CN101067831A - 网络游戏中防止玩家交易欺诈的装置和方法 - Google Patents

网络游戏中防止玩家交易欺诈的装置和方法 Download PDF

Info

Publication number
CN101067831A
CN101067831A CNA2007100283250A CN200710028325A CN101067831A CN 101067831 A CN101067831 A CN 101067831A CN A2007100283250 A CNA2007100283250 A CN A2007100283250A CN 200710028325 A CN200710028325 A CN 200710028325A CN 101067831 A CN101067831 A CN 101067831A
Authority
CN
China
Prior art keywords
check code
module
information
transaction
player
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CNA2007100283250A
Other languages
English (en)
Inventor
王斌
童雪虎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
XISHANJU SOFTWARE CO Ltd ZHUHAI
Zhuhai Kingsoft Software Co Ltd
Original Assignee
XISHANJU SOFTWARE CO Ltd ZHUHAI
Zhuhai Kingsoft Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by XISHANJU SOFTWARE CO Ltd ZHUHAI, Zhuhai Kingsoft Software Co Ltd filed Critical XISHANJU SOFTWARE CO Ltd ZHUHAI
Priority to CNA2007100283250A priority Critical patent/CN101067831A/zh
Publication of CN101067831A publication Critical patent/CN101067831A/zh
Pending legal-status Critical Current

Links

Abstract

本发明涉及一种防止玩家交易虚拟物品时进行欺诈的装置和方法。一种网络游戏中防止玩家交易欺诈的装置，其包括服务器端、多个客户端和连接服务器端与各客户端的有线或者无线网络；该服务器端包括：数据交互模块、交易指令接收模块、信息获取模块；用于存储玩家角色数据的磁盘、缓冲区、校验码生成算法执行模块、校验码生成模块和校验码存储模块；客户端包括：用于与服务器进行数据交互的数据交互模块；用于向服务器端发出同意进行交易的交易信息触发模块；交易信息及校验码接收模块，它用于接收从服务器传来的交易信息和校验码；用于存储本次和最近几次交易校验码的校验码存储模块；校验码显示模块。

