JP2016081537A - System and method for providing user with prescribed service - Google Patents
System and method for providing user with prescribed service Download PDFInfo
- Publication number
- JP2016081537A JP2016081537A JP2015219412A JP2015219412A JP2016081537A JP 2016081537 A JP2016081537 A JP 2016081537A JP 2015219412 A JP2015219412 A JP 2015219412A JP 2015219412 A JP2015219412 A JP 2015219412A JP 2016081537 A JP2016081537 A JP 2016081537A
- Authority
- JP
- Japan
- Prior art keywords
- server
- confirmation information
- sequence number
- request
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、ユーザに所定のサービスを提供するシステム及び方法に関し、詳しくは、サーバと、当該サーバと通信可能に接続されるクライアント端末と、を備え、当該クライアント端末上で実行される所定のプログラムを介してユーザに所定のサービスを提供するシステム、及びこうした方法に関する。 The present invention relates to a system and method for providing a predetermined service to a user, and more specifically, a predetermined program that includes a server and a client terminal that is communicably connected to the server, and is executed on the client terminal. The present invention relates to a system for providing a predetermined service to a user via the Internet, and such a method.
従来より、オンラインゲーム等のインターネットサービスを提供するシステムにおいて、改変されたクライアントソフトウェア（以下、「チート用クライアント」と言うことがある。）を用いた不正行為が問題となっている。例えば、オンラインゲームを提供するシステムにおいて、不正行為を目的とするユーザが、ゲームで用いられるアイテム又はキャラクタ等に関するデータをユーザにとって過剰に有利となるように変更するチート用クライアントを作成し、このチート用クライアントを用いて不正にゲームを進行させる行為が問題となっている。また、こうした不正行為を目的とするユーザは、典型的には、例えば、このユーザが保有する正規のユーザＩＤを用いてチート用クライアントを介してアイテム又はキャラクタ等に関するデータを変更し、その後、同一のユーザＩＤを用いて通常のクライアントソフトウェアを介してゲームをプレイする。こうした不正行為を防止するために、例えば、オンラインゲームで使用されるゲームデータをチェックすることにより、正規の範囲外の数値を含むデータ、又は、禁止文字列を含むデータ等の不正データを検出するゲームプログラムが提案されている（例えば、特許文献１参照）。 Conventionally, in systems that provide Internet services such as online games, fraud using modified client software (hereinafter sometimes referred to as “cheat client”) has become a problem. For example, in a system for providing an online game, a cheating client is created in which a cheating user changes data on items or characters used in the game so as to be excessively advantageous to the user. The act of illegally advancing the game using the client for use is a problem. Moreover, the user who aims at such fraud typically changes the data regarding an item or a character, etc. via a client for cheats using, for example, a regular user ID held by the user, and then the same The game is played through normal client software using the user ID. In order to prevent such fraud, for example, by checking game data used in an online game, illegal data such as data including a numerical value outside the normal range or data including a prohibited character string is detected. A game program has been proposed (see, for example, Patent Document 1).
しかしながら、上述した不正データを検出する手法では、オンラインゲームで使用されるゲームデータ自体を適宜チェックする必要があるから、ゲームプログラムの実行に過大な負荷が生じ、オンラインゲームのパフォーマンスを悪化させてしまう恐れがある。従って、ゲームデータ自体をチェックすることなしに、改変されたソフトウェアを用いた不正な通信を抑制することが望まれる。 However, in the above-described method for detecting illegal data, it is necessary to check the game data itself used in the online game as appropriate, which causes an excessive load on the execution of the game program and deteriorates the performance of the online game. There is a fear. Therefore, it is desired to suppress unauthorized communication using modified software without checking the game data itself.
本発明の実施形態は、ゲームデータ自体をチェックすることなしに、改変されたソフトウェア等を用いた不正な通信を抑制することを目的の一つとする。本発明の他の目的は、本明細書全体を参照することにより明らかとなる。 An object of the embodiment of the present invention is to suppress unauthorized communication using modified software or the like without checking the game data itself. Other objects of the present invention will become apparent by referring to the entire specification.
