CN101163008B - 线上游戏反外挂及防盗号系统 - Google Patents

Abstract

本发明提供一种线上游戏反外挂及防盗号系统，其中主要的应用在于游戏启动连线的初期通过接收来自于游戏使用者端所拨接的电话信号，经游戏伺服端来电显示储存设备与用户信息认证储存设备用户资料库的比核分析，借助电信号码认证成功，可直接登录游戏系统，不需要再输入游戏帐号及密码，以电信号码作为使用者认证之用。此种方式可以避免用户在使用公共场所电脑，造成用户帐号、密码被盗而造成用户帐号内的游戏资源所有物损失，可补强泛用网络通讯协定密码认证的漏洞，同时利用此一机制可将不合程序的连线讯号逐一过滤去除，藉以确保合法帐号用户的使用权益，并提高游戏伺服端稳定运作的目的。

Description

线上游戏反外挂及防盗号系统

技术领域

本发明提供一种线上游戏反外挂及防盗号系统，其中主要应用的技术在于整个连线游戏过程中，不定时通知游戏者回拨电信确认的机制，借此可防止不合法连线的外嵌程式长驻占用游戏伺服器端资源，并适时可遏阻盗用游戏者帐号密码使用的猖獗，藉以确保合法帐号用户的使用权益，并提高游戏伺服端稳定运作的目的。

背景技术

何谓外挂，其主要是让执行主程式增加一些小功能的附属程式，其中大部分附属程式是无法单独执行的，必须在主程式开启时才能呼叫及挂载，因为必须依附在主程式上所以被称为外挂程式；以线上网络游戏来说，那种可以让人自动练功、等级加强的就称作外挂程式，当然这种外挂程式对于游戏伺服端而言是一项极为资源耗损的害虫(Bug)，不仅会降低游戏伺服器的效率，更甚者经常造成游戏伺服主机的瘫痪停机，对于游戏提供者(Game Provider)及付费游戏使用者是非常不公平的。

按中国台湾专利公报发明公开编号第200622767号的内容揭示，其是为一种「提供高登入帐号安全性的系统及方法」，在使用者登入一帐号的登入帐号资讯中，增加每次登入均不相同且符合特定规则性的登入检验资讯，使得服务提供者的主机端只需额外验证该登入检验资讯，即可判断该次的登入是否为合法登入，进而防止盗用者登入，以大幅提高登入帐号时的安全性；其中登入检验机制分别于用户端及服务伺服器端必须挂附登入检验资讯处理模组(用户端)、储存模组及验证模组(伺服器端)程式段，当每一连线触发(Session)时，服务伺服器端的负载随连线数而增加，对及时连线的动画网络游戏应用上有其频塞的困扰，一般多应用于线上及时性金融交易资料库处理的凭证处理。

中国台湾专利公报发明公开编号第200600170号的内容揭示，其是为一种「阻断网络游戏外挂练功程式的方法」，其中该发明主要借助人类可以辨识图像及查表而电脑程式不行的差异，在执行网络游戏过程中加入询问步骤，以达阻断外挂练功程式破坏网络游戏乐趣与公平性的使用目的，其中应用的机制是通过由资料库中取得该游戏使用者所为虚拟人物设定的影像或图表资讯，于游戏过程中以查询方式验证使用者是否为虚拟人物所预设的对象，藉以判断该使用者是否为合法的使用用户。

中国台湾专利公报证书号第I268711号的发明专利内容揭示，其是为一种「互动电视开通用户帐号的方法」，其中该发明为一互动电视用户开通帐号的方法，主要通过一网络系统耦合至一网络伺服器，利用该网络伺服器回传该用户识别资料相对应的用户基本资料，当使用者确认该用户基本资料无误后，该互动电视输出一开通程序至该网络伺服器，以及该网络伺服器于接收到该开通程序后，则将一特定信号输出至该互动电视；上述的应用技术为用户端拮取网络伺服器端的用户识别资料经确认后再送回伺服器，藉以完成开通的程序，实质上与本发明传送一电信码再经交换机及来电显示数码送回伺服器端验证属不同应用技术的领域。