Description

网络游戏中防止玩家交易欺诈的装置和方法
技术领域
本发明涉及计算机软件网络游戏领域，尤其涉及一种防止玩家交易虚拟物品时进行欺诈的装置和方法。
背景技术
目前，在各种网络游戏中，玩家之间在游戏世界中虚拟物品和虚拟货币的交易已经越来越普遍。随之也产生了一些恶意欺诈的行为：一些玩家利用人的惰性心理，在对方玩家仔细检查交易物品之后，借故暂时取消交易(因为存放虚拟物品的空间不足暂时取消在网络游戏中也很常见)，然后在第二次交易中把某个贵重物品偷偷更换成某个外形相似但是属性不同的廉价物品，或者把一长串的虚拟货币金额减少一个零。对方玩家因为第一次已经仔细检查过交易的物品，所以在第二次往往疏于检查，就被对方钻了空子。而对于这种欺诈行为，游戏运营商即使查实，通常也很难做出处理。从游戏逻辑上，一般也很难辨认这种利用了人的心理弱点的欺诈行为。
发明内容
本发明目的在于克服现有技术中的不足，提供一种可使用户方便比较交易虚拟物品是否一致的网络游戏中防止玩家交易欺诈的装置和方法。
为了解决上述技术问题，通过以下技术方案实现：一种网络游戏中防止玩家交易欺诈的装置，其包括服务器端、多个客户端和连接服务器端与各客户端的有线或者无线网络；
该服务器端包括：
用于与客户端进行数据交互的数据交互模块；
用于当客户端执行虚拟物品交易动作时接收该动作指令的交易指令接收模块；
从下述缓冲区获取虚拟物品基本信息的信息获取模块；
用于存储玩家角色数据的磁盘；
存储虚拟物品基本信息的缓冲区；
校验码生成算法执行模块；
校验码生成模块；
用于存储用户最近交易信息校验码的校验码存储模块；
客户端包括：
用于与服务器进行数据交互的数据交互模块；
用于向服务器端发出同意进行交易的交易信息触发模块；
交易信息及校验码接收模块，它用于接收从服务器传来的交易信息和校验码；
用于存储本次和最近几次交易校验码的校验码存储模块；
校验码显示模块。
本发明还揭示一种网络游戏中防止玩家交易欺诈的方法，其包括如下过程：
1、客户端A和客户端B启动数据交互模块，并从服务器端的磁盘获取玩家角色数据；
2、客户端A对应的玩家A执行交易信息触发模块，同时，服务器端的交易指令接收模块便接收到玩家A的交易指令；
3、服务器端的信息获取模块从缓冲区获取虚拟物品的基本信息；
4、校验码生成算法执行模块根据上述基本信息执行校验码生成算法；
5、校验码生成模块根据校验码生成算法执行模块的计算结果生成校验码；
6、通过数据交互模块将玩家A的交易信息和服务器端生成的校验码都发送给客户端B，客户端B的交易信息及校验码接收模块接收来自服务器的交易信息和校验码并通过校验码显示模块显示给客户端B对应的玩家B。
最后进一步包括如下过程：提示信息制作与发送模块从服务器端的校验码存储模块中找出最近玩家A向玩家B交易的验证码并与新生成的校验码比较，如果一致，提示用户安全交易，如果不一致，则提示用户可能为欺诈交易，相应的，客户端B的提示信息接收与显示模块接收该提示内容并显示给玩家B。
本发明装置和方法的主要特点在于，可以向玩家提供直观的交易验证码，该验证码简单、容易识别，用户可以观察验证码是否一致来判断是否存在虚拟物品的交易欺诈。进一步的，该装置和方法可以判断相同玩家之间上次交易和本次交易验证码是否一致，如果不一致可以主动提示用户留意，从而可以很好地防范网络交易欺诈行为。
具体实施方式
一种网络游戏中防止玩家交易欺诈的装置，其包括服务器端、两个客户端A、B和连接服务器端与各客户端的有线或者无线网络；
该服务器端包括：
用于与客户端A、B进行数据交互的数据交互模块；
用于当客户端执行虚拟物品交易动作时接收该动作指令的交易指令接收模块；
从下述缓冲区获取虚拟物品基本信息的信息获取模块；
用于存储玩家角色数据的磁盘；
存储虚拟物品基本信息的缓冲区；
校验码生成算法执行模块；
校验码生成模块；
用于存储用户最近交易信息校验码的校验码存储模块；
用于向客户端发送提示信息的提示信息制作与发送模块；
客户端A、B包括：
用于与服务器进行数据交互的数据交互模块；
用于向服务器端发出同意进行交易的交易信息触发模块；
交易信息及校验码接收模块，它用于接收从服务器传来的交易信息和校验码；
用于存储本次和最近几次交易校验码的校验码存储模块；
校验码显示模块；
用于接收和显示从服务器端发来的交易提示信息的提示信息接收与显示模块。
一种网络游戏中防止玩家交易欺诈的方法，其包括如下过程：
1、客户端A和客户端B启动数据交互模块，并从服务器度短的磁盘获取玩家角色数据；