本発明の一実施形態に係るシステムは、サーバと、当該サーバと通信可能に接続されるクライアント端末と、を備え、当該クライアント端末上で実行される所定のプログラムを介してユーザに所定のサービスを提供するシステムであって、前記システムは、前記所定のプログラムを介して前記サーバにログインしたログインユーザに対する前記所定のサービスの提供を、前記サーバと前記クライアント端末との間の所定の通信によって実現し、前記クライアント端末は、前記所定のプログラムの専用領域に確認用情報を記憶する端末側記憶装置を有し、前記サーバは、ユーザ毎の前記確認用情報を記憶するサーバ側記憶装置を有し、前記所定の通信は、前記クライアント端末が、前記端末側記憶装置に記憶されている前記確認用情報を付加したリクエストを前記サーバに対して送信するステップと、前記サーバが、前記クライアント端末からの前記リクエストに付加された前記確認用情報と前記サーバ側記憶装置に記憶されている前記ログインユーザの前記確認用情報との比較に基づいて当該リクエストの正当性を確認するステップと、前記サーバが、前記ログインユーザの前記確認用情報を所定の更新ルールに従って更新するステップと、前記サーバが、前記リクエストに対するレスポンスを前記クライアント端末に対して送信するステップと、前記クライアント端末が、前記リクエストに対する前記サーバからの前記レスポンスに応答し、前記端末側記憶装置に記憶されている前記確認用情報を前記所定の更新ルールに従って更新するステップと、を含む。 A system according to an embodiment of the present invention includes a server and a client terminal that is communicably connected to the server, and provides a user with a predetermined service via a predetermined program executed on the client terminal. The system provides the predetermined service to the logged-in user who has logged in to the server via the predetermined program by predetermined communication between the server and the client terminal. The client terminal has a terminal-side storage device that stores information for confirmation in a dedicated area of the predetermined program, and the server has a server-side storage device that stores the confirmation information for each user, In the predetermined communication, the client terminal adds the confirmation information stored in the terminal-side storage device. Transmitting the request to the server, and the server confirming information added to the request from the client terminal and the confirmation information of the login user stored in the server-side storage device Confirming the legitimacy of the request based on the comparison with the server, the server updating the confirmation information of the login user according to a predetermined update rule, and the server responding to the request Transmitting to the client terminal, and the client terminal responds to the response from the server in response to the request, and updates the confirmation information stored in the terminal-side storage device according to the predetermined update rule. Including the steps of:
本発明の一実施形態に係る方法は、サーバと通信可能に接続されるクライアント端末上で実行される所定のプログラムを介してユーザに所定のサービスを提供する方法であって、前記方法は、前記所定のプログラムを介して前記サーバにログインしたログインユーザに対する前記所定のサービスの提供を、前記サーバと前記クライアント端末との間の所定の通信によって実現し、前記クライアント端末は、前記所定のプログラムの専用領域に確認用情報を記憶する端末側記憶装置を有し、前記サーバは、ユーザ毎の前記確認用情報を記憶するサーバ側記憶装置を有し、前記所定の通信は、前記クライアント端末が、前記端末側記憶装置に記憶されている前記確認用情報を付加したリクエストを前記サーバに対して送信するステップと、前記サーバが、前記クライアント端末からの前記リクエストに付加された前記確認用情報と前記サーバ側記憶装置に記憶されている前記ログインユーザの前記確認用情報との比較に基づいて当該リクエストの正当性を確認するステップと、前記サーバが、前記ログインユーザの前記確認用情報を所定の更新ルールに従って更新するステップと、前記サーバが、前記リクエストに対するレスポンスを前記クライアント端末に対して送信するステップと、前記クライアント端末が、前記リクエストに対する前記サーバからの前記レスポンスに応答し、前記端末側記憶装置に記憶されている前記確認用情報を前記所定の更新ルールに従って更新するステップと、を含む。 A method according to an embodiment of the present invention is a method for providing a predetermined service to a user via a predetermined program executed on a client terminal that is communicably connected to a server, and the method includes: Providing the predetermined service to a logged-in user who has logged into the server via a predetermined program is realized by predetermined communication between the server and the client terminal, and the client terminal is dedicated to the predetermined program. A storage device that stores information for confirmation in a region, the server includes a storage device on a server side that