中国台湾专利公报公告编号第386202号的发明专利内容揭示，其是为一种「可程式密码处理系统及方法」及公告编号第556426号内容为「可使用同一帐号于多种不同装置进行注册的系统与方法」的发明专利，其中主要揭露使用不同编码的技术并结合网络传输协定的处理机制，应用于密码验证的判断与档案存取，内容中涵盖利用硬体可程式化模组的明码规划设计，于安全应用上与网络搭配相互结合，然而，硬体成本费用居高不下，于普遍价廉的线上游戏应用上稍嫌搬门弄斧、多此一举毫不实际。

综上得知，如何提供一种价廉、便利的线上游戏反外挂及防盗号系统，尤指通过一种提示游戏使用者电信回拨的机制，经游戏伺服端来电显示储存设备与用户信息认证储存设备用户资料库的比核分析，并以特定的电信号码结合游戏管理帐号伺服器资料库内预储参数进行多重检验，可将不合程序的连线讯号逐一过滤去除，藉以确保合法帐号用户的使用权益，并提高游戏伺服端稳定运作的目的，此即为本案发明人所欲解决的技术特征。

发明内容

本发明提供一种线上游戏反外挂及防盗号系统，其中连线装置主要由电信接收模组、游戏帐号管理服务伺服器，游戏群组服务伺服器及用户信息认证储存设备所组成，该电信接收模组提供可接收来自直拨(Dialup Phone)电信网络、网络电话(Internet Phone)及火腿族的泛用通信连接埠，所述火腿族为区域调频通信装置，经交换机解调变(Demodulation)径送至来电显示储存设备中记忆暂存，又该游戏帐号管理服务伺服器、游戏群组服务伺服器及用户信息认证储存设备连线形成一网络架构，且于游戏群组服务伺服器端提供网际网络连线的介接，该来电显示储存设备的资料记忆体(Flash Ram)又与该用户信息认证储存设备用户资料库(DataBase)相接设。

本发明的技术特征在于该游戏帐号管理服务伺服器与来电显示储存设备间设有一验证程式模组，其中验证程式模组内嵌的验证程式采集(Data Mining)两伺服器资料库间资料段做比核验证，通过使用者自设至少一组以上的验证电信码并同时对应于登录或游戏过程中的服务开通、闭锁，该游戏账号管理服务伺服器主动送出回应要求程序对游戏群组服务伺服器所对应的游戏端使用者提出电信回拨要求，借助游戏用户端使用者的电信回拨确认，来进行所谓合法核许及程序中断，通过此机制可防止不合法连线的外嵌程式长驻占用游戏伺服器端资源，并适时可遏阻盗用游戏者帐号密码使用的猖獗，藉以确保合法帐号用户的使用权益，并提高游戏伺服端的稳定运作；本发明另一优点为，于游戏用户端使用者的电信回拨要求不须等待电信接收端的回应，仅须通过使用者将其中一组自设于电信设备内的门号主机拨回服务端交换机即可，此技术特征如同申请网络邮件或下载确认时，该服务要求端会于申请客户端的邮件内寄发一封确认连结标签(Action Tag)一样，要求客户端于收信回函上按下确认的行为，此机制对于服务伺服端及使用者端形成一具牢不可破的验证确认，不仅简便且经济实惠。

附图说明

图1为本发明反外挂及防盗号系统的硬体架构示意图；

图2为本发明系统设备间的软体规划示意图；

图3为本发明的使用者用户注册验证示意图；

图4为本发明的主流程处理原理示意图；

图5为本发明的及时验证处理流程示意图；

图6为反沉迷系统验证处理流程示意图。

图中标记说明：

10..游戏帐号管理服务伺服器

100..应用程式集             101..游戏资料库

20..游戏群组服务伺服器

30..用户信息认证储存设备    301..用户资料库

4..电信接收模组             40..电信交换机

400..泛用通信连接埠         401..来电显示储存设备

4010..资料记忆体

50..游戏用户端              500..游戏用户端介面程式

具体实施方式

为使贵审查员方便简洁的了解本发明的其他特征内容与优点及其所达成的功效能够更为显现，现将本发明配合附图，详细说明如下：

本发明是提供一种线上游戏反外挂及防盗号系统，请参阅图1所示，图中是本发明的系统硬体架构，其主要包含：

电信接收模组4，该电信接收模组4主要由电信交换机40及来电显示储存设备401所组成，又该电信交换机40提供可接收来自直拨(DialupPhone)电信网络、网络电话(Internet Phone)及火腿族的泛用通信连接埠400，所述火腿族为区域调频通信装置，经电信交换机40解调变(Demodulation)径送至来电显示储存设备401中记忆暂存，于该来电显示储存设备401中复设至少一组以上的资料记忆体4010(Flash Ram)，其主要功用为提供电信数据码的暂存及记忆；本发明伺服端主机主要包括有游戏帐号管理服务伺服器10、游戏群组服务伺服器20及用户信息认证储存设备30，且于该游戏帐号管理服务伺服器10、游戏群组服务伺服器20及用户信息认证储存设备30间连线形成一网络架构，又该游戏群组服务伺服器20端提供网际网络连线的介接，该来电显示储存设备401的资料记忆体4010(Flash Ram)又与该用户信息认证储存设备30用户资料库301(DataBase)相接设。

游戏帐号管理服务伺服器10，该游戏帐号管理服务伺服器10主要设有一游戏资料库101，又该游戏资料库101帐号资料表(Table)与用户信息认证储存设备30用户资料库301用户电信码资料表(Table)形成关联式串接，且游戏帐号管理服务伺服器10设有相对伺服该游戏群组服务伺服器20的应用程式集100，是提供游戏用户端50所要求的使用行为记录及判读，该游戏帐号管理服务伺服器10与游戏群组服务伺服器20彼此通过区域网络的连接并同时形成主从式伺服管理的处理模式。

游戏群组服务伺服器20，该游戏群组服务伺服器20主要提供游戏用户端50连结的中继服务，其是可控制某服务区段的连线用户数，并可有效平均分配整个游戏平台的负载平衡及频宽使用，一般游戏平台中的附加服务(Value Added)增设，如新战场、讨论区、装备、会员服务、线上购务及学习手札等的应用，皆通过增设复数组游戏群组服务伺服器20的架设，藉以形成群组游戏平台的态样规模，对于游戏用户端50而言可视为一根目录伺服服务主机。

用户信息认证储存设备30，该用户信息认证储存设备30中主要设有一用户资料库301，其是保存复制一份同等该来电显示储存设备401中资料记忆体4010(Flash Ram)的用户电信码数据资料，当游戏帐号管理服务伺服器10通知游戏群组服务伺服器20上的某游戏用户防止外挂服务要求时，待接收来自来电显示储存设备401所送来的回拨电信讯号码，通过用户信息认证储存设备30微处理器的判读分析，适时回应验证核许或锁控，并同时通知游戏帐号管理服务伺服器10进行使用者帐号的游戏通行或冻截。

本发明图2、3所示分别为系统各设备间内嵌的软体规划及用户注册验证示意图，其主要详细说明整个游戏平台系统中相对设备间内嵌应用软体的联结及处理程序，经配合上述硬体系统平台伺服器主机及电信接收模组的接设，藉以架构成整个绵密而稳固的网际网络线上游戏服务提供，以下针对本发明的实际应用验证流程及实施，提出其控制方法、步骤；

请再配合参阅图4、5所示，图中是本发明的反外挂及防盗号系统验证处理流程示意图，其处理程序说明如下：

第一流程：游戏用户开始登入游戏帐号；游戏用户端电脑50显示弹出一用户输入使用帐号的视窗界面，要求提示游戏用户选择其一，输入帐号或键入使用在反外挂及防盗号注册的电话号码作为系统识别，用户不需要输入游戏密码；告知用户使用“用户在反外挂及防盗号注册系统的号码话机”拨打反外挂及反盗号专用电话至伺服端系统验证；其中电信交换机40的来电显示储存设备401接收并储存用户的来电号码；待时限内等待用户来电验证，游戏使用者启动游戏程序后，系统会提示用户在一定时间内必须拨打认证电话；

第二流程：同时该游戏用户端50电脑通过网际网络将行游戏行为数据传回游戏群组服务伺服器20；又该游戏群组服务伺服器20将接收的行为数据通过区域网络送至用户信息认证储存设备30微处理器判读；并同时通过游戏帐号管理服务伺服器10的验证判断是否为外挂行为，如果经判读为使用外挂的用户，将该笔用户资料段储存入用户信息认证储存设备30用户资料库301内，待时限内等待用户来电验证；

第三流程：经游戏帐号管理服务伺服器10的验证判断为外挂的使用行为；该游戏帐号管理服务伺服器10再次通知游戏群组服务伺服器20上的某游戏用户端50要求防止外挂服务回拨，且该用户被告知需要打电话来做回电验证，其中用户不需要游戏帐号及密码，直接通过回拨的电信号码做为是否外挂行为认证；

第四流程：该用户信息认证储存设备30微处理器接收、判读来自电信交换机40所送来的回拨电信码；经比核验证无误，当来电认证成功；该游戏帐号管理服务伺服器10应用程式不作任何处理；继续维持游戏服务的进行；允许用户继续使用游戏群组服务伺服器20，否则拒绝使用游戏群组服务伺服器20；

第五流程：该用户信息认证储存设备30微处理器接收、判读来自电信交换机40所送来的回拨电信码；经比核验证错误；该游戏帐号管理服务伺服器10判断为外挂的使用行为；且该游戏帐号管理服务伺服器10通知游戏群组服务伺服器20的某游戏用户端50要求踢出游戏或冻结该游戏用户帐号；停止、中断该游戏服务。

根据上述流程机制再列举另一应用实施例，如国内发卡银行所推出的信用卡消费行为，当客户通过刷卡付费消费后，发卡银行会及时送出消费记录简讯告知消费者，然该笔交易已然形成，又该简讯通知乃为刷卡后的告知，当发生冒用盗刷，虽可追踪刷卡来源，判定责任区分，但毕尽有其应用上的缺失；如果借助本发明装置，于刷卡确认前先通过确认提示(Action Tag)传回刷卡使用者自订的回拨行动电话中，待使用者决定确认回拨并经过服务伺服端验证核许后，再开通刷卡银行与消费店铺的刷卡动作，如此对于遏止盗用上有其具体的成效，其间可免除习用技术通过人为电话询问繁琐费时的处理程序，且过程中主动权都是由持卡所有权人全程监控，即使卡片遗失也不用担心被盗刷的困扰，尤其是监控附卡使用者的消费行为时，更具实质上的掌控与保障。

再查，中华人民共和国新闻出版总署对外所发布，针对中国国内线上游戏网游使用者所制定的防沉迷系统标准，其制定的目的主要在于为了防止青少年利用过多时间在网络游戏上而荒废学业，进而衍生增加大量的社会问题，然而近来游戏私服(外挂)使用的泛滥，其中有的“私服”架设者甚至不惜以传播反动、色情、淫秽的语言来迎合、招揽部分上网消费者，无形中不知已毒害多少青少年，同时针对国家的网游反沉迷系统造成巨大的破坏冲击；该私服服务本身就是网络盗版行为，我们要坚决打击。日前，文化部网络文化处有关负责人在接受记者采访时表示，为了规范网络文化市场、保护知识产权，文化部门将在全国范围内打击“私服”现象，私服把整个行业带入到恶性循环中去；并且，“私服”游离于政府的监管之外。事实上，这也是从业企业和政府主管部门最担心的事情，因为“私服”比传统的软件盗版破坏力更大，这种现象一旦蔓延下去，就有可能破坏整个网络文化产业的健康发展。同时，广大青少年网络成瘾，浪费宝贵的时间。一步步沉迷其中；浪费金钱，大大增加家庭的经济压力；危害健康，缺乏人际交流，产生自闭倾向，青年人长期沉迷于网络和游戏，左前脑发育受到伤害后，会进一步影响右脑发育，处于亚健康状态或直接导致心理障碍；

有鉴于此，本发明人针对反沉迷系统中易造成乘隙的漏洞加以改良防堵，今就再另举一实施例，配合导入本发明的机制，藉以达到真正防治的目的，其实施例说明如下：请参阅第六图所示，并配合下表文意，其是为反沉迷系统的密码验证机制：

其中配合公安部的身份证验证登入、藉以界定游戏使用者的使用权限，于登入使用后再配合反沉迷系统的设计原理，该反沉迷系统是通过网络游戏玩家所有的游戏人物的经验值来进行控制的，该系统如监控到玩家的游戏时间接近三小时，将给予提醒，如超过三小时，系统就会不断提出警告，让游戏玩家不要继续玩下去；同时，在三至五个小时内，游戏中的「经验值」将下降至原有的50％，五个小时后将完全没有经验值，系统还规定，玩家玩满健康游戏时间，该帐号必须还要经过五个小时的时间间隔，才能正常启用；

上述技术结合的立意实属不错的概念，然而，其中的漏洞在于当盗用登录及无控管虚拟连线的验证，该「居心不良」的未成年游戏使用者可通过身份证产生器或盗用成年人身份证号欺瞒反沉迷验证伺服器登入连线并于使用时限内反复多次重登录使用，其中不外乎存在许多幽灵帐号，使得反沉迷系统的防治立意荡然无存，因此本发明人于登录及使用过程中加入电信回拨的机制，并佐以反沉迷系统的原理法则，通过此机制，使用父母持有的手机号码做为未成年游戏帐号登陆之用，父母可以有效控管未成年游戏时间及行为，确保每一联机皆为一实际游戏使用者，其对于游戏规范有正面控管及保护的作用，实乃本发明人用心导正游戏行为之立意。

上列详细说明是针对本发明的可行实施例的具体说明，该实施例并非用以限制本发明的专利范围，凡未脱离本发明技艺精神所为的等效实施或变更，均应包含于本案的专利范围中。

为使本发明更加显现出其进步性与实用性，兹与习用作一比较分析如下：

习用缺失

1、仅设置应用于登入时密码的验征，当密码失窃或被盗用后其后续保护自然不易。

2、使用编码技术及硬体锁的方式，费用过高且建置设备投资过大。

3、对于外嵌程式的防止行为，无法适时提供警告资讯。

4、无提供使用行为现况及游戏过程分析的机制。

本发明优点

1、不仅应用于登入开通的验证，且随时于游戏过程中不定时要求确认验证。

2、使用者操纵便利简易，不须额外硬体设备投资。

3、可适时提供防止非法用户及外嵌程式的警讯。

4、具防止盗用及使用行为分析的管控机制。

5、可完全取代信用卡签名，并同时通过行动电话显示回拨确认来取代手签凭证。

6、网络ATM线上密码认证机制，可通过本发明机制获得更安全的保障，也同时可完全解决密码被盗的风险。

7、可提供记录、保存游戏过程间使用状态的资料分析。

综上所述，本发明在突破先前的技术结构下，确实已达到所欲增进的功效，且也非熟悉该项技艺者所易于想到，再者，本发明申请前未曾公开，其所具的创造性、新颖性，显已符合发明专利的申请要件，依法提出申请，恳请贵局核准本件发明专利申请案，以励创作，至感德便。