2、客户端A对应的玩家A执行交易信息触发模块，同时，服务器端的交易指令接收模块便接收到玩家A的交易指令；
3、服务器端的信息获取模块从缓冲区获取虚拟物品的基本信息；
4、校验码生成算法执行模块根据上述基本信息执行校验码生成算法；
5、校验码生成模块根据校验码生成算法执行模块的计算结果生成校验码；
6、通过数据交互模块将玩家A的交易信息和服务器端生成的校验码都发送给客户端B，客户端B的交易信息及校验码接收模块接收来自服务器的交易信息和校验码并通过校验码显示模块显示给客户端B对应的玩家B。
7、提示信息制作与发送模块从服务器端的校验码存储模块中找出最近玩家A向玩家B交易的验证码并与新生成的校验码比较，如果一致，提示用户安全交易，如果不一致，则提示用户可能为欺诈交易，相应的，客户端B的提示信息接收与显示模块接收该提示内容并显示给玩家B。
交易校验码生成算法的原理是：
1、首先把交易的每个虚拟物品的一些基本信息提取出来保存在一个缓冲区中，这些基本信息区别了其它的虚拟物品。这些基本信息包括虚拟物品的ID、类别、级别、品质、生成时间等。
2、把存放每个虚拟物品基本信息的缓冲区的每个相同位置的字符进行重复异或操作，合并成一个缓冲区。
3、在这个合并的缓冲区的后面追加放入虚拟货币的金额数目。
4、利用CRC(Cyclic Redundancy Check，循环冗余校验)算法计算最终这个缓冲区，生成一个32位的数字。
5、用三十六进制(0-9，A-Z)把这个数字转换成一个6个或者7个字符的字符串作为交易校验码。
CRC的英文全称为Cyclic Redundancy Check(Code)，中文名称为循环冗余校验(码)。它是一类重要的线性分组码，编码和解码方法简单，检错和纠错能力强，在通信领域广泛地用于实现差错控制。从原来上说是一种利用二进制的多项式除法来取得数据的校验和的方法。
下面再以一个例子介绍校验码的计算过程：假设一个虚拟物品的基本信息需要占用100个字节的内存空间，虚拟货币金额需要占用4个字节的内存空间，CRC校验码需要占用4个字节的内存空间。则分配100+4+4＝108个字节的内存块作为临时缓冲区。
1)先对所有虚拟物品的基本信息的第一个字节进行
“异或”操作，获得一个字节的操作结果，然后把这个字节放入临时缓冲区的第一个字节的位置；再对所有虚拟物品的基本信息的第二个字节进行“异或”操作，获得一个字节的操作结果，把这个字节放入临时缓冲区的第二个字节的位置，以下类推。
2)对每个虚拟物品的新本信息进行CRC计算，然后得出对应的CRC校验码。如果有10个虚拟物品，就计算出10个CRC校验码。将这10个CRC校验码进行“异或”计算，得到一个混合的4字节校验码，将这个四字节的校验码写入临时缓冲区从第101个字节开始的连续四个字节的内存。
3)最后把虚拟货币金额(如果没有交易虚拟货币则为0)写入临时缓冲区的最后四个字节空间。最后用CRC算法计算出这个108字节长的临时缓冲区的CRC校验码(32位)，
将这个CRC校验码当作36进制(0-9，A-Z)的数字转换为6至7个字符的字符串，即交易验证码。
当然，除了使用CRC算法也可以采用其他算法，如MD5，SHA-1，RIPEMD-160算法。
这个交易校验码生成的特点是：
1、交易校验码是在服务器端生成的，从根本上防止了玩家利用游戏外挂或者其它非官方客户端篡改校验码实施欺诈。
2、因为交易校验码在服务器端计算生成，所以产生的算法效率必须足够高，防止占用过多的服务器资源。
3、玩家客户端会在本地计算机上保存最近几次交易(包括取消的交易)的交易玩家名字和对应的交易验证码，以便玩家查核。
4、不能够从校验码反推出交易的虚拟物品和虚拟货币金额，保证了玩家的资料不被泄漏。
本发明方法能够监测出和同一个玩家的本次交易和上次交易中虚拟物品和虚拟货币的变化，并将这个变化提醒玩家。程序会对每次交易的虚拟物品和虚拟货币进行一次计算，然后提取出一个包含英文字母和数字的6个或者7个字符长度的校验码。这个校验码和虚拟物品的摆放位置和次序以及交易时间没有关系。每次交易的虚拟物品和虚拟货币不同，产生的校验码都会不同；如果每次交易的虚拟物品和虚拟货币金额相同，则产生的校验码也是一样的。
因此，玩家不再需要费心费力地在第二次交易中去重新检查虚拟物品是否被替换或者虚拟货币金额是否发生变化，他只要检查这次交易的校验码和上次交易的校验码是否不同即可。
以上实例仅用以说明而非限制本发明的技术方案。不脱离本发明精神和范围的任何修改或局部替换，均应涵盖在本发明的权利要求范围当中。