stores the confirmation information for each user, and the predetermined communication is performed by the client terminal Transmitting the request with the confirmation information stored in the terminal-side storage device to the server; and The server confirms the validity of the request based on a comparison between the confirmation information added to the request from the client terminal and the confirmation information stored in the server-side storage device. A step in which the server updates the confirmation information of the login user according to a predetermined update rule, a step in which the server transmits a response to the request to the client terminal, and the client terminal. Responding to the response from the server to the request, and updating the confirmation information stored in the terminal-side storage device according to the predetermined update rule.
本発明の様々な実施形態によって、ゲームデータ自体をチェックすることなしに、改変されたソフトウェア等を用いた不正行為を抑制することができる。 Various embodiments of the present invention can suppress fraud using modified software or the like without checking the game data itself.
図１は、本発明の一実施形態に係るシステム１の構成を概略的に示す構成図である。一実施形態に係るシステム１は、図示するように、サーバ１０と、このサーバ１０とインターネット等の通信網２０を介して通信可能に接続された複数の端末装置（クライアント端末）３０とを備える。一実施形態におけるシステム１は、オンラインゲーム、電子書籍、動画コンテンツ、及び音楽コンテンツ等の様々なデジタルコンテンツの提供サービス、テキストチャット（ミニメール）、サークル、アバター、日記、伝言板、及び挨拶等の様々なユーザ間のコミュニケーション機能を実現するコミュニケーションプラットフォーム（ＳＮＳプラットフォーム）サービス、並びに電子商取引サービス等の様々なインターネットサービスを、端末装置３０のユーザに対して提供する。
FIG. 1 is a configuration diagram schematically showing a configuration of a
サーバ１０は、一般的なコンピュータとして構成されており、図１に示すとおり、ＣＰＵ（コンピュータプロセッサ）１１と、メインメモリ１２と、ユーザＩ／Ｆ１３と、通信Ｉ／Ｆ１４と、ストレージ１５と、ディスクドライブ１６とを含み、これらの各構成要素がバス１７を介して互いに電気的に接続されている。ＣＰＵ１１は、ストレージ１５からオペレーティングシステムやその他の様々なプログラムをメインメモリ１２にロードし、このロードしたプログラムに含まれる命令を実行する。メインメモリ１２は、ＣＰＵ１１が実行するプログラムを格納するために用いられ、例えば、ＤＲＡＭ等によって構成される。なお、一実施形態におけるサーバ１０は、それぞれ上述したようなハードウェア構成を有する複数のコンピュータを用いて構成され得る。
The
ユーザＩ／Ｆ１３は、例えば、オペレータの入力を受け付けるキーボードやマウス等の情報入力装置と、ＣＰＵ１１の演算結果を出力する液晶ディスプレイ等の情報出力装置とを含む。通信Ｉ／Ｆ１４は、ハードウェア、ファームウェア、又はＴＣＰ／ＩＰドライバやＰＰＰドライバ等の通信用ソフトウェア又はこれらの組み合わせとして実装され、通信網２０を介して端末装置３０と通信可能に構成される。
The user I /
ストレージ１５は、例えば磁気ディスクドライブで構成され、各種サービスの提供を制御するための制御用プログラム等の様々なプログラムが記憶される。また、ストレージ１５には、各種サービスの提供において用いられる各種データも記憶され得る。ストレージ１５に記憶され得る各種データは、サーバ１０と通信可能に接続されるサーバ１０とは物理的に別体のデータベースサーバ等に格納されてもよい。ディスクドライブ１６は、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＤＶＤ−Ｒ等の各種の記憶メディアに格納されたデータを読み込み、又は、これらの記憶メディアにデータを書き込む。
The
一実施形態において、サーバ１０は、階層構造の複数のウェブページから成るウェブサイトを管理するウェブサーバとしても機能し、こうしたウェブサイトを介して上述した様々なインターネットサービスを端末装置３０に対して提供し得る。ストレージ１５には、このウェブページに対応するＨＴＭＬデータも記憶され得る。ＨＴＭＬデータは、様々な画像データが関連付けられ、又、ＪａｖａＳｃｒｉｐｔ（登録商標）等のスクリプト言語等で記述された様々なプログラムが埋め込まれ得る。
In one embodiment, the
また、一実施形態において、サーバ１０は、端末装置３０においてウェブブラウザ以外の実行環境上で実行されるアプリケーションを介して上述した様々なインターネットサービスを端末装置３０に対して提供し得る。ストレージ１５には、こうしたアプリケーションも記憶され得る。このアプリケーションは、例えば、Ｏｂｊｅｃｔｉｖｅ−ＣやＪａｖａ（登録商標）等のプログラミング言語を用いて作成される。ストレージ１５に記憶されたアプリケーションは、配信要求に応じて端末装置３０に配信される。なお、端末装置３０は、こうしたアプリケーションを、サーバ１０以外の他のサーバ（アプリマーケットを提供するサーバ）等からダウンロードすることもできる。
In one embodiment, the
このように、サーバ１０は、各種サービスを提供するためのウェブサイトを管理し、当該ウェブサイトを構成するウェブページ（ＨＴＭＬデータ）を端末装置３０からの要求に応答して配信することにより、端末装置３０のユーザに対して各種サービスを提供することができる。また、上述したように、サーバ１０は、このようなウェブページ（ウェブブラウザ）を用いたサービスの提供とは代替的に、又は、これに加えて、端末装置３０において実行されるアプリケーションとの通信に基づいて各種サービスを提供することができる。いずれの態様でサービスを提供するにしても、サーバ１０は、各種サービスの提供に必要な各種データ（画面表示に必要なデータを含む）を端末装置３０との間で送受信することができる。また、サーバ１０は、各ユーザを識別する識別情報（例えば、ユーザＩＤ）毎にサービスの提供に必要な各種データを記憶することによって、ユーザ毎にサービスの提供状況（例えば、ゲームの進行状況等）を管理することができる。詳細な説明は省略するが、サーバ１０は、サービスの提供の開始時におけるユーザの認証処理（ログイン処理）やサービスの提供に応じて発生する課金処理等を行う機能を有することもできる。
As described above, the
一実施形態における端末装置３０は、サーバ１０が提供するウェブサイトのウェブページをウェブブラウザ上で表示すると共にアプリケーションを実行するための実行環境を実装した任意の情報処理装置であり、パーソナルコンピュータ、スマートフォン、携帯電話、タブレット端末、ウェアラブルデバイス、及びゲーム専用端末等が含まれ得る。
The
端末装置３０は、一般的なコンピュータとして構成されており、図１に示すとおり、ＣＰＵ（コンピュータプロセッサ）３１と、メインメモリ３２と、ユーザＩ／Ｆ３３と、通信Ｉ／Ｆ３４と、ストレージ３５と、を含み、これらの各構成要素がバス３６を介して互いに電気的に接続されている。
The
ＣＰＵ３１は、ストレージ３５からオペレーティングシステムやその他の様々なプログラムをメインメモリ３２にロードし、このロードしたプログラムに含まれる命令を実行する。メインメモリ３２は、ＣＰＵ３１が実行するプログラムを格納するために用いられ、例えば、ＤＲＡＭ等によって構成される。
The
ユーザＩ／Ｆ３３は、例えば、ユーザの入力を受け付けるタッチパネル、キーボード、ボタン及びマウス等の情報入力装置と、ＣＰＵ３１の演算結果を出力する液晶ディスプレイ等の情報出力装置とを含む。また、通信Ｉ／Ｆ３４は、ハードウェア、ファームウェア、又は、ＴＣＰ／ＩＰドライバやＰＰＰドライバ等の通信用ソフトウェア又はこれらの組み合わせとして実装され、通信網２０を介してサーバ１０と通信可能に構成される。
The user I /
ストレージ３５は、例えば磁気ディスクドライブやフラッシュメモリ等により構成され、オペレーティングシステム等の様々なプログラムが記憶される。また、ストレージ３５は、サーバ１０等から受信した様々なアプリケーションが記憶され得る。
The
端末装置３０は、例えば、ＨＴＭＬ形式のファイル（ＨＴＭＬデータ）を解釈して画面表示するためのウェブブラウザを備えており、このウェブブラウザの機能によりサーバ１０から取得したＨＴＭＬデータを解釈して、受信したＨＴＭＬデータに対応するウェブページを表示することができる。また、端末装置３０のウェブブラウザには、ＨＴＭＬデータに関連付けられた様々な形式のファイルを実行可能なプラグインソフトが組み込まれ得る。
The
端末装置３０のユーザがサーバ１０によって提供される各種サービスを受ける際には、例えば、ＨＴＭＬデータやアプリケーションによって指示されたアニメーションや操作用アイコン等が端末装置３０に画面表示される。ユーザは、端末装置３０のタッチパネル等を用いて各種指示を入力することができる。ユーザから入力された指示は、端末装置３０のウェブブラウザやＮｇＣｏｒｅ（商標）等のアプリケーション実行環境の機能を介してサーバ１０に伝達される。
When the user of the
次に、一実施形態におけるシステム１が有する機能について説明する。図２は、一実施形態におけるシステム１が有する機能を示すブロック図である。一実施形態におけるシステム１は、上述した様々なインターネットサービスをユーザに提供し得るが、ここでは、特定のオンラインゲームの提供サービスに関連する機能を中心に説明する。一実施形態におけるシステム１が備えるサーバ１０は、図示するように、様々な情報を記憶する情報記憶部４１と、特定のオンラインゲームの進行を制御するゲーム進行制御部４２と、端末装置３０からのＨＴＴＰリクエストに付加されたシーケンス番号と情報記憶部４１に記憶されているログインユーザのシーケンス番号との比較に基づいてＨＴＴＰリクエストの正当性を確認する正当性確認部４３と、ログインユーザのシーケンス番号を所定の更新ルールに従って更新するシーケンス番号更新部４４と、ＨＴＴＰリクエストに対するＨＴＴＰレスポンスを端末装置３０に対して送信するレスポンス送信部４５と、を有する。これらの機能は、ＣＰＵ１１やメインメモリ１２、ストレージ１５に記憶されている各種プログラムやテーブルなどが協働して動作することによって実現され、例えば、ロードしたプログラムに含まれる命令をＣＰＵ１１が実行することによって実現される。
Next, functions of the
一実施形態におけるサーバ１０の情報記憶部４１は、ストレージ１５等によって構成され、ユーザ毎のシーケンス番号を管理するユーザ毎シーケンス番号管理テーブル４１ａを有する。図３は、一実施形態におけるユーザ毎シーケンス番号管理テーブル４１ａにおいて管理される情報の一例を示す。ユーザ毎シーケンス番号管理テーブル４１ａは、図示するように、個別のユーザを識別する「ユーザＩＤ」に対応付けて、このユーザに対応する「現在のシーケンス番号」（第１の確認用情報）、このユーザに対応する「前回のシーケンス番号」（第２の確認用情報）、等の情報を管理する。ここで「前回のシーケンス番号」は、「現在のシーケンス番号」に更新される前のシーケンス番号である。即ち、一実施形態におけるサーバ１０は、ユーザ毎のシーケンス番号を二世代管理する。また、シーケンス番号は、初期値として予め定められた既定値が設定され、その後、特定のオンラインゲームをユーザに提供するときのサーバ１０と端末装置３０との間の通信の実行に従って更新される。シーケンス番号が更新される動作の詳細は後述する。
The
一実施形態における端末装置３０は、図２に示すように、様々な情報を記憶する情報記憶部５１と、特定のオンラインゲームの進行を制御するゲーム進行制御部５２と、情報記憶部５１に記憶されているシーケンス番号を付加したＨＴＴＰリクエストをサーバ１０に対して送信するリクエスト送信部５３と、ＨＴＴＰリクエストに対するサーバ１０からのＨＴＴＰレスポンスに応答し、情報記憶部５１に記憶されているシーケンス番号を所定の更新ルールに従って更新するシーケンス番号更新部５４と、を有する。これらの機能は、ＣＰＵ３１やメインメモリ３２、ストレージ３５に記憶されている各種プログラムやテーブルなどが協働して動作することによって実現され、例えば、ロードしたプログラムに含まれる命令をＣＰＵ３１が実行することによって実現される。
As illustrated in FIG. 2, the
一実施形態における端末装置３０の情報記憶部５１は、ストレージ３５等によって構成され、ゲームアプリケーション（所定のプログラム）５１ａが記憶（インストール）されている。このゲームアプリケーション５１ａは、端末装置３０のユーザが特定のオンラインゲームをプレイするためのアプリケーションであり、ユーザによる指示に応じてサーバ１０又はアプリマーケット等からダウンロードされ得る。このゲームアプリケーション５１ａは、端末装置３０上で実行されることに応じて、上述した各機能（具体的には、ゲーム進行制御部５２、リクエスト送信部５３、シーケンス番号更新部５４に対応する機能）を端末装置３０に実現させる。
The
また、一実施形態における情報記憶部５１は、シーケンス番号を格納するシーケンス番号格納領域５１ｂを有する。一実施形態において、このシーケンス番号格納領域５１ｂは、上述したゲームアプリケーション５１ａの専用領域として構成されている。具体的には、シーケンス番号格納領域５１ｂは、ゲームアプリケーション５１ａによって管理され、ゲームアプリケーション５１ａ以外の他のプログラムによるアクセスが制限されている。例えば、シーケンス番号格納領域５１ｂに記憶されている情報は、ゲームアプリケーション５１ａを介したアクセスのみが許容され、他のアプリケーションからのアクセスは許容されない。また、一実施形態において、シーケンス番号格納領域５１ｂは、ＥＥＰＲＯＭ又はフラッシュメモリ等によって実現される不揮発性の領域として構成され、端末装置３０の再起動等が行われても、記憶されている情報は維持される。
In addition, the
ここで、シーケンス番号格納領域５１ｂに格納されるシーケンス番号は、一実施形態において、例えば、ゲームアプリケーション５１ａのインストール時、又は、ゲームアプリケーション５１ａを介してプレイする特定のオンラインゲームに対するユーザ登録時等に設定され、初期値として予め定められた既定値が設定され、その後、オンラインゲームをユーザに提供するときのサーバ１０と端末装置３０との間の通信の実行に従って更新される。シーケンス番号が更新される動作の詳細は後述する。また、シーケンス番号格納領域５１ｂに格納されるシーケンス番号の初期値は、サーバ１０のユーザ毎シーケンス番号管理テーブル４１ａにおいて管理されるシーケンス番号の初期値と同一の値が設定される。
Here, in one embodiment, the sequence number stored in the sequence
次に、こうして構成された一実施形態におけるシステム１の動作について説明する。一実施形態におけるシステム１は、上述したように、端末装置３０上で実行されるゲームアプリケーション５１ａを介してサーバ１０にログインしたログインユーザにオンラインゲームを提供し、このオンラインゲームの提供は、サーバ１０と端末装置３０との間の通信（所定の通信）によって実現される。具体的には、一実施形態において、サーバ１０のゲーム進行制御部４２と端末装置３０のゲーム進行制御部５２とが協働し、オンラインゲームの進行のために必要な様々なデータがサーバ１０と端末装置３０との間で送受信され、例えば、サーバ１０のゲーム進行制御部４２の機能によってオンラインゲームの進行に応じた画面データ（例えば、ＨＴＭＬデータ又はその他の制御データ等）が端末装置３０に送信され、端末装置３０のゲーム進行制御部５２の機能によって受信した画面データに基づく画面表示が行われる。こうしたデータの送受信は、一実施形態では、ＨＴＴＰに従うＨＴＴＰ通信によって実現される。
Next, operation | movement of the
図４は、システム１がログインユーザにオンラインゲームを提供する間に、端末装置３０とサーバ１０との間で実行される通信の様子を示すシーケンス図である。端末装置３０とサーバ１０との間の通信は、まず、図４に示すように、端末装置３０が、サーバ１０に送信するＨＴＴＰリクエストを生成する（ステップＳ１００）。このステップは、端末装置３０のリクエスト送信部５３の機能に対応する。ＨＴＴＰリクエストは、例えば、リクエストライン（例えば、メソッド、リクエストＵＲＩ、及びプロトコルバージョンから成る）、ヘッダ、及びボディから成る。
FIG. 4 is a sequence diagram showing a state of communication executed between the
次に、端末装置３０が、シーケンス番号格納領域５１ｂに格納されているシーケンス番号を取得する（ステップＳ１１０）。このステップは、端末装置３０のリクエスト送信部５３の機能に対応する。
Next, the
そして、端末装置３０が、取得したシーケンス番号を付加したＨＴＴＰリクエストをサーバ１０に対して送信する（ステップＳ１２０）。このステップは、端末装置３０のリクエスト送信部５３の機能に対応する。
Then, the
次に、サーバ１０が、端末装置３０からのＨＴＴＰリクエストに応答し、ユーザ毎シーケンス番号管理テーブル４１ａに記憶されているログインユーザのシーケンス番号を取得する（ステップＳ１３０）。このステップは、サーバ１０の正当性確認部４３の機能に対応する。ここで、ログインユーザのシーケンス番号は、端末装置３０のユーザが、ゲームアプリケーション５１ａを介してサーバ１０にログインしたときに用いた「ユーザＩＤ」に対応するシーケンス番号である。
Next, the
そして、サーバ１０が、取得したログインユーザのシーケンス番号と、端末装置３０からのＨＴＴＰリクエストに付加されたシーケンス番号との比較に基づいて、このＨＴＴＰリクエストの正当性を確認する（ステップＳ１４０）。このステップは、サーバ１０の正当性確認部４３の機能に対応する。具体的には、取得したログインユーザのシーケンス番号とＨＴＴＰリクエストに付加されたシーケンス番号とが一致する場合には、このＨＴＴＰリクエストが正当であると確認され、取得したログインユーザのシーケンス番号とＨＴＴＰリクエストに付加されたシーケンス番号とが一致しない（異なる）場合には、このＨＴＴＰリクエストが正当であると確認されない（不正なＨＴＴＰリクエストであると判断される）。
Then, the
ここで、上述したように、ユーザ毎シーケンス番号管理テーブル４１ａには、ユーザ毎のシーケンス番号として、現在のシーケンス番号に加え、前回のシーケンス番号が管理されており、ステップＳ１３０−Ｓ１４０におけるシーケンス番号の取得及びシーケンス番号の比較に基づくＨＴＴＰリクエストの正当性の確認は、現在のシーケンス番号に加え、前回のシーケンス番号に基づいて行われ得る。例えば、ログインユーザの現在のシーケンス番号とＨＴＴＰリクエストに付加されたシーケンス番号との比較に基づいてＨＴＴＰリクエストが正当であると確認されない場合には、ログインユーザの前回のシーケンス番号とＨＴＴＰリクエストに付加されたシーケンス番号との比較に基づくＨＴＴＰリクエストの正当性の確認が実行される。 Here, as described above, the sequence number management table 41a for each user manages the previous sequence number in addition to the current sequence number as the sequence number for each user, and the sequence number in steps S130 to S140 is stored. The validity of the HTTP request based on the acquisition and the comparison of sequence numbers can be confirmed based on the previous sequence number in addition to the current sequence number. For example, if it is not confirmed that the HTTP request is valid based on a comparison between the current sequence number of the logged-in user and the sequence number added to the HTTP request, it is added to the previous sequence number of the logged-in user and the HTTP request. The validity of the HTTP request based on the comparison with the sequence number is confirmed.
また、一実施形態において、ＨＴＴＰリクエストが正当であると確認されない場合（具体的には、取得したログインユーザのシーケンス番号とＨＴＴＰリクエストに付加されたシーケンス番号とが一致しない場合）に、サーバ１０が、様々な処理を実行するように構成され得る。例えば、ＨＴＴＰリクエストが正当であると確認されない場合に、サーバ１０が、端末装置３０との間の通信を中断する処理を実行したり、端末装置３０（ゲームアプリケーション５１ａ）に対してエラーメッセージを送信する処理を実行し得る。また、ＨＴＴＰリクエストが正当であると確認されないことを、ログインユーザを特定可能な情報（例えば、ユーザＩＤ）と共に情報記憶部４１（ストレージ１５等）に記録する処理を実行し得る。この場合、ＨＴＴＰリクエストが正当であると確認されないことを記録する一方で、端末装置３０との間の通信及びオンラインゲームの提供自体を継続するようにしても良い。
In one embodiment, when the HTTP request is not confirmed as valid (specifically, when the sequence number of the acquired login user does not match the sequence number added to the HTTP request), the
サーバ１０がＨＴＴＰリクエストの正当性を確認すると、次に、サーバ１０が、所定の更新ルールに従ってユーザ毎シーケンス番号管理テーブル４１ａに記憶されているログインユーザのシーケンス番号を更新する（ステップＳ１５０）。このステップは、サーバ１０のシーケンス番号更新部４４の機能に対応する。一実施形態では、シーケンス番号を更新するための更新ルールは、「１を加算する」というルールとなっている。ここで、上述したように、ユーザ毎シーケンス番号管理テーブル４１ａは、現在のシーケンス番号に加え、前回のシーケンス番号を管理するから、ステップＳ１５０においては、「現在のシーケンス番号」が「前回のシーケンス番号」に設定されると共に上述した新たなシーケンス番号が「現在のシーケンス番号」に設定される。
When the
次に、サーバ１０が、ＨＴＴＰリクエストに対するＨＴＴＰレスポンスを生成して端末装置３０に対して送信する（ステップＳ１６０）。このステップは、サーバ１０のレスポンス送信部４５の機能に対応する。ＨＴＴＰレスポンスは、例えば、ステータスライン（例えば、プロトコルバージョン、ステータスコード、及びテキストフレーズから成る）、ヘッダ、及びボディから成る。
Next, the
そして、端末装置３０が、ＨＴＴＰリクエストに対するサーバ１０からのＨＴＴＰレスポンスに応答し、所定の更新ルールに従ってシーケンス番号格納領域５１ｂに格納されているシーケンス番号を更新する（ステップＳ１７０）。このステップは、端末装置３０のシーケンス番号更新部５４の機能に対応する。シーケンス番号は、ステップＳ１５０においてサーバ１０がシーケンス番号を更新するときの更新ルールと同じルールに従って更新される。例えば、シーケンス番号は、「１を加算する」というルールに従って更新される。
Then, the
一実施形態では、上述した通信（ステップＳ１００−Ｓ１７０）が、ログインユーザにオンラインゲームを提供する間、サーバ１０と端末装置３０との間で繰り返し実行される。次に、こうした通信の具体例を、図５を参照しつつ説明する。図５の例では、シーケンス番号の初期値として既定値「０」が設定されているものとし、具体的には、端末装置３０側のシーケンス番号格納領域５１ｂにおいて管理されるシーケンス番号ｓｅｑ＿ｉｄ、サーバ１０側のユーザ毎シーケンス番号管理テーブル４１ａにおいて管理される現在のシーケンス番号ｓｅｑ＿ｉｄ＿ｎ及び前回のシーケンス番号ｓｅｑ＿ｉｄ＿ｏに、それぞれ初期値として既定値「０」が設定されているものとする。
In one embodiment, the above-described communication (steps S100 to S170) is repeatedly executed between the
図５の具体例では、まず、端末装置３０からサーバ１０に対してＨＴＴＰリクエスト１が送信される（ステップＳ２００）。このＨＴＴＰリクエスト１にはシーケンス番号ｓｅｑ＿ｉｄが付加されており、このシーケンス番号ｓｅｑ＿ｉｄには、シーケンス番号格納領域５１ｂから取得した値「０」が設定されている。
In the specific example of FIG. 5, first, the
そして、サーバ１０によって、端末装置３０から受信したＨＴＴＰリクエスト１の正当性が確認される（ステップ２１０）。ここでは、端末装置３０側のシーケンス番号ｓｅｑ＿ｉｄとサーバ１０側のシーケンス番号（ｓｅｑ＿ｉｄ＿ｎ及びｓｅｑ＿ｉｄ＿ｏ）が一致している（共に値「０」である）から、ＨＴＴＰリクエスト１が正当であることが確認される。
Then, the validity of the
次に、サーバ１０によって、現在のシーケンス番号ｓｅｑ＿ｉｄ＿ｎ（値「０」）に１を加算した値「１」となるように現在のシーケンス番号ｓｅｑ＿ｉｄ＿ｎが更新され（ステップＳ２２０）、サーバ１０から端末装置３０に対してＨＴＴＰレスポンス１が送信される（ステップＳ２３０）。
Next, the
そして、ＨＴＴＰレスポンス１を受信した端末装置３０によって、シーケンス番号格納領域５１ｂにおいて管理されるシーケンス番号ｓｅｑ＿ｉｄ（値「０」）に１を加算した値「１」となるようにシーケンス番号ｓｅｑ＿ｉｄが更新され（ステップＳ２４０）、端末装置３０からサーバ１０に対して次のＨＴＴＰリクエスト２が送信される（ステップＳ２５０）。このＨＴＴＰリクエスト２に付加されるシーケンス番号ｓｅｑ＿ｉｄには、シーケンス番号格納領域５１ｂから取得した値「１」が設定されている。
Then, the
次に、サーバ１０によって、端末装置３０から受信したＨＴＴＰリクエスト２の正当性が確認される（ステップ２６０）。ここでは、端末装置３０側のシーケンス番号ｓｅｑ＿ｉｄとサーバ１０側の現在のシーケンス番号ｓｅｑ＿ｉｄ＿ｎが一致している（共に値「１」である）から、ＨＴＴＰリクエスト２が正当であることが確認される。
Next, the validity of the
そして、サーバ１０によって、現在のシーケンス番号ｓｅｑ＿ｉｄ＿ｎの値となるように前回のシーケンス番号ｓｅｑ＿ｉｄ＿ｏが更新されると共に、現在のシーケンス番号ｓｅｑ＿ｉｄ＿ｎ（値「１」）に１を加算した値「２」となるように現在のシーケンス番号ｓｅｑ＿ｉｄ＿ｎが更新され（ステップＳ２７０）、サーバ１０から端末装置３０に対してＨＴＴＰレスポンス２が送信される（ステップＳ２８０）。
Then, the previous sequence number seq_id_o is updated by the
次に、ＨＴＴＰレスポンス２を受信した端末装置３０によって、シーケンス番号格納領域５１ｂにおいて管理されるシーケンス番号ｓｅｑ＿ｉｄ（値「１」）に１を加算した値「２」となるようにシーケンス番号ｓｅｑ＿ｉｄが更新される（ステップＳ２９０）。そして、上述したステップＳ２５０−Ｓ２８０と同様に、端末装置３０からサーバ１０に対してＨＴＴＰリクエスト３が送信されると共に、サーバ１０から端末装置３０に対して、ＨＴＴＰリクエスト３に対するＨＴＴＰレスポンス３が送信される（ステップＳ３００−Ｓ３３０）。
Next, the
ここで、ステップＳ３３０においてサーバ１０から端末装置３０に対して送信されたＨＴＴＰレスポンス３が、何らかの理由で端末装置３０に到達しない場合には、端末装置３０からサーバ１０に対して、ＨＴＴＰリクエスト３が再送される（ステップＳ３４０）。
Here, when the HTTP response 3 transmitted from the
そして、サーバ１０によって、端末装置３０から再び受信したＨＴＴＰリクエスト３の正当性が確認される（ステップ３５０）。ここでは、端末装置３０側のシーケンス番号ｓｅｑ＿ｉｄとサーバ１０側の現在のシーケンス番号ｓｅｑ＿ｉｄ＿ｎとは一致していないものの、シーケンス番号ｓｅｑ＿ｉｄと前回のシーケンス番号ｓｅｑ＿ｉｄ＿ｏとは一致している（共に値「２」である）から、ＨＴＴＰリクエスト３が正当であることが確認される。このように、一実施形態では、サーバ１０側で、ログインユーザ毎のシーケンス番号として、現在のシーケンス番号（ｓｅｑ＿ｉｄ＿ｎ）に加え、前回のシーケンス番号（ｓｅｑ＿ｉｄ＿ｏ）を管理するから、ＨＴＴＰリクエストの再送が必要となった場合等においても、ＨＴＴＰリクエストの正当性を適切に確認することができる。
Then, the validity of the HTTP request 3 received again from the
ここで、ステップＳ３５０のように、ログインユーザの現在のシーケンス番号とＨＴＴＰリクエストに付加されたシーケンス番号との比較に基づいてＨＴＴＰリクエストが正当であると確認されず、ログインユーザの前回のシーケンス番号とＨＴＴＰリクエストに付加されたシーケンス番号との比較に基づいてＨＴＴＰリクエストが正当であると確認される場合には、サーバ１０側でのシーケンス番号の更新はスキップされ、ＨＴＴＰリクエスト３に対するＨＴＴＰレスポンス３が送信される（ステップＳ３６０）。そして、端末装置３０によって、シーケンス番号格納領域５１ｂにおいて管理されるシーケンス番号ｓｅｑ＿ｉｄ（値「２」）に１を加算した値「３」となるようにシーケンス番号ｓｅｑ＿ｉｄが更新される（ステップＳ３７０）。
Here, as in step S350, it is not confirmed that the HTTP request is valid based on the comparison between the current sequence number of the logged-in user and the sequence number added to the HTTP request, and the previous sequence number of the logged-in user When it is confirmed that the HTTP request is valid based on the comparison with the sequence number added to the HTTP request, the update of the sequence number on the
ここで、端末装置３０のユーザが、ゲームアプリケーション５１ａを介してサーバ１０にログインしたときのユーザＩＤと同じユーザＩＤを用いて、ゲームアプリケーション５１ａを改変したチート用クライアントを介してサーバ１０にログインし、サーバ１０との通信を試みた場合の動作について、図６を参照しつつ説明する。図６の例では、正規の（改変されていない）ゲームアプリケーション５１ａを介した端末装置３０とサーバ１０との間の通信によって、ＨＴＴＰリクエスト１及びＨＴＴＰレスポンス１の送受信、並びに、ＨＴＴＰリクエスト２及びＨＴＴＰレスポンス２の送受信が実行され、端末装置３０側のシーケンス番号ｓｅｑ＿ｉｄには値「３」が設定され、サーバ１０側の現在のシーケンス番号ｓｅｑ＿ｉｄ＿ｎには値「３」が設定されると共に前回のシーケンス番号ｓｅｑ＿ｉｄ＿ｏには値「２」が設定されている（ステップＳ４００−Ｓ４７０）。そして、この状態において、チート用クライアントが実行されている端末装置（チート用端末）からサーバ１０に対してＨＴＴＰリクエストが送信されると（ステップＳ４８０）、このＨＴＴＰリクエストに付加されるシーケンス番号ｓｅｑ＿ｉｄは、サーバ１０側のシーケンス番号（値「３」及び値「２」）とは異なるシーケンス番号（例えば、初期値「０」）であるから、サーバ１０によって取得されるログインユーザのシーケンス番号とは一致しない。従って、チート用端末からサーバ１０に送信されたＨＴＴＰリクエストは正当であると確認されず、不正なＨＴＴＰリクエストであると判定される（ステップＳ４９０）。このように、一実施形態のシステム１は、ユーザが、同一のユーザＩＤを用いて（同じログインユーザで）、正規のゲームアプリケーション５１ａを介してサーバ１０との通信を実行しつつ、チート用クライアントを介してサーバ１０との通信を実行するのを抑制することができる。
Here, the user of the
また、上述したチート用クライアントは、正規のゲームアプリケーション５１ａが実行されている端末装置３０上においても実行され得るが、この場合であっても、シーケンス番号格納領域５１ｂはゲームアプリケーション５１ａの専用領域として構成されており、チート用クライアントはシーケンス番号格納領域５１ｂからシーケンス番号を取得することができないから、チート用クライアントを介してサーバ１０に送信されるＨＴＴＰリクエストは、図６の例と同様に、正当であると確認されず、不正なＨＴＴＰリクエストであると判定される。
The cheat client described above can also be executed on the
また、シーケンス番号格納領域５１ｂは、不揮発性の領域として構成され、端末装置３０の再起動等が行われても記憶されている（更新された）シーケンス番号は維持されるから、例えば、端末装置３０の再起動等が行われた直後であっても、チート用クライアントを介してサーバ１０に送信されるＨＴＴＰリクエストは、図６の例と同様に、正当であると確認されず、不正なＨＴＴＰリクエストであると判定される。
In addition, the sequence
以上説明した実施形態におけるシステム１は、ゲームアプリケーション５１ａ（所定のプログラム）を介してサーバ１０にログインしたログインユーザに対するオンラインゲーム（所定のサービス）の提供を、サーバ１０と端末装置３０との間のＨＴＴＰ通信によって実現し、このＨＴＴＰ通信は、端末装置３０が、ゲームアプリケーション５１ａの専用領域であるシーケンス番号格納領域５１ｂに格納されているシーケンス番号を付加したＨＴＴＰリクエストをサーバに対して送信するステップと、サーバ１０が、端末装置３０からのＨＴＴＰリクエストに付加されたシーケンス番号とユーザ毎シーケンス番号管理テーブル４１ａに記憶されているログインユーザのシーケンス番号との比較に基づいてＨＴＴＰリクエストの正当性を確認するステップと、サーバ１０が、ユーザ毎シーケンス番号管理テーブル４１ａに記憶されているログインユーザのシーケンス番号を所定の更新ルールに従って更新するステップと、サーバ１０が、ＨＴＴＰリクエストに対するＨＴＴＰレスポンスを端末装置３０に対して送信するステップと、端末装置３０が、ＨＴＴＰリクエストに対するサーバ１０からのＨＴＴＰレスポンスに応答し、シーケンス番号格納領域５１ｂに格納されているシーケンス番号を上述した所定の更新ルールに従って更新するステップと、を含む。このように、一実施形態におけるシステム１は、ユーザ毎のシーケンス番号の比較に基づいてＨＴＴＰリクエストの正当性を確認し、このシーケンス番号は、ゲームアプリケーション５１ａの専用領域に格納されているから、ゲームアプリケーション５１ａ以外の他のプログラム（例えば、チート用クライアント）が、更新されるシーケンス番号を取得するのを抑制すると共に、同一のユーザＩＤを用いて（同じログインユーザで）、ゲームアプリケーション５１ａ以外の他のプログラムを介してサーバ１０との間で通信を実行することを抑制することができる。このように、上述した実施形態は、ゲームデータ自体をチェックすることなしに、改変されたソフトウェア等を用いた不正な通信を抑制することができる。
The
上述した実施形態では、シーケンス番号を更新するための更新ルールを「１を加算する」というルールとしたが、その他のルールを適用することもでき、例えば、１を減算するルール、それ以外の所定の数を加算又は減算するルール、又は、その他の演算式を用いたルールとすることもできる。又、ＨＴＴＰリクエストの正当性を確認するための確認用情報としてシーケンス番号を例示したが、本発明の実施形態における確認用情報は、様々な情報として構成することができ、例えば、数値以外の文字列等を含む情報により構成することもできる。従って、確認用情報の更新ルールもまた、数値の演算式を用いたルール以外の様々なルールを適用することができる。 In the embodiment described above, the update rule for updating the sequence number is the rule “add 1”, but other rules can also be applied, for example, a rule for subtracting 1 and other predetermined rules. It is also possible to use a rule that adds or subtracts the number of or a rule that uses other arithmetic expressions. Further, although the sequence number is exemplified as the confirmation information for confirming the validity of the HTTP request, the confirmation information in the embodiment of the present invention can be configured as various information, for example, a character other than a numerical value. It can also be configured by information including columns and the like. Therefore, various rules other than rules using numerical arithmetic expressions can also be applied to the confirmation information update rule.
上述した実施形態では、サーバ１０と端末装置３０との間の通信は、ＨＴＴＰに従うＨＴＴＰ通信によって実現されるものとしたが、本発明の実施形態は、ＨＴＴＰ以外の様々なリクエスト−レスポンス型のプロトコルに従う通信に適用することが可能である。
In the above-described embodiment, the communication between the
上述した実施形態では、ゲームアプリケーション５１ａを介して特定のオンラインゲームを提供する場合について説明したが、本発明の実施形態は、オンラインゲーム以外の様々なサービスを提供する場合に適用することが可能である。
In the above-described embodiment, the case where a specific online game is provided via the
本明細書で説明された処理及び手順は、実施形態中で明示的に説明されたもの以外にも、ソフトウェア、ハードウェアまたはこれらの任意の組み合わせによって実現される。より具体的には、本明細書で説明される処理及び手順は、集積回路、揮発性メモリ、不揮発性メモリ、磁気ディスク、光ストレージ等の媒体に、当該処理に相当するロジックを実装することによって実現される。また、本明細書で説明される処理及び手順は、それらの処理・手順をコンピュータプログラムとして実装し、各種のコンピュータに実行させることが可能である。 The processes and procedures described in this specification are implemented by software, hardware, or any combination thereof other than those explicitly described in the embodiments. More specifically, the processes and procedures described in this specification are performed by mounting logic corresponding to the processes on a medium such as an integrated circuit, a volatile memory, a nonvolatile memory, a magnetic disk, or an optical storage. Realized. Further, the processes and procedures described in this specification can be implemented as a computer program and executed by various computers.
本明細書中で説明される処理及び手順が単一の装置、ソフトウェア、コンポーネント、モジュールによって実行される旨が説明されたとしても、そのような処理または手順は複数の装置、複数のソフトウェア、複数のコンポーネント、及び／又は複数のモジュールによって実行され得る。また、本明細書中で説明されるデータ、テーブル、又はデータベースが単一のメモリに格納される旨説明されたとしても、そのようなデータ、テーブル、又はデータベースは、単一の装置に備えられた複数のメモリまたは複数の装置に分散して配置された複数のメモリに分散して格納され得る。さらに、本明細書において説明されるソフトウェアおよびハードウェアの要素は、それらをより少ない構成要素に統合して、またはより多い構成要素に分解することによって実現することも可能である。 Even if the processes and procedures described herein are described as being performed by a single device, software, component, or module, such processes or procedures may be performed by multiple devices, multiple software, multiple Component and / or multiple modules. In addition, even though the data, tables, or databases described herein are described as being stored in a single memory, such data, tables, or databases are provided on a single device. Alternatively, the data can be distributed and stored in a plurality of memories or a plurality of memories arranged in a plurality of devices. Further, the software and hardware elements described herein may be implemented by integrating them into fewer components or by decomposing them into more components.
本明細書において、発明の構成要素が単数もしくは複数のいずれか一方として説明された場合、又は、単数もしくは複数のいずれとも限定せずに説明された場合であっても、文脈上別に解すべき場合を除き、当該構成要素は単数又は複数のいずれであってもよい。 In the present specification, when the constituent elements of the invention are described as one or a plurality, or when they are described without being limited to one or a plurality of cases, they should be understood separately in context. The component may be either singular or plural.
１ システム
１０ サーバ
２０ 通信網
３０ 端末装置
４１ 情報記憶部
４１ａ ユーザ毎シーケンス番号管理テーブル
４２ ゲーム進行制御部
４３ 正当性確認部
４４ シーケンス番号更新部
４５ レスポンス送信部
５１ 情報記憶部
５１ａ ゲームアプリケーション
５１ｂ シーケンス番号格納領域
５２ ゲーム進行制御部
５３ リクエスト送信部
５４ シーケンス番号更新部
DESCRIPTION OF
Claims (7)
前記システムは、前記所定のプログラムを介して前記サーバにログインしたログインユーザに対する前記所定のサービスの提供を、前記サーバと前記クライアント端末との間の所定の通信によって実現し、
前記クライアント端末は、前記所定のプログラムの専用領域に確認用情報を記憶する端末側記憶装置を有し、
前記サーバは、ユーザ毎の前記確認用情報を記憶するサーバ側記憶装置を有し、
前記所定の通信は、
前記クライアント端末が、前記端末側記憶装置に記憶されている前記確認用情報を付加したリクエストを前記サーバに対して送信するステップと、
前記サーバが、前記クライアント端末からの前記リクエストに付加された前記確認用情報と前記サーバ側記憶装置に記憶されている前記ログインユーザの前記確認用情報との比較に基づいて当該リクエストの正当性を確認するステップと、
前記サーバが、前記ログインユーザの前記確認用情報を所定の更新ルールに従って更新するステップと、
前記サーバが、前記リクエストに対するレスポンスを前記クライアント端末に対して送信するステップと、
前記クライアント端末が、前記リクエストに対する前記サーバからの前記レスポンスに応答し、前記端末側記憶装置に記憶されている前記確認用情報を前記所定の更新ルールに従って更新するステップと