误消息展示警告信息。

本申请还提供一种数据校验方法，应用于客户端中，包括：

在执行当前执行项目过程中，按照预设时间间隔记录操作数据得到行为日志；

将所述行为日志发送给服务器，以使所述服务器对所述行为日志中具有相应规定范围的操作数据进行合理性校验；

当接收到所述服务器发送的数据验证错误消息后，展示警告信息，所述数据验证错误消息由所述服务器确定所述行为日志中存在不合理的操作数据时产生；

当接收到所述服务器发送的数据验证正确消息后，提示当前执行项目完成。

本申请提供一种数据校验装置，应用于服务器中，包括：

第一接收模块，用于接收客户端发送的行为日志，所述行为日志由所述客户端在执行当前执行项目过程中所记录的操作数据；

校验模块，用于对所述行为日志中具有相应规定范围的操作数据进行合理性校验；

第一发送模块，用于当所述行为日志中具有相应规定范围的全部操作数据都合理时，确定所述当前执行项目未被修改，并向所述客户端返回数据验证正确消息；

第二发送模块，用于当所述行为日志中存在不合理的操作数据时，确定所述当前执行项目被修改，并向所述客户端返回数据验证错误消息，以使所述客户端根据所述数据验证错误消息展示警告信息。

本申请还提供一种数据校验装置，应用于客户端中，包括：

记录模块，用于在执行当前执行项目过程中，按照预设时间间隔记录操作数据得到行为日志；

第一发送模块，用于将所述行为日志发送给服务器，以使所述服务器对所述行为日志中具有相应规定范围的操作数据进行合理性校验；

第一提示模块，用于当接收到所述服务器发送的数据验证错误消息后，展示警告信息，所述数据验证错误消息由所述服务器确定所述行为日志中存在不合理的操作数据时产生；

第二提示模块，用于当接收到所述服务器发送的数据验证正确消息后，提示当前执行项目完成。

本实施例提供的数据校验方法，客户端在执行某个执行项目的过程中，记录操作数据得到行为日志，并将该行为日志发送给服务器，服务器只对该行为日志中操作数据进行合理性校验，如果行为日志中的操作数据都合理，则确定当前执行项目未被修改；如果行为日志中存在不合理的操作数据，则确定当前执行项目被修改，例如，客户端的应用程序可能被恶意程序修改。其中，合理性校验与准确性校验不同，合理性校验是服务器对具有规定范围的操作数据进行校验的过程，即服务器判断操作数据是否在规定范围内。这样，服务器不需要执行与客户端完全一致的应用程序，因此，大大降低了数据校验所消耗的时间，提高了数据校验效率；与此同时，降低了数据校验所占用的服务器中的CPU资源。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1示出了本发明实施例一种数据校验系统框架示意图；

图2示出了本发明实施例一种数据校验方法的流程图；

图3示出了本发明实施例另一种数据校验方法的流程图；

图4示出了本发明实施例又一种数据校验方法的流程图；

图5示出了本发明实施例一种数据校验装置的框图；

图6示出了本发明实施例另一种数据校验装置的框图；

图7示出了本发明实施例又一种数据校验装置的框图；

图8本发明还提供了一种服务器的框图；

图9示出了本发明实施例一种数据校验装置的框图；

图10示出了本发明实施例另一种数据校验装置的框图；

图11示出了本发明实施例又一种数据校验装置的框图；

图12示出了本发明实施例一种终端设备的框图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

请参见图1，示出了本发明实施例一种数据校验系统框架示意图。如图1所示，该系统包括客户端1和服务器2。

其中，客户端1运行在终端设备上，该终端设备可以是手机、PC(PersonalComputer，个人计算机)机等。终端设备中可以运行应用程序，客户端1用于执行本申请公开的数据校验方法，该客户端可以与运行的应用程序集成在一起，也可以是与所述应用程序相互独立的另一应用程序。

服务器2可以是一台服务器，或者，若干台服务器组成的服务器集群，或者，是一个云计算服务中心。服务器2与客户端1之间通过有线或无线通信网络进行通信。

客户端1的应用程序(例如，游戏类应用)，很容易被恶意程序(例如，外挂程序)修改，这样就无法保证应用执行结果的合法性，但传统的数据校验方法需要对应用执行过程中的全部数据进行准确性校验，服务器需要执行一次所述客户端的应用程序以验证这些数据的准确性，这样极大地降低了数据校验的效率，同时，还会占用服务器中大量的CPU资源。本申请公开了一种数据校验方法，客户端1在执行当前执行项目的过程中记录操作数据得到行为日志，将行为日志发送给服务器2进行校验。服务器2只对行为日志中具有相应规定范围的操作数据进行合理性校验，这样，服务器2不需要执行与客户端完全一致的应用程序，因此，大大降低了数据校验所消耗的时间，提高了数据校验效率；与此同时，降低了数据校验所占用的服务器2中的CPU资源。下面将结合具体的实施方式描述上述数据校验方法。

请参见图2，示出了本发明实施例一种数据校验方法的流程图，该方法应用于图1所述的系统中，如图2所示，该方法可以包括以下步骤：

S110，客户端在执行当前执行项目过程中，记录操作数据得到行为日志，并将该行为日志发送给服务器。

执行项目可以是客户端应用程序中的某一个项目，该项目可以由多个执行事件组成，当用户完成该项目中的全部事件之后，该项目执行完成；在执行当前执行项目的过程中，客户端会按照预设时间间隔记录操作数据，直到当前执行项目完成后，得到行为日志。操作数据可以是执行当前执行项目时的初始状态数据、执行过程中用户手动操作的记录等。

例如，客户端的应用程序是游戏类应用时，执行项目是游戏应用中的一个个关卡，用户完成该关卡需要完成该关卡设计的多个事件，例如，攻击一波又一波的敌人。此种应用场景下，操作数据可以是当前关卡游戏开始时间点用户的关键数据(例如，金币数、最大生命值等)、用户手动操作的记录(例如，造塔、升级塔、卖塔、击杀敌人、使用技能等)。

可选地，客户端可以按照预设时间间隔记录当前执行项目的操作数据，这样，大大减少了行为日志中需要校验的数据量，提高数据校验效率；进一步地，对于某些只需要记录最值的数据，只记录整个执行过程中出现的最大值或最小值，不需要记录中间数据，这样，进一步减少了行为日志中的需要校验的数据量。

S120，服务器对该行为日志中具有规定范围的操作数据进行合理性校验；如果行为日志中存在不合理的操作数据，则执行S130；如果行为日志中的全部操作数据都合理，则执行S150；

服务器只对行为日志中具有规定范围的操作数据进行合理性校验，即验证这些操作数据是否在对应的规定范围内，如果操作数据的数值在对应的规定范围内则确定该操作数据合理；如果操作数据的数值超出了规定范围，则确定该操作数据不合理。

例如，对于游戏应用而言，具有规定范围的操作数据可以包括：初始金币数量、初始生命值、怪物血量、升级塔扣除金币数量、怪物波数、怪物个数、每波怪物的攻击次数、结算时的金币数量。如果初始金币大于配置值，则确定初始金币值不合理，可能被修改。

S130，服务器确定客户端当前执行项目被修改，并向客户端返回数据验证错误消息。

当服务器确定行为日志中存在不合理的操作数据时，确定客户端执行当前执行项目时被恶意程序修改，并向客户端返回数据验证错误消息。

S140，客户端根据该数据验证错误消息展示警告信息。

客户端接收到该数据验证错误消息后，展示警告信息以起到警告用户的作用。

例如，警告信息可以是“您当前正在使用作弊软件，请及时改正，否则将对您的帐号进行封号处理”。

S150，服务器确定当前执行项目过程未被修改，并向客户端返回数据验证正确消息。

服务器确定行为日志中的操作数据全部合理时，确定当前执行项目未被修改、符合应用规定，并产生数据验证正确消息并返回给客户端。

S160，客户端根据该数据验证正确消息展示当前执行项目完成的消息。

客户端接收到服务器返回的数据验证正确消息后，提示用户当前执行项目完成。可选地，还可以给予用户相应的奖励，例如，对于游戏应用而言，可以奖励用户金币或道具。

本实施例提供的数据校验方法，客户端在执行某个执行项目的过程中，按照预设时间间隔记录操作数据得到行为日志，并将该行为日志发送给服务器，服务器只对该行为日志中操作数据进行合理性校验，如果行为日志中的操作数据都合理，则确定当前执行项目未被修改；如果行为日志中存在不合理的操作数据，则确定当前执行项目被修改，例如，利用外挂软件对游戏应用进行的修改。其中，合理性校验与准确性校验不同，合理性校验是服务器对具有规定范围的操作数据进行校验的过程，即服务器判断操作数据是否在规定范围内。这样，服务器不需要执行与客户端完全一致的应用程序，因此，大大降低了数据校验所消耗的时间，提高了数据校验效率；与此同时，降低了数据校验所占用的服务器中的CPU资源。

请参见图3，示出了本发明实施例另一种数据校验方法的流程图，该方法在图2所示实施例的基础上，增加了在当前执行项目执行过程中主动防御恶意软件修改客户端的应用程序的措施。

如图3所示，该方法可以包括以下步骤：

S210，客户端获取当前执行项目对应配置文件的第一MD5(Message-DigestAlgorithm5，消息-摘要算法第5版)码，并发送给服务器。

S220，服务器对第一MD5码进行校验；如果校验正确，则执行S240；如果验证该校验码不正确，则执行S230。

MD5是计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。如果对文件进行修改后，修改前和修改后的两个文件所对应的MD5码将会不相同。服务器就是根据此原理校验客户端的配置文件是否被修改。

服务器预先计算出应用程序中各个执行项目的配置文件的第二MD5码，然后比较客户端发送的第一MD5码与服务器计算的同一配置文件的第二MD5码是否相同，如果相同，则确定客户端发送的第一MD5码正确，即客户端的配置文件没有修改；如果不相同，则确定客户端发送的第一MD5码不正确，即客户端的配置文件被修改。

客户端需要向服务器发送当前执行项目的项目ID及第一MD5码，服务器获取该项目ID对应配置文件的第二MD5码，然后，再比较第一MD5码与第二MD5码是否相同。

在本发明一种可能的应用场景中，如果某个应用程序存在多个版本，例如，对某些配置的优化与更新，服务器中需要对应存储各个版本的配置文件所对应的第二MD5码。

此种应用场景下，客户端需要将当前执行项目的配置文件的版本号及MD5码发送给服务器，服务器根据版本号获得相应的第二MD5码，然后，比较第一MD5码和第二MD5码是否一致。

S230，服务器产生配置文件校验正确消息并发送给客户端。然后，执行S2120。

S240，服务器产生配置文件校验错误消息并发送给客户端。

S250，客户端接收到配置文件校验正确消息后，获取所述配置文件中的配置数据进行加密，得到加密后的配置数据并存储到客户端本地的内存中；

当确定客户端读取的当前执行项目的配置文件正确后，读取该配置文件中的配置数据并进行加密处理得到加密后的配置数据，并存储到终端设备的内存中。

例如，在“部落守卫战”游戏应用中，配置数据可以包括：怪物血量、防御塔的攻击伤害值、升级塔需要的金币数量等等。

其中，对读取的配置数据加密处理可以包括以下几种方式：

(1)对配置数据取整偏移后存储到终端设备的内存中

首先，将该配置数据拆分成基数+偏移量，例如，应用显示金币数是1200，则拆分后是1000+200，其中，1000为基数，200为偏移量。

然后，将基数乘以预设数值，即将基数放大预设倍数，其中，预设数值可以根据实际需求自行设定，例如，取10，则放大后的基数是1000*10；

最后，将1000*10+200存储到终端设备的内存中，即内存中实际存储的金币数量是10200。

经过上述加密处理后，显示给用户的金币数是1200，而实际内存中存储的是10200，这样，用户无法在内存中搜索到1200的数值，能够有效防止恶意软件(例如，外挂程序)通过数值搜索修改内存中的数据。

(2)通过对配置数据进行异或后将异或结果存储到内存中。

对于用户不可见的数值(例如，战斗力)，但可以通过推测来尝试搜索，此时，可以将该数据与指定数据进行异或逻辑运算后，将异或结果存储到客户端的内存中。

指定数据可以由客户端根据实际需求自行设定，或者，可以由服务器设定并发送给客户端。

在本发明的其它实现方式中，可以将上述的(1)和(2)两种方式结合使用，此处不再详细介绍。

此外，为了进一步起到混淆作用，在上述加密处理的基础上还可以引入影子变量，即引入与显示给用户的数值相同的数据并存储在终端设备的内存中，但该数据与显示给用户的数据并无关联，因此，即使用户使用外挂程序搜索到该数值并进行修改，但并不起作用。例如，用户看到的金币的数量是1200，从终端设备的内存中确实能够搜索到1200这个数值，但这个1200并不表示金币数量，而是一个无意义的数据，因此，用户修改内存中的1200，并不会修改金币的数量。

S260，客户端从本地内存中读取加密后的配置数据并进行解密，得到所述配置数据，并根据该配置数据执行所述当前执行项目。

相应于上述的加密处理方法，解密方法包括以下几种方式：

(1)相应于取整偏移加密方法的数据解密方式

首先，客户端将从本地内存中读取经过取整偏移处理的数据取整，得到基数和偏移量；例如，从内存中读取的数据是10200，则基数为10000，偏移量为200；

然后，将基数除以所述预设数值，其中，该预设数值是加密时所乘的预设数值；例如，上述实例中预设数值是10，则10000/10得到1000；最后，确定1000+200＝1200为原始的配置数据。

(2)相应于异或加密方法的解密

客户端从本地内存中读取经过异或加密处理后的数据，并将该数据与所述指定数据再次进行异或，得到原始的配置数据。

此外，如果从内存中读取的数据是经过取整偏移和异或处理后的数据，则按照加密处理的逆过程获得原始的配置数据，此处不再详细介绍。

S270，在当前执行项目运行过程中，客户端按照指定时间间隔记录操作数据，得到行为日志，并将该行为日志发送给服务器。

指定时间间隔可以根据实际需求自行设定，例如，可以设定为10s、20s、30s。设定的时间间隔越长，记录的游戏过程中的数据量越小，发送给服务器需要的网络开销越小，验证速度越快，但是，如果时间间隔过长，将可能漏掉游戏过程中的关键数据，导致验证准确性降低。

S280，服务器验证行为日志中具有规定范围的操作数据是否合理，如果行为日志中的操作数据都合理，则执行S290；如果行为日志中存在不合理的操作数据，则执行S2110。

服务器判断行为日志中的操作数据是否在相应的规定范围内，如果符合，则确定该操作数据合理；如果操作数据超出规定范围，则确定该操作数据不合理。

例如，在某个游戏应用中，以下均是操作数据不合理的情况：初始金币数量大于配置值，初始生命值大于配置值、怪物血量小于配置值、升级塔扣除的金币数量小于配置值、怪物的波数小于配置值、怪物的个数小于配置值、每波怪物的攻击次数小于配置值、结算时的金币总数大于配置值。

S290，服务器产生数据校验正确消息并发送给客户端。

S2100，客户端提示当前执行项目完成。

S2110，服务器产生数据校验错误消息并发送给客户端。

S2120，客户端显示警告信息。

本实施例提供的数据校验方法，当客户端启动当前执行项目时，将该项目对应的配置文件的MD5码发送给服务器进行校验，如果校验正确，客户端读取配置文件中的配置数据，并将该配置数据进行加密处理后存储到客户端本地的内存中。然后，当使用这些配置数据时，需要解密，然后，利用解密后的配置数据执行当前执行项目。这样，能够有效防止恶意程序通过数值搜索修改客户端本地内存中的数据，即提高了该应用程序的反修改性能。然后，在执行当前执行项目的过程中，客户端记录执行过程中的操作数据得到行为日志。并将行为日志发送服务器进行校验，服务器只对行为日志中操作数据的合理性进行校验，合理性校验与准确性校验不同，合理性校验是服务器对具有规定范围的操作数据进行校验的过程，即服务器判断操作数据是否在规定范围内。这样，服务器不需要执行与客户端完全一致的应用程序，因此，大大降低了数据校验所消耗的时间，提高了数据校验效率；与此同时，降低了数据校验所占用的服务器中的CPU资源。

请参见图4，示出了本发明实施例又一种数据校验方法的流程图，该方法应用于图1所示的系统中，本实施例在图3所示实施例的基础上增加了对修改应用程序的用户的惩罚措施，如图4所示，该方法还包括以下步骤：

S310，服务器记录客户端的应用程序在执行过程中被修改的次数。

当服务器验证行为日志中存在不合理的操作数据时，或者，确定当前执行项目的配置文件对应的MD5码不正确时，确定用户当前执行项目被修改，并记录被修改的次数。

S320，当所述次数超过预设次数后，对客户端所对应的帐号和执行所述当前执行项目得到的执行结果中的至少一项进行相应的惩罚处理。

对于游戏应用而言，当前执行项目是游戏应用中的任意一个关卡，如果某个用户在使用游戏应用的过程中使用被修改的次数大于等于预设次数后，服务器会根据相应的惩罚标准对用户的游戏结果(即，执行当前执行项目的结果)和/或用户的帐号(即，客户端对应的帐号)进行相应的惩罚。

在本发明一种可能的实现方式中，结合用户帐号的级别及游戏过程被修改的次数，确定相应的惩罚措施。例如，惩罚标准是对于10级以下用户，不采取线上检测封号；对于10级以上用户，如果检测到该用户有1次游戏过程被修改，则警告(例如，可以由客户端显示警告信息，或者，服务器向该帐号绑定的邮箱发警告邮件)，同时，本关游戏结果数据回滚，即当前的游戏结果无效，回滚到当前关卡之前的游戏结果；如果检测到该用户2次游戏过程被修改，则将当前关卡的游戏结果清零，并封存该用户的帐号预设天数(例如，1天)；如果检测到该用户3次游戏过程被修改，则永久封存该用户的帐号。

本实施例提供的数据校验方法，通过客户端和服务器结合检测到用户执行当前执行项目的过程被恶意程序修改后，服务器记录该用户执行应用程序过程中被修改的次数；当检测到所述次数大于等于预设次数后，对用户的帐号或执行当前执行项目的结果进行相应的惩罚处理，以杜绝使用恶意程序修改应用的现象。

对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

相应于上述应用于服务器中的数据校验方法实施例，本发明还提供了应用于服务器中的数据校验装置实施例。

请参见图5，示出了本发明实施例一种数据校验装置的框图，该装置应用于服务器中，如图5所示，该装置包括第一接收模块110、校验模块120、第一发送模块130和第二发送模块140。

第一接收模块110，用于接收客户端发送的行为日志；该行为日志由所述客户端在执行当前执行项目过程中所记录的操作数据。

校验模块120，用于对行为日志中具有相应规定范围的操作数据进行合理性校验。

在本发明一种可能的实现方式中，所述校验模块120包括：

第一获取子模块，用于从所述行为日志中获取待校验的操作数据；

第二获取子模块，用于获取所述待校验的操作数据对应的规定范围；

比较子模块，用于比较所述待校验的操作数据是否在所述待校验的操作数据所对应的规定范围内；

第一确定子模块，用于当所述待校验的操作数据在所述待校验的操作数据所对应的规定范围内时，确定所述待校验的操作数据合理；

第二确定子模块，用于当所述待校验的操作数据超出所述待校验的操作数据所对应的规定范围时，确定所述待校验的操作数据不合理。

第一发送模块130，用于当行为日志中具有相应规定范围的全部操作数据都合理时，确定当前执行项目未被修改，并向客户端返回数据验证正确消息。

第二发送模块140，用于当行为日志中存在不合理的操作数据时，确定当前执行项目被修改，并向客户端返回数据验证错误消息，以使客户端根据数据验证错误消息展示警告信息。

本实施例提供的数据校验装置，客户端在执行某个执行项目的过程中，记录操作数据得到行为日志，并将该行为日志发送给服务器，服务器只对该行为日志中操作数据进行合理性校验，如果行为日志中的操作数据都合理，则确定当前执行项目未被修改；如果行为日志中存在不合理的操作数据，则确定当前执行项目被修改，例如，客户端的应用程序可能被恶意程序修改。其中，合理性校验与准确性校验不同，合理性校验是服务器对具有规定范围的操作数据进行校验的过程，即服务器判断操作数据是否在规定范围内。这样，服务器不需要执行与客户端完全一致的应用程序，因此，大大降低了数据校验所消耗的时间，提高了数据校验效率；与此同时，降低了数据校验所占用的服务器中的CPU资源。

请参见图6，示出了本发明实施例另一种数据校验装置的框图，本实施例在启动当前执行项目时，服务器校验客户端加载的当前执行项目的配置文件是否正确。

如图6所示，该装置在图5所示实施例的基础上还包括第二接收模块210、第一获取模块220、第一比较模块230、第一确定模块240和第二确定模块250。

该第二接收模块210，用于接收客户端发送的当前执行项目对应配置文件的第一MD5校验码；

第一获取模块220，用于从服务器中获取当前执行项目对应配置文件的第二MD5码；

在本发明的另一种应用场景中，若所述客户端的应用程序存在多个版本，则需要在所述服务器内存储全部版本的配置文件对应的第二MD5码；此种应用场景下，第二接收模块210还接收客户端发送的当前执行项目对应配置文件的当前版本号，以使所述第一获取模块220从服务器中获得所述当前版本号对应配置文件的第二MD5码。

第一比较模块230，用于比较所述第一MD5码与所述第二MD5码是否一致。

第一确定模块240，用于当第一MD5码与第二MD5码一致时，确定当前执行项目对应的配置文件正确，并向客户端返回配置文件校验正确消息，以使所述客户端根据所述配置文件校验正确消息根据所述配置文件执行所述当前执行项目；

第二确定模块250，用于当第一MD5码与第二MD5码不一致时，确定当前执行项目对应的配置文件被修改，并向客户端返回配置文件校验不正确消息，以使客户端展示警告信息。

本实施例提供的数据校验装置，当客户端启动当前执行项目时，将该项目对应的配置文件的MD5码发送给服务器进行校验，如果配置文件校验不正确，表明客户端加载的当前执行项目的配置文件被修改过。通过对客户端加载的配置文件进行MD5码校验能够提高应用程序的反修改性能。

请参见图7，示出了本发明实施例又一种数据校验装置的框图，该装置在图6所示实施例的基础上，还包括：记录模块310和惩罚处理模块320。

记录模块310，用于记录客户端执行当前执行项目所属应用的过程被修改的累计次数。

记录模块记录用户运行应用程序过程中被修改的累计次数，以便惩罚处理模块320根据记录模块310记录的次数进行相应的惩罚措施。

惩罚处理模块320，用于当所述次数大于等于预设次数后，对客户端所对应的帐号和执行当前执行项目得到的执行结果中的至少一项，进行相应的惩罚。

本实施例提供的数据校验方法，当检测出客户端执行的应用程序被修改时，记录应用程序被修改的次数，并根据所述次数对客户端所对应用户进行相应的惩罚措施。对使用恶意软件修改应用程序的用户进行相应的惩罚，以杜绝使用恶意程序故意修改应用程序的现象。

请参见图8，本发明还提供了一种服务器的框图，该服务器用于实现上述应用于服务器中的数据校验方法。如图8所示，该服务器包括：处理器410，以及与处理器410通过总线连接的存储器420、发送器430、接收器440。

存储器420内存储程序指令，该存储器可以是高速RAM存储器，也可能是非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器等。

接收器440，用于接收客户端发送的行为日志；行为日志由所述客户端在执行当前执行项目过程中所记录的操作数据；

处理器410，用于调用存储器420内存储的程序指令，以执行以下步骤：

对所述行为日志中具有相应规定范围的操作数据进行合理性校验；

如果所述行为日志中具有相应规定范围的全部操作数据都合理，则确定所述当前执行项目未被修改，并触发发送器430向所述客户端返回数据验证正确消息；

如果所述行为日志中存在不合理的操作数据，则确定所述当前执行项目被修改，并触发发送器430向所述客户端返回数据验证错误消息，以使所述客户端根据所述数据验证错误消息展示警告信息。

此外，处理器410还能执行图3-图4所示实施例中服务器所执行的步骤，此处不再赘述。

本实施例提供的服务器，通过接收器接收客户端发送的行为日志，该行为日志由客户端在执行当前执行项目时记录得到。处理器对行为日志中操作数据的合理性进行校验，通过对操作数据合理性校验判断当前执行项目是否被修改，即当前执行项目的数据是否准确。其中，合理性校验与准确性校验不同，合理性校验是服务器对具有规定范围的操作数据进行校验的过程，即服务器判断操作数据是否在规定范围内。这样，服务器不需要执行与客户端完全一致的应用程序，因此，大大降低了数据校验所消耗的时间，提高了数据校验效率；与此同时，降低了数据校验所占用的服务器中的CPU资源。

相应于上述应用于客户端的数据校验方法实施例，本发明还提供了应用于客户端的数据校验装置实施例。

请参见图9，示出了本发明实施例一种数据校验装置的框图，该装置应用于客户端中，如图9所示，该装置可以包括：记录模块510、第一发送模块520、第一提示模块530和第二提示模块540。

记录模块510，用于在执行当前执行项目过程中，按照预设时间间隔记录操作数据得到行为日志。

第一发送模块520，用于将所述行为日志发送给服务器，以使所述服务器对所述行为日志中具有相应规定范围的操作数据进行合理性校验。

第一提示模块530，用于当接收到所述服务器发送的数据验证错误消息后，展示警告信息，所述数据验证错误消息由所述服务器确定所述行为日志中存在不合理的操作数据时产生。

第二提示模块540，用于当接收到所述服务器发送的数据验证正确消息后，提示当前执行项目完成。

本实施例提供的数据校验装置，客户端在执行某个执行项目的过程中，按照预设时间间隔记录操作数据得到行为日志，并将该行为日志发送给服务器，服务器只对该行为日志中操作数据进行合理性校验。客户端按照预设时间间隔记录操作数据，这样得到的行为日志中的数据量大大减少，从而降低了客户端向服务器发送行为日志所需的网络带宽资源，同时，也减少了服务器的校验工作量。此外，合理性校验与准确性校验不同，合理性校验是服务器对具有规定范围的操作数据进行校验的过程，即服务器判断操作数据是否在规定范围内。这样，服务器不需要执行与客户端完全一致的应用程序，因此，大大降低了数据校验所消耗的时间，提高了数据校验效率；与此同时，降低了数据校验所占用的服务器中的CPU资源。

请参见图10，示出了本发明实施例另一种数据校验装置的框图，该装置在图9所示实施例的基础上还包括：

第一获取模块610，用于获取所述当前执行项目的配置文件；

计算模块620，用于计算所述配置文件的第一MD5码；

第二发送模块630，用于将所述第一MD5码发送给所述服务器，以使所述服务器验证所述第一MD5码是否正确；

第一接收模块640，用于接收所述服务器返回的配置文件校验正确消息。

执行模块650，用于当所述第一接收模块接收到所述配置文件校验正确消息后，根据所述配置文件执行所述当前执行项目。

本实施例提供的数据校验装置，客户端在启动当前执行项目时，需要加载该当前执行项目对应的配置文件，并将该配置文件的MD5码发送给服务器进行校验，服务器通过校验MD5码来判断客户端加载的配置文件是否正确，这样，提高了客户端的反修改性能。

为了进一步提高客户端的应用程序反修改性能，本发明还提供了另一种数据校验装置。

请参见图11，示出了本发明实施例又一种数据校验装置的框图，如图11所示，该装置在图10所示实施例的基础上还可以包括：读取模块710和加密模块720。

读取模块710，用于读取所述当前执行项目的配置文件中的配置数据。

该读取模块710与第一接收模块640连接，当第一接收模块接收到服务器返回的配置文件校验正确消息后读取模块710读取配置文件中的配置数据。

加密模块720，用于将所述配置数据进行加密得到加密后的配置数据，并存储在所述客户端所在终端设备的内存中。

在本发明一种可能的实现方式中，加密模块720可以包括：数据拆分子模块，用于将所述当前执行项目对应的配置数据拆分成第一基数和第一偏移量；第一计算子模块，用于计算所述第一基数乘以预设数值得到的数值与所述第一偏移量的和，得到加密后的配置数据；

此种应用场景中，所述执行模块640包括：读取子模块，用于从所述内存中读取所述当前执行项目对应的加密后的配置数据；解析子模块，用于解析所述加密后的配置数据得到第二基数，以及第二偏移量；第二计算子模块，用于计算所述第二基数除以所述预设数值得到的数值与所述第二偏移量的和，得到所述配置数据；第一执行子模块，用于根据配置数据运行所述当前执行项目。

在本发明另一种可能的实现方式中，加密模块720，具体用于将所述当前配置数据与指定数据进行异或逻辑运算，得到加密后的配置数据；

此种应用场景中，执行模块640包括：运算子模块，用于将所述加密后的配置数据与所述指定数据进行异或逻辑运算，得到所述配置数据；第二执行子模块，用于根据所述配置数据运行所述当前执行项目。

本实施例提供的数据校验装置，客户端在启动当前执行项目时，将该当前执行项目对应的配置数据进行加密后存储到客户端本地的内存中，这样，恶意程序就无法通过数据搜索修改内存中的数据。然后，当客户端使用这些配置数据时，需要解密，然后，利用解密后的配置数据执行当前执行项目。这样，有效防止了恶意程序通过数值搜索修改客户端本地内存中的数据，从而提高了该应用程序的反修改性能。

请参见图12，示出了本发明实施例一种终端设备的框图，该终端设备可以是智能移动终端(例如，智能手机、平板电脑)、PC机等终端。该终端设备用于实现上述应用于客户端中的数据校验方法。

如图12所示，该终端设备可以包括：处理器810，以及与处理器810通过总线连接的存储器820、发送器830、接收器840和显示器850。

存储器820内存储程序指令，该存储器可以是高速RAM存储器，也可能是非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器等。

显示器850可以是触控屏或LCD屏，本发明对此并不限定。

处理器810调用存储器820内存储的程序指令，以执行以下步骤：

在执行当前执行项目过程中，按照预设时间间隔记录操作数据得到行为日志；并触发发送器830将所述行为日志发送给服务器，以使所述服务器对所述行为日志中具有相应规定范围的操作数据进行合理性校验；

当检测到接收器840接收到服务器发送的数据验证错误消息后，触发显示器850展示警告细息；或者，当检测到接收器840接收到服务器发送的数据验证正确消息后，触发显示器850提示当前执行项目完成。

此外，处理器810还能执行图2-4所示数据校验方法中由客户端执行的步骤，此处不再赘述。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (20)

1.一种数据校验方法，应用于服务器中，其特征在于，包括：

接收客户端发送的行为日志，所述行为日志由所述客户端在执行当前执行项目过程中所记录的操作数据；

对所述行为日志中具有相应规定范围的操作数据进行合理性校验；

如果所述行为日志中具有相应规定范围的全部操作数据都合理，则确定所述当前执行项目未被修改，并向所述客户端返回数据验证正确消息；

如果所述行为日志中存在不合理的操作数据，则确定所述当前执行项目被修改，并向所述客户端返回数据验证错误消息，以使所述客户端根据所述数据验证错误消息展示警告信息。

2.根据权利要求1所述的方法，应用于服务器中，其特征在于，所述对所述行为日志中具有相应规定范围的操作数据进行合理性校验，包括：

从所述行为日志中获取待校验的操作数据；

获取所述待校验的操作数据对应的规定范围；

比较所述待校验的操作数据是否在所述待校验的操作数据所对应的规定范围内；

如果所述待校验的操作数据在所述待校验的操作数据所对应的规定范围内，则确定所述待校验的操作数据合理；

如果所述待校验的操作数据超出所述待校验的操作数据所对应的规定范围，则确定所述待校验的操作数据不合理。

3.根据权利要求1或2所述的方法，其特征在于，在所述接收所述客户端发送的行为日志之前，所述方法还包括：

接收所述客户端发送的当前执行项目对应配置文件的第一消息-摘要算法第5版MD5校验码；

从所述服务器中获取所述当前执行项目对应配置文件的第二MD5码；

比较所述第一MD5码与所述第二MD5码是否一致；

如果所述第一MD5码与所述第二MD5码一致，则确定所述当前执行项目对应的配置文件正确，并向所述客户端返回配置文件校验正确消息，以使所述客户端根据所述配置文件校验正确消息根据所述配置文件执行所述当前执行项目；

如果所述第一MD5码与所述第二MD5码不一致，则确定所述当前执行项目对应的配置文件被修改，并向所述客户端返回配置文件校验不正确消息，以使所述客户端展示警告信息。

4.根据权利要求1或2所述的方法，其特征在于，若所述客户端的应用程序存在多个版本，在所述服务器内存储全部版本的配置文件对应的第二MD5码；

在所述接收所述客户端发送的行为日志之前，所述方法还包括：接收所述客户端发送的当前执行项目的配置文件对应的当前版本号；

所述从所述服务器中获取所述当前执行项目对应配置文件的第二MD5码，包括：

从所述服务器中获取所述当前版本号对应配置文件的第二MD5码。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

记录所述客户端执行所述当前执行项目所属应用时被修改的次数；

当所述次数大于等于预设次数后，对所述客户端所对应的帐号和执行所述当前执行项目得到的执行结果中的至少一项，进行相应的惩罚。

6.一种数据校验方法，应用于客户端中，其特征在于，包括：

在执行当前执行项目过程中，按照预设时间间隔记录操作数据得到行为日志；

将所述行为日志发送给服务器，以使所述服务器对所述行为日志中具有相应规定范围的操作数据进行合理性校验；

当接收到所述服务器发送的数据验证错误消息后，展示警告信息，所述数据验证错误消息由所述服务器确定所述行为日志中存在不合理的操作数据时产生；

当接收到所述服务器发送的数据验证正确消息后，提示当前执行项目完成。

7.根据权利要求6所述的方法，其特征在于，在执行当前执行项目之前，所述方法还包括：

获取所述当前执行项目的配置文件；

计算所述配置文件的第一消息-摘要算法第5版MD5码，并将所述第一MD5码发送给所述服务器，以使所述服务器验证所述第一MD5码是否正确；

当接收到所述服务器返回的配置文件校验正确消息后，根据所述配置文件执行所述当前执行项目。

8.根据权利要求7所述的方法，其特征在于，在接收到所述配置文件校验正确消息之后，根据所述配置文件执行所述当前执行项目之前，所述方法还包括：

读取所述当前执行项目的配置文件中的配置数据；

将所述配置数据进行加密得到加密后的配置数据，并存储在所述客户端所在终端设备的内存中。

9.根据权利要求8所述的方法，其特征在于：

所述将所述配置数据进行加密得到加密后的配置数据，包括：将所述当前执行项目对应的配置数据拆分成第一基数和第一偏移量；计算所述第一基数乘以预设数值得到的数值与所述第一偏移量的和，得到加密后的配置数据；

所述根据所述配置文件执行所述当前执行项目，包括：从所述内存中读取所述当前执行项目对应的加密后的配置数据；解析所述加密后的配置数据得到第二基数，以及第二偏移量；计算所述第二基数除以所述预设数值得到的数值与所述第二偏移量的和，得到所述配置数据；根据配置数据运行所述当前执行项目。

10.根据权利要求8所述的方法，其特征在于：

所述将所述配置数据进行加密得到加密后的配置数据，包括：将所述当前配置数据与指定数据进行异或逻辑运算，得到加密后的配置数据；

所述根据所述配置文件执行所述当前执行项目，包括：将所述加密后的配置数据与所述指定数据进行异或逻辑运算，得到所述配置数据；根据所述配置数据运行所述当前执行项目。

11.一种数据校验装置，应用于服务器中，其特征在于，包括：

第一接收模块，用于接收客户端发送的行为日志，所述行为日志由所述客户端在执行当前执行项目过程中所记录的操作数据；

校验模块，用于对所述行为日志中具有相应规定范围的操作数据进行合理性校验；

第一发送模块，用于当所述行为日志中具有相应规定范围的全部操作数据都合理时，确定所述当前执行项目未被修改，并向所述客户端返回数据验证正确消息；

第二发送模块，用于当所述行为日志中存在不合理的操作数据时，确定所述当前执行项目被修改，并向所述客户端返回数据验证错误消息，以使所述客户端根据所述数据验证错误消息展示警告信息。

12.根据权利要求11所述的装置，应用于服务器中，其特征在于，所述校验模块，包括：

第一获取子模块，用于从所述行为日志中获取待校验的操作数据；

第二获取子模块，用于获取所述待校验的操作数据对应的规定范围；

比较子模块，用于比较所述待校验的操作数据是否在所述待校验的操作数据所对应的规定范围内；

第一确定子模块，用于当所述待校验的操作数据在所述待校验的操作数据所对应的规定范围内时，确定所述待校验的操作数据合理；

第二确定子模块，用于当所述待校验的操作数据超出所述待校验的操作数据所对应的规定范围时，确定所述待校验的操作数据不合理。

13.根据权利要求11或12所述的装置，其特征在于，所述装置还包括：

第二接收模块，用于接收所述客户端发送的当前执行项目对应配置文件的第一消息-摘要算法第5版MD5校验码；

第一获取模块，用于从所述服务器中获取所述当前执行项目对应配置文件的第二MD5码；

第一比较模块，用于比较所述第一MD5码与所述第二MD5码是否一致；

第一确定模块，用于当所述第一MD5码与所述第二MD5码一致时，确定所述当前执行项目对应的配置文件正确，并向所述客户端返回配置文件校验正确消息，以使所述客户端根据所述配置文件校验正确消息根据所述配置文件执行所述当前执行项目；

第二确定模块，用于当所述第一MD5码与所述第二MD5码不一致时，确定所述当前执行项目对应的配置文件被修改，并向所述客户端返回配置文件校验不正确消息，以使所述客户端展示警告信息。

14.根据权利要求13所述的装置，其特征在于，若所述客户端的应用程序存在多个版本，在所述服务器内存储全部版本的配置文件对应的第二MD5码；所述第二接收模块，还用于接收所述客户端发送的当前执行项目对应配置文件的当前版本号；

所述第一获取模块，用于从服务器中查询所述版本号对应配置文件的第二MD5码。

15.根据权利要求11所述的装置，其特征在于，所述装置还包括：

记录模块，用于记录所述客户端执行所述当前执行项目所属应用时被修改的次数；

惩罚处理模块，用于当所述次数大于等于预设次数后，对所述客户端所对应的帐号和执行所述当前执行项目得到的执行结果中的至少一项，进行相应的惩罚。

16.一种数据校验装置，应用于客户端中，其特征在于，包括：

记录模块，用于在执行当前执行项目过程中，按照预设时间间隔记录操作数据得到行为日志；

第一发送模块，用于将所述行为日志发送给服务器，以使所述服务器对所述行为日志中具有相应规定范围的操作数据进行合理性校验；

第一提示模块，用于当接收到所述服务器发送的数据验证错误消息后，展示警告信息，所述数据验证错误消息由所述服务器确定所述行为日志中存在不合理的操作数据时产生；

第二提示模块，用于当接收到所述服务器发送的数据验证正确消息后，提示当前执行项目完成。

17.根据权利要求16所述的装置，其特征在于，所述装置还包括：

第一获取模块，用于获取所述当前执行项目的配置文件；

计算模块，用于计算所述配置文件的第一消息-摘要算法第5版MD5码；

第二发送模块，用于将所述第一MD5码发送给所述服务器，以使所述服务器验证所述第一MD5码是否正确；

第一接收模块，用于接收所述服务器返回的配置文件校验正确消息，所述配置文件校验正确消息由所述服务器检验所述第一MD5码正确后产生；

执行模块，用于当所述第一接收模块接收到所述服务器返回的配置文件校验正确消息后，根据所述配置文件执行所述当前执行项目。

18.根据权利要求17所述的装置，其特征在于，所述装置还包括：

读取模块，用于读取所述当前执行项目的配置文件中的配置数据；

加密模块，用于将所述配置数据进行加密得到加密后的配置数据，并存储在所述客户端所在终端设备的内存中。

19.根据权利要求18所述的装置，其特征在于：

所述加密模块，包括：数据拆分子模块，用于将所述当前执行项目对应的配置数据拆分成第一基数和第一偏移量；第一计算子模块，用于计算所述第一基数乘以预设数值得到的数值与所述第一偏移量的和，得到加密后的配置数据；

所述执行模块，包括：读取子模块，用于从所述内存中读取所述当前执行项目对应的加密后的配置数据；解析子模块，用于解析所述加密后的配置数据得到第二基数，以及第二偏移量；第二计算子模块，用于计算所述第二基数除以所述预设数值得到的数值与所述第二偏移量的和，得到所述配置数据；第一执行子模块，用于根据配置数据运行所述当前执行项目。

20.根据权利要求18所述的装置，其特征在于：

所述加密模块，具体用于将所述当前配置数据与指定数据进行异或逻辑运算，得到加密后的配置数据；

所述执行模块，包括：运算子模块，用于将所述加密后的配置数据与所述指定数据进行异或逻辑运算，得到所述配置数据；第二执行子模块，用于根据所述配置数据运行所述当前执行项目。