Claims (7)

1、一种网络游戏中防止玩家交易欺诈的装置，其特征在于，其包括服务器端、多个客户端和连接服务器端与各客户端的有线或
者无线网络；
该服务器端包括：
用于与客户端进行数据交互的数据交互模块；
用于当客户端执行虚拟物品交易动作时接收该动作指令的交易指令接收模块；
从下述缓冲区获取虚拟物品基本信息的信息获取模块；
用于存储玩家角色数据的磁盘；
存储虚拟物品基本信息的缓冲区；
校验码生成算法执行模块；
校验码生成模块；
用于存储用户最近交易信息校验码的校验码存储模块；
客户端包括：
用于与服务器进行数据交互的数据交互模块；
用于向服务器端发出同意进行交易的交易信息触发模块；
交易信息及校验码接收模块，它用于接收从服务器传来的交易信息和校验码；
用于存储本次和最近几次交易校验码的校验码存储模块；
校验码显示模块。
2、根据权利要求1所述的网络游戏中防止玩家交易欺诈的装置，其特征在于，服务器端还包括用于向客户端发送提示信息的提示信息制作与发送模块；相应的，客户端还包括用于接收和显示从服务器端发来的交易提示信息的提示信息接收与显示模块。
3、根据权利要求1所述的网络游戏中防止玩家交易欺诈的装置，其特征在于，所述校验码生成算法执行模块使用CRC算法。
4、根据权利要求3所述的网络游戏中防止玩家交易欺诈的装置，其特征在于，校验码生成算法执行模块具体执行过程是：
1)先对所有虚拟物品的基本信息的第一个字节进行“异或”操作，获得一个字节的操作结果，然后把这个字节放入临时缓冲区的第一个字节的位置；再对所有虚拟物品的基本信息的第二个字节进行“异或”操作，获得一个字节的操作结果，把这个字节放入临时缓冲区的第二个字节的位置，以下类推；
2)对每个虚拟物品的基本信息进行CRC计算，然后得出对应的CRC校验码；对每个虚拟物品的基本信息进行CRC计算得到对应的四字节长度的物品校验码，将这些物品校验码进行异或操作，获得一个四字节长度的混合物品校验码，将这个混合物品校验码追加到临时缓冲区；
3)最后把虚拟货币金额(如果没有交易虚拟货币则为0)写入临时缓冲区的最后空间，用CRC算法计算出临时缓冲区的CRC校验码，将这个CRC校验码当作数字转换为6至7个字符的字符串，即交易验证码。
5、根据权利要求1所述的网络游戏中防止玩家交易欺诈的装置，其特征在于，所述虚拟物品基本信息包括物品ID、类别、级别、品质和生成时间。
6、一种网络游戏中防止玩家交易欺诈的方法，其特征在于，其包括如下过程：
1、客户端A和客户端B启动数据交互模块，并通过有线或无线网络从服务器端的磁盘获取玩家角色数据；
2、客户端A对应的玩家A执行交易信息触发模块，同时，服务器端的交易指令接收模块便接收到玩家A的交易指令；
3、服务器端的信息获取模块从缓冲区获取虚拟物品的基本信息；
4、校验码生成算法执行模块根据上述基本信息执行校验码生成算法；
5、校验码生成模块根据校验码生成算法执行模块的计算结果生成校验码；
6、通过数据交互模块将玩家A的交易信息和服务器端生成的校验码都发送给客户端B，客户端B的交易信息及校验码接收模块接收来自服务器的交易信息和校验码并通过校验码显示模块显示给客户端B对应的玩家B。
7、根据权利要求6所述的网络游戏中防止玩家交易欺诈的方法，其特征在于，其最后进一步包括如下过程：提示信息制作与发送模块从服务器端的校验码存储模块中找出最近玩家A向玩家B交易的验证码并与新生成的校验码比较，如果一致，提示用户安全交易，如果不一致，则提示用户可能为欺诈交易，相应的，客户端B的提示信息接收与显示模块接收该提示内容并显示给玩家B。
CNA2007100283250A 2007-05-30 2007-05-30 网络游戏中防止玩家交易欺诈的装置和方法 Pending CN101067831A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CNA2007100283250A CN101067831A (zh) 2007-05-30 2007-05-30 网络游戏中防止玩家交易欺诈的装置和方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNA2007100283250A CN101067831A (zh) 2007-05-30 2007-05-30 网络游戏中防止玩家交易欺诈的装置和方法