Claims (6)

1.一种线上游戏反外挂及防盗号系统，其中系统的硬体架构包含有：电信接收模组，该电信接收模组由电信交换机及来电显示储存设备所组成，其中电信交换机设有一泛用通信连接埠，通过电信交换机解调变径送至来电显示储存设备中记忆暂存，伺服端主机包括有游戏帐号管理服务伺服器、游戏群组服务伺服器及用户信息认证储存设备，且于该游戏帐号管理服务伺服器、游戏群组服务伺服器及用户信息认证储存设备间连线形成一网络架构，又该游戏群组服务伺服器端提供网际网络连线的介接，其中来电显示储存设备的资料记忆体又与该用户信息认证储存设备用户资料库相接设；

游戏帐号管理服务伺服器，该游戏帐号管理服务伺服器设有一游戏资料库，其中游戏资料库帐号资料表与用户信息认证储存设备用户资料库用户电信码资料表形成关联式串接，且游戏帐号管理服务伺服器设有相对伺服该游戏群组服务伺服器的应用程式集，其是提供游戏用户端所要求的使用行为记录及判读，该游戏帐号管理服务伺服器与游戏群组服务伺服器彼此通过网络的连接并同时形成主从式伺服管理的处理模式；

游戏群组服务伺服器，该游戏群组服务伺服器提供游戏用户端连结的中继服务，其是可控制某服务区段的连线用户数，并可有效平均分配整个游戏平台的负载平衡及频宽使用，游戏平台中的附加服务增设：新战场、讨论区、装备、会员服务、线上购务及学习手札的应用，皆通过增设复数组游戏群组服务伺服器的架设，藉以形成群组游戏平台的态样规模，对于游戏端用户而言可视为一根目录伺服服务主机；用户信息认证储存设备，该用户信息认证储存设备中设有一用户资料库，其是保存复制一份同等来电显示储存设备中资料记忆体的用户电信码数据资料，当游戏帐号管理服务伺服器通知游戏群组服务伺服器上的某游戏用户端防外挂服务要求时，待接收来自来电显示储存设备所送来的回拨电信讯号码，通过用户信息认证储存设备微处理器的判读分析，适时回应验证核许或锁控，并同时通知游戏帐号管理服务伺服器进行使用者帐号的游戏通行或冻截。

2.根权利要求1所述的一种线上游戏反外挂及防盗号系统，其中电信交换机上所枢设的泛用通信连接埠提供可接收来自直拨电信网络、网络电话及火腿族的电信讯号，所述火腿族为区域调频通信装置。

3.根据权利要求1所述的一种线上游戏反外挂及防盗号系统，其中于来电显示储存设备中复设至少一组以上的资料记忆体，其功用为提供电信数据码的暂存及记忆。

4.根据权利要求1所述的一种线上游戏反外挂及防盗号系统，其中于该游戏帐号管理服务伺服器与来电显示储存设备间设有一验证程式模组，又其中验证程式模组内嵌的验证程式采集两伺服器资料库间资料段做比核验证，通过使用者自设至少一组以上的验证电信码并同时对应于登录或游戏过程中的服务开通、闭锁。

5.根据权利要求1所述的一种线上游戏反外挂及防盗号系统，其中用户信息认证储存设备的应用程式可通过该电信接收模组的简讯传送机制将其用户资料库与游戏帐号管理服务伺服器的比核验证确认标签送至用户端行动电话。

6.根据权利要求1所述的一种线上游戏反外挂及防盗号系统，其中该游戏帐号管理服务伺服器与用户信息认证储存设备可结合反沉迷系统的验证登录。

Images