WO2007006192A1

WO2007006192A1 - Procédé de détection de tricheurs dans les jeux en réseau

Info

Publication number: WO2007006192A1
Application number: PCT/CN2006/000882
Authority: WO
Inventors: Rong Wang
Original assignee: Rong Wang
Priority date: 2005-07-08
Filing date: 2006-04-30
Publication date: 2007-01-18
Also published as: CN100583736C; CN1893347A

Description

—种检测网络游戏作弊的方法

技术领域

本发明提出了一种网络数据检测方法，具体涉及一种检测网络游戏作弊的方法。背景技术

网络游戏正受到越来越多的人的喜爱，但是网络游戏自诞生起就受到各种作弊行为的困扰。它们破坏了游戏原本设计的平衡性，也破坏了游戏的正常发展。由于目前网络游戏基本上都是使用客户 /服务器模式，服务器端的网络带宽、 CPU等资源的负荷都很重，因此不得不把很多运算交给游戏客户端进行，这就给客户端作弊带来了可乘之机。作弊者使用网络游戏外挂等程序为作弊者带来正常情况下不应有的利益, 破坏了网络游戏预定的设计, 严重干扰了游戏的正常进行。目前网络游戏作弊程序甚至已经形成有一个产业的趋势，给网络游戏厂商带来很大的困扰 , 影响了游戏市场的正常运营, 给网络游戏厂商造成了极大的经济损失。目前游戏厂商检测作弊程序大多是在客户端进行，但客户端运行在游戏者的机器上，作弊者可以使用对应的外挂程序等方法使这些检测失效。虽然厂商可以通过更新客户端来检测这些新的作弊程序，但作弊者也可以用更新的程序来躲过检测，因此这不是根本的解决方法，因此网络游戏厂商们迫切希望能有一种外挂不能躲避的反外挂方案。发明内容

本发明的目的在于提供一种通过使网络游戏客户端之间互相验证来检测游戏中的客户端是否作弊的方法。

基于这种思想，本发明提出了如下的技术方案：

一种检测网络游戏作弊的方法，用于具有服务器和客户端的网络游戏系统，该方法包括如下步骤：

步驟 1: 被验证客户端和至少一个验证客户端分别收到从服务器传送的数据一；步骤 2:被验证客户端将该客户端上发生的对游戏有影响的操作数据二，发送给至少一个验证客户端，并且通过对数据一和数据二处理得到被验证客户端应向服务器发送的数据三；

步骤 3: 所述的至少一个验证客户端对数据一和数据二处理得到至少一个验证客户端应向服务器发送的数据三，；

步骤 4: 对数据三和数据三，进行比较，如果两者不相同，则可以得出被验证客户端和至少一个验证客户端中至少一个存在作弊行为。优选的，所述的数据二中还包括有时间数据。优选的，所述的时间数据可以是以下之一或者全部：

对游戏有影响的操作被处理的时间数据；或，

被验证客户端向服务器发送数据时的时间数据；或，

数据一在被驺证客户端上被处理的时间。优选的，所述的数据一还包括有服务器发送数据一时的时间数据。优选的，所述的步骤 1中可以进一步包括以下步骤：

服务器首先向被验证客户端发送数据一，然后被验证客户端向至少一个验证客户端发送数据一；或者，

服务器向被验证客户端和至少一个验证客户端分别发送数据一。优选的，所述的被验证客户端传给至少一个验证客户端的数据用 RSA 算法加密；服务器将解密的公匙传给所述的至少一个验证客户端；或者，被验证客户端和至少一个验证客户端分别收到从服务器传送来的数据采用 RSA算法加密；服务器将解密的公匙传给被验证客户端和所迷的至少一个駘证客户端。优选的，所述的步骤 4 中的对数据三和数据三，进行比较，还可以是仅对数据三和数据三，中的某一部分进行比较，如果两者不相同，则可以得出被验证客户端和验证客户端中至少一个存在作弊行为。

优选的，所述的步骤 4中可以进一步包括以下步骤：

被验证客户端和至少一个验证客户端将数据三和数据三，发送给服务器，由服务器对数据三和数据三，进行比较；或者，

被验证客户端将数据三发送给至少一个验证客户端，由至少一个验证客户端对数据三和 :据三，进行比较；或者，

至少一个睑证客户端将数据三发送给被险证客户端，由被验证客户端对数据三和数据三，进行比较。优选的，所述的步骤 4中可以进一步包括以下步骤：

被验证客户端和至少一个验证客户端将数据三的 CRC校验和数据三，的 CRC校验发送给服务器，由服务器对数据三的 CRC校验和数据三，的 CRC 校验进行比较；或者，

被验证客户端将数据三的 CRC校验发送给至少一个验证客户端，由至少一个验证客户端对数据三的 CRC校验和数据三，的 CRC校验进行比较；或者，

至少—个^客户端将数据三的 CRC校验发送给被验证客户端，由被验证客户端对 :据三的 CRC校验和数据三，的 CRC校验进行比较。优选的，所述的步驟 4中可以进一步包括以下步骤：

当发现^ i正客户端得出的数据与被 3 正客户端的数据不同时，服务器将给服务器，并根据该数据得出被验证客户端应向服务器发送的数据三"或数据三"的 CRC校脸；然后，

把数据三"和被验证客户端发送给服务器的数据三比较，如果不一致，就可以得知被验证客户端在作弊；或者，

把数据三"的 CRC校验和数据三的 CRC校验比较，如果不一致，就可以得知被验证客户端存在作弊行为。优选的，所述的至少一个验证客户端还可以将从被验证客户端收到的数据一发送给服务器；将从被验证客户端收到的数据一与服务器发送给被验证客户端的数据一进行比较，如果两者不相同，则可以得出被验证客户端和验证客户端中至少一个存在作弊行为；或者，

所述的至少一个验证客户端将从被验证客户端收到的数据一的 CRC校验发送给服务器，将从被验证客户端收到的数据一的 CRC校验与服务器发送给被验证客户端的数据一的 CRC校验进行比较，如果两者不相同，则可以得出被验证客户端和验证客户端中至少一个存在作弊行为。优选的，每隔特定时间间隔，让被验证客户端中断目前连接的至少一个驗证客户端, 更换成与其他至少一个验证客户端相连接。所述的时间间隔可以是 30秒或 40秒等固定时间间隔。优选的，进一步还可以要求被验证客户端将所述的特定时间间隔内发生的数据一和数据二传递给更换后的至少一个验证客户端进行验证。这样可以对更换前的至少一个验证客户端的验证结果进一步确认。优选的，所述的客户端之间、客户端和服务器使用 UDP ( User Datagram Protocol, 用户数据报协议）协议传送数据。优选的，所述的数据二中的对游戏有影响的操作数据可以是各种输入输出设备产生的对游戏有影响的操作数据。优选的，所述的输入输出设备包括以下之一或其组合，鼠标、键盘、触摸屏、手写板或各种游戏设备。本发明的有益效果是：通过使网络游戏客户端之间互相验证，可以准确地检测出游戏中的客户端是否有作弊行为，本方案使目前的外挂作弊方式无法躲避检测，能够准确地发现作弊的客户端，有效地防止游戏作弊行为，保证游戏的公平进行，并且还能极大地減少游戏运营商的收入损失。附图说明

图 1是具有服务器和客户端的网络游戏系统的结构示意图。

图 2是使用本发明中的方法进行客户端验证的一种流程图。

图 3是使用本发明中的方法进行客户端驺证的一种流程图。具体实施方式

下面结合附图和具体实施例对本发明作进一步说明。

实施例 1

下面以一个典型的客户 /服务器形式的网络游戏为例说明本发明的具体实施方法。

游戏中的计算机由服务器、游戏客户端 1、客户端 2和其它一些客户端 3-n组成，如图 1所示。

如图 2所示，客户端 1连接服务器后，把它从服务器接收的数据 D1连同客户端 1上发生的对游戏有影响的键盘、鼠标、游戏杆的操纵等数据 D2 传给客户端 2。在数据 D1和 D2中带时间信息，比如， D1中带有服务器发送 D1的时间，以及被验证客户端处理 D1时的时间， D2中带有被验证客户端处理 D2的时间，以及被验证客户端向服务器发送数据的时间。因此客户端 2根据 D1和 D2就可以计算出客户端 1应该向服务器发送的数据 D3。由于 D3和服务器户端 1收到的数据 D4是由同样的数据计算得出的，所以它们应该是一致的。客户端 2把数据 D3发送给服务器。服务器比较 D3 和 D4, 如果不一致，则可以判定客户端 1或客户端 2有作弊行为。具体是客户端 1还是客户端 2在作弊，或者它们二者都在作弊则需要另外判断，这种情况将在下面进行描述。

验证客户端如何根据 Dl、 D2计算出与被验证客户端传送给服务器的完全相同的结果呢？有很多种方法可以做到这一点。我们以一个典型的赛车游戏为例。我们可以让被验证客户端每过一个固定的时间，例如 0.1秒，向服务器传送一次数据。在数据中包含赛车当前的位置、速度和方向。验证客户端也每过 0.1秒计算一次被验证客户端赛车的位置、速度和方向。显然，根据游戏中其他赛车的状态，也就是 D1 , 以及被验证客户端鼠标键盘的输入，赛车在 0.1、 0.2、 0.3秒等时间的位置、速度和方向等是可以唯一确定的。这样验证客户端和被验证客户端就能根据这些位置、速度、和方向等数据计算得到相同的被验证客户端应该向服务器传送的数据。我们也可以在 D1中包含 "心跳" ( "心跳" 是一种同步的技术。为了保持不同计算机上的进程运行的同步，可以让一台计算机向其它计算机发送同步信息，我们把这一同步信息称为心跳。其他进程每收到一次心跳就执行一次动作，例如移动人物、显示一帧画面、向网络发送一次数据等。这样不管每一台计算机运行速度是快是慢，他们都能同步地执行动作。）信号。被验证客户端每收到一次 "心跳，，信号就移动一帧。每一帧的时间可以随意约定，例如可以约定为 1/60 秒。如果服务器发现有些被验证客户端运行速度较慢， 1/60秒时间来不及计算完所有所需的数据，服务器可以降低传送 "心跳，，的速度。这样所有被验证客户端上赛车的速度都降低了，但是却可以确保所有被验证客户端是同步运行的。另外我们还可以让被验证客户端把每次向服务器传送数据的时间传送给 ¾证客户端。显然，在一个确定的时间，例如 0.123秒，或者 0.678秒，赛车的位置、速度和方向等状态也是可以唯一确定的。验证客户端根据这些状态就能计算出在这些时间被验证客户端应该向服务器传送的数据。

服务器也可以直接把 D1发送给客户端 2, 不过这样会增加对服务器网络带宽的需求。也可以由服务器把数据 D4发送给客户端 2, 由客户端 2比较数据 D3和数据 D4是否一致；或者还可以由客户端 1将 D4发送给客户端 2由客户端 2比较数据 D3和数据 D4是否一致；以及由客户端 2将 D3发送给客户端 1由客户端 1比较数据 D3和数据 D4是否一致。为了防止客户端 1修改数据 D1后再发送给客户端 2的作弊行为，客户端 2可以把从客户端 1接收的数据 D1再发送给服务器。服务器比较发送给客户端 1的数据 D1和客户端 2传回来的 D1就可以判断 D1是否在传输过程中被修改。为节省网络带宽，客户端 2可以只向服务器传送 D1中的一部分数据。由于如果客户端 1有作弊行为， D3和 D4就会出现很大的差异，因此为节省网络带宽，客户端 2只须向服务器发送数据 D3中的一小部分就够了。

由于 UDP协议能穿过一些 TCP ( Transfer Control Protocol, 传输控制协议）协议无法穿过的网络地址转换 NAT ( Network Address Translation , 网络地址转换）网关，而游戏客户端经常位于这些网关之后，因此如果使用 UDP 协议将比使用 TCP协议更有可能成功地在两个客户端之间建立连接。因为 DirectPlay ( DirectPlay是 Microsoft DirectX的組件之一， Microsoft DirectPlay API 为开发者提供了开发诸如多人游戏或聊天程序的工具，它是 Microsoft DirectX的组件之一。 DirectPlay完成了与用户连接以及网络地址转换 "NAT" 相关的所有复杂工作，并管理会话。）是基于 UDP协议的，因此也可以考虑使用 DirectPlay来实现。实施例 2

在本实施例中，为了防止验证客户端修改被验证客户端传给它的数据，然后 i荒报被验证客户端作弊，可以在被验证客户端把数据一如 Dl、 D2, 传给验证客户端前把数据用 RSA ( RSA是一种非对称加密算法。在公钥加密标准和电子商业中被广泛使用。 RSA是由 Ron Rivest, Adi Shamir and Len Adleman一起提出的。 RSA采用他们三人名字开头字母拼在一起组成的。）算法加密。服务器把解密的公匙传给验证客户端。如果验证客户端向服务器报告被验证客户端作弊，服务器将要求验证客户端 4巴被验证客户端传送给验证客户端的数据一 Dl、 D2传送给服务器。服务器根据这个数据计算出被验证客户端应向服务器发送的数据 D3，。把 D3，和被验证客户端发送给服务器的数据 D3比较，如果不一致，就能知道被验证客户端作弊了。因为验证客户端只有公匙，所以它可以解密被验证客户端传给它的数据,但不能修改它，因此可以确保这些数据确实是由被 3 £客户端传送给验证客户端的。

此外还可以由服务器根据验证客户端传送来数据 D1 和 D2, 得出 D3，的 CRC (循环冗余码校验 )校验，通过比较数据 D3和 D3，的 CRC码，如果两者不一致，也可以判断出验证客户端和被验证客户端之一存在作弊行为。实施例 3

另外本发明让一个被验证客户端同时连接两个或更多个验证客户端。如果被验证客户端和其中一个或多个 3 正客户端连接中断，只要被验证客户端至少还与一个验证客户端正常连接，验证就能继续进行。如果被验证客户端为了逃避验证或网络故障等原因中断了所有和验证客户端之间的连接，由于这样会导致没有验证客户端对此被验证客户端进行验证，因此服务器需要终止此被客户端的连接。假如^ ^正客户端总是不报告被验证客户端作弊，只要另一个验证客户端工作正常就不会有影响。另外可以让一些客户端故意传送给验证客户端错误的数据，如果它没有报告作弊，就可判断出此验证客户端在作弊。

如果被验证客户端故意传送给验证客户端错误（也就是无法用 RSA算法解密）的数据，或者验证客户端故意报告被验证客户端传送给它错误数据时，可以作为被验证客户端和验证客户端连接中断来处理。实施例 4

假设外挂让使用外挂的客户端互相联系，因此一个被验证客户端就能知道它所连接的验证客户端是否允许它做弊，验证客户端也能知道是否应该允许它所验证的客户端做弊。这样，如果一个使用了外挂的被验证客户端连接了两个 ^ 客户端，其中一个验证客户端也使用了外挂，另一个没有。被验证客户端强行中断与没有使用外挂的验证客户端的连接，而另一个使用了外挂的验证客户端却又不向服务器报告被验证客户端的作弊行为。对此我们可以每过一小段时间，例如 30秒，就要求被验证客户端改变它的两个验证客户端。这个周期越短越好。在连接新的验证客户端后，除了要求新的验证客户端验证当前被验证客户端和服务器之间的通讯外 , 还要求验证之前 30秒的通讯。只要这时的两个验证客户端没有作弊，被验证客户端之前 30秒的作弊行为就能皮检测出来。

一个网络游戏客户端连接服务器时，同时也被要求连接另外两个用于对它进行验证的游戏客户端，验证客户端是随机选取的。在服务器传送给客户端的数据中含有从服务器上发出的时间。客户端把它从服务器上接收到的数据 Dl、该客户端上鼠标键盘的数据 D2，以及这些数据在客户端上被处理的时间 D3、 D4传送给两个用于验证的游戏客户端。例如， D4可以是鼠标、键盘的输入在该客户端上被处理的时间，如：鼠标左键按下数据由被验证客户端在 9.1秒被处理；键盘 P键按下数据由被验证客户端在 9.2秒被处理。

为保证这些数据不被修改，在传送给验证客户端前， Dl、 D2、 D3、 D4 使用 RSA算法加密。验证客户端根据 Dl、 D2、 D3、 D4计算出被验证客户端应向服务器发送的数据 D5和 D5的 CRC校验 D6，把 D6传送给服务器。为防止被验证客户端在把 Dl传送给验证客户端前修改 D1的数据，验证客户端也要把 D1的 CRC校验 D7传送给服务器。服务器计算被验证客户端发送给它的数据 D8的 CRC校验 D9，以及 D1的 CRC校验 D10。比较 D9、 D6、 D10、 D7, 如果不相同，就可以知道有客户端作弊了。如图三所示。

下面来看看上面的方案在各种情况下如何检测出哪个客户端在作弊。假设被验证客户端在把 D1传送给验证客户端前修改 D1 ,服务器只需比较 D10、 D7就能知道被验证客户端是否修改了 Dl。

假设验证客户端 i荒报 1被修改，在验证客户端向服务器报告此问题时，服务器将要求验证客户端把 D1传送给服务器。由于 D1使用 RSA算法加密，验证客户端根本无法修改它，因此验证客户端是无法说报 D1被修改的。 ·对于验证客户端谎报 D2、 D3、 D4被修改的情况也与此类似。

假设被验证客户端使用加速外挂，由于 D1中含有服务器发送 D1的时间，这个时间减 D3或 D4后的值 D11应该是一个固定值。如果这个值变化超过一定范围，例如两秒，就可以知道被验证客户端作弊了。

服务器发送给客户端的数据中含有服务器发送它们的时间。例如：服务器在 T1时间发送了一个数据，客户端在 T2时间处理它。 T1-T2的时间 =T3。在一段时间后，服务器在 Τ4时间又发送了一个数据，客户端在 Τ5时间处理它。 Τ4-Τ5=Τ6。由于网络的延迟有时长有时短，客户端如果正在做一些其他事情，也可能不能及时处理服务器发送给它的数据。但是服务器发送一个数据和客户端处理这个数据之间的时间差 Τ3和 Τ6不会变化太大，例如总是在 0.1秒到 1秒之间。但是如果客户端用了一些加速程序，实际时间过了 100 秒，但游戏却认为过了 110秒。服务器在第 100秒发送给它的数据他会认为在笫 110 秒才处理，这样服务器发送数据的时间-客户端处理它的时间 =100-110=-10, 大大超过正常情况的 0.1秒到 1秒。如果验证客户端发现这种情况就能知道被验证客户端使用加速外挂作弊了。

假设被验证客户端使用修改封包、内存、脱机等外挂， D9、 D6必定不相同，所以只需比较 D9、 D6就能知道被验证客户端作弊。实施例 5

客户端同服务器之间的通讯数据与实施例 4相同。假设被验证客户端为了逃避验证，不把验证数据发送给验证客户端。对于这种情况，如果两个验证客户端在一段时间内都没有收到验证数据，服务器可以断开被验证客户端的连接，终止被验证客户端的游戏资格。

假如被验证客户端因为验证客户端下线等原因和验证客户端断开了连接怎么办？只要另一个验证客户端还能收到验证数据，就不会有什么影响。如果网絡带宽允许，甚至可以考虑连接三个甚至更多的—猃证客户端。这样即使有两个验证客户端谎报收不到数据，仍然不会对被验证客户端产生影响。在验证客户端和被验证客户端连接断开的情况下，我们需要让被验证客户端重新连接一个验证客户端。应该如何重新连接一个验证客户端呢？对此需要每过一定时间，例如 10秒，保存一次客户端的游戏状态。游戏状态是指客户端在某一时刻对游戏进行有影响的数据，例如游戏中所有玩家的位置、速度、方向、正在执行的动作（例如行走、挥刀、跑步或者站立不动等）。在连接断开时，被验证客户端连接一台新的验证客户端，把此状态传送给新的正客户端。新的验证客户端根据此状态，再加上被验证客户端传送给它的

Dl、 D2、 D3、 D4就能继续计算 D5, 从而继续对被验证客户端进行验证。如果被验证客户端和两个验证客户端的连接都中断了，我们就需要中断服务器和验证客户端的连接。

假设验证客户端总是不报告被验证客户端作弊，只要有另一个验证客户端工作正常就不会有影响。另外可以让一些客户端故意传送给它错误的数据，如果它没有报告作弊，就可判断出此验证客户端在作弊。

假如被验证客户端故意传送给验证客户端无法用 RSA算法解密的数据，或者验证客户端故意报告被验证客户端传送给它无法用 RSA算法解密的数据怎么办？服务器无法区分这两种情况，所以只能作为被验证客户端和验证客户端连接中断来处理。

再来看一种情况。假设外挂通过某种方法让使用外挂的客户端互相联系，并且联合作弊怎么办？例如，一个使用了外挂的被验证客户端连接了两个验证客户端，其中一个验证客户端也使用了外挂，另一个没有。被验证客户端强行中断与没有使用外挂的验证客户端的连接，而另一个使用了外挂的验证客户端却又不向服务器报告被验证客户端的作弊行为。对此我们可以每过一小段时间，例如 30秒，就要求被验证客户端改变它的两个验证客户端。这个周期越短越好。在连接新的验证客户端后，除了要求新的 ^证客户端验证当前被验证客户端和服务器之间的通讯数据外，还要求验证之前 30秒的通讯数据。比如被验证客户端将断开连接前 30秒内的 Dl、 D2、 D3、 D4等数据发送给新连接的两个验证客户端。只要这时的两个验证客户端没有作弊，被^ 客户端之前 30秒的作弊行为就能被检测出来。一个被验证客户端应该如何改变验证客户端，并能够让此验证客户端继续对被验证客户端进行验证呢？在被^正客户端连接新的验证客户端后，被验证客户端需要把被验证客户端当时的游戏状态 D12传送给新的验证客户端。新的验证客户端根据 D12, 再加上 Dl、 D2、 D3、 D4就能继续计算出 D5, 从而继续对被验证客户端进行睑证。以上所述的实施例，只是本发明较优选的具体实施方式的一种 , 本领域的技术人员在本发明技术的方案范围内进行的通常变化和替换，都应包含在本发明的保护范围内。

Claims

权利要求

1.一种检测网络游戏作弊的方法，用于具有服务器和客户端的网络游戏系统，其特征在于，所述的方法包括步骤：

步骤 1: 被验证客户端和至少一个验证客户端分别收到从服务器传送来的数据一；

步骤 2: 被验证客户端将该客户端上发生的对游戏有影响的操作：数据二，发送给至少一个验证客户端，并且通过对数据一和数据二处理得到被验证客户端应向服务器发送的数据三；

步骤 4: 对数据三和数据三，进行比较，如果两者不相同，则可以得出被验证客户端和至少一个验证客户端中至少一个存在作弊行为。

2.根据权利要求 1所述的检测网络游戏作弊的方法, 其特征在于，所述的数据二中还包括有时间数据。

3.根据权利要求 2所述的检测网络游戏作弊的方法, 其特征在于，所述的时间数据可以是以下之一或者全部：

对游戏有影响的操作被处理的时间数据；或，

被验证客户端向服务器发送数据时的时间数据；或，

数据一在被睑证客户端上被处理的时间。

4.根据权利要求 1所迷的检测网络游戏作弊的方法，其特征在于，所述的数据一还包括有服务器发送数据一时的时间数据。

5.根据权利要求 1所述的检测网络游戏作弊的方法，其特征在于，所述的步驟 1中可以进一步包括以下步骤：

服务器首先向被验证客户端发送数据一，然后被验证客户端向至少一个验证客户端发送数据一；或者，服务器向被验证客户端和至少一个验证客户端分别发送数据一

6.根据权利要求 1所述的检测网络游戏作弊的方法，其特征在于，所述的被验证客户端传给至少一个验证客户端的数据用 RSA算法加密；服务器将解密的公匙传给所述的至少一个验证客户端；或者，

被验证客户端和至少一个验证客户端分别收到从服务器传送来的数据采用 RSA算法加密；服务器将解密的公匙传给被验证客户端和所述的至少一个 3全证客户端。

7.根据权利要求 1 至 6 中任一权利要求所述的检测网络游戏作弊的方法，其特征在于，所述的步骤 4 中的对数据三和数据三，进行比较，还可以是仅对数据三和数据三，中的某一部分进行比较，如果两者不相同，则可以得出被验证客户端和验证客户端中至少一个存在作弊行为。

8.根据权利要求 1 至 6 中任一权利要求所述的检测网络游戏作弊的方法，其特征在于，所述的步骤 4中可以进一步包括以下步骤:

被验证客户端将数据三发送给至少一个验证客户端，由至少一个验证客户端对数据三和数据三，进行比较；或者，

至少一个验证客户端将数据三发送给被验证客户端 , 由被验证客户端对数据三和数据三，进行比较。

9.根据权利要求 1 至 6 中任一权利要求所述的检测网络游戏作弊的方法，其特征在于，所述的步驟 4中可以进一步包括以下步驟：

至少一个验证客户端将数据三的 CRC校验发送给被验证客户端，由被验证客户端对数据三的 CRC校验和数据三，的 CRC校验进行比较。

10. 根据权利要求 1至 6中任一权利要求所述的检测网络游戏作弊的方法，其特征在于，所述的步驟 4中可以进一步包括以下步骤：

当发现验证客户端得出的数据与被验证客户端的数据不同时，服务器将要求验证客户端把被验证客户端传送给验证客户端的数据一和数据二传送给服务器，并根据该数据得出被验证客户端应向服务器发送的数据三"或数据三"的 CRC校验；然后，

把数据三"的 CRC校验和数据三的 CRC校验比较，如果不一致，就可以得知被验证客户端存在作弊行为。

11. 根据权利要求 1至 6中任一权利要求所述的检测网络游戏作弊的方法，其特征在于，

所述的至少一个验证客户端还可以将从被验证客户端收到的数据一发送给服务器；将从被验证客户端收到的数据一与服务器发送给被验证客户端的数据一进行比较，如果两者不相同，则可以得出被正客户端和验证客户端中至少一个存在作弊行为；或者，

所述的至少一个验证客户端将从被验证客户端收到的数据一的 CRC校验发送给服务器，将从被验证客户端收到的数据一的 CRC校验与服务器发送给被验证客户端的数据一的 CRC校验进行比较，如果两者不相同，则可以得出被验证客户端和验证客户端中至少一个存在作弊行为。

12. 根据权利要求 1至 6中任一权利要求所述的检测网絡游戏作弊的方法，其特征在于，每隔特定的时间间隔，让被验证客户端中断目前连接的至少一个验证客户端，更换成与其他至少一个验证客户端相连接。

13. 根据权利要求 1至 6中任一权利要求所述的检测网络游戏作弊的方法，其特征在于，进一步还可以要求被验证客户端将所述的特定时间间隔内发生的数据一和数据二传递给更换后的至少一个马^客户端进行验证。

14. 根据权利要求 1至 6中任一权利要求所述的检测网络游戏作弊的方法，其特征在于，所述的客户端之间、客户端和服务器使用 UDP协议传送数据。

15. 根据权利要求 1至 6中任一权利要求所述的检测网络游戏作弊的方法，其特征在于，所述的数据二中的对游戏有影响的操作数据可以是各种输入输出设备产生的对游戏有影响的操作数据。

16. 根据权利要求 15所述的检测网络游戏作弊的方法，其特征在于，所述的输入输出设备包括以下之一或其組合，鼠标、键盘、触摸屏、手写板或各种游戏设备。