Publications (1)

Publication Number Publication Date
CN101067831A true CN101067831A (zh) 2007-11-07

Family

ID=38880385

Family Applications (1)

Application Number Title Priority Date Filing Date
CNA2007100283250A Pending CN101067831A (zh) 2007-05-30 2007-05-30 网络游戏中防止玩家交易欺诈的装置和方法

Country Status (1)

Country Link
CN (1) CN101067831A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103020826A (zh) * 2012-12-05 2013-04-03 北京奇虎科技有限公司 支付处理方法和服务器
CN105641930A (zh) * 2015-12-28 2016-06-08 网易（杭州）网络有限公司 游戏数据的校验方法及装置
CN109011589A (zh) * 2018-07-24 2018-12-18 合肥爱玩动漫有限公司 一种游戏中虚拟装备交易方法
CN110084603A (zh) * 2018-01-26 2019-08-02 阿里巴巴集团控股有限公司 训练欺诈交易检测模型的方法、检测方法以及对应装置

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103020826A (zh) * 2012-12-05 2013-04-03 北京奇虎科技有限公司 支付处理方法和服务器
CN105641930A (zh) * 2015-12-28 2016-06-08 网易（杭州）网络有限公司 游戏数据的校验方法及装置
CN105641930B (zh) * 2015-12-28 2019-05-14 网易（杭州）网络有限公司 游戏数据的校验方法及装置
CN110084603A (zh) * 2018-01-26 2019-08-02 阿里巴巴集团控股有限公司 训练欺诈交易检测模型的方法、检测方法以及对应装置
CN110084603B (zh) * 2018-01-26 2020-06-16 阿里巴巴集团控股有限公司 训练欺诈交易检测模型的方法、检测方法以及对应装置
CN109011589A (zh) * 2018-07-24 2018-12-18 合肥爱玩动漫有限公司 一种游戏中虚拟装备交易方法

Similar Documents

Publication Publication Date Title
US20210165878A1 (en) Systems and methods to detect and neutralize malware infected electronic communications
CN108183907A (zh) 一种认证方法、服务器及认证系统
US20150207790A1 (en) Method and system for generating and authorizing dynamic password
WO2015156786A1 (en) Redactable document signatures
EP4210847A1 (en) Systems and methods for augmented reality environments and tokens
CN109088902B (zh) 注册方法及装置、认证方法及装置
CN111756750B (zh) 安全访问方法、装置、设备及存储介质
CN107612692A (zh) 一种信息处理方法、装置及存储介质
CN108494557A (zh) 社保数字证书管理方法、计算机可读存储介质及终端设备
CN101067831A (zh) 网络游戏中防止玩家交易欺诈的装置和方法
CN107273514A (zh) 一种检视方法及应用其的检视子系统和数据存证签署链路系统
CN105024967A (zh) 一种利用验证图片识别游戏外挂的方法
US20150304103A1 (en) Method of generating unique and hardly predictable numbers of coupons
CN110210211A (zh) 一种数据保护的方法和计算设备
CN113822675A (zh) 基于区块链的报文处理方法、装置、设备及存储介质
CN114626102A (zh) 基于区块链的电子凭证流转方法、装置、设备及存储介质
CN107888553A (zh) 一种验证方法、服务器和系统
CN106548049A (zh) 一种代码处理方法和装置
CN104598801B (zh) 一种基于算法重构的动态二维码生成方法
CN105574737A (zh) 用于生成和维护兑换码的数据处理系统及方法
CN113382017B (zh) 基于白名单的权限控制方法、装置、电子设备及存储介质
CN1350265A (zh) 编码图形防伪识别方法及其防伪标贴
CN116910816B (zh) 一种提高隐私保护下的多方资产协同管理方法及装置
CN114172659A (zh) 区块链系统中的消息传输方法、装置、设备及存储介质
CN110890979B (zh) 堡垒机自动部署方法、装置、设备及介质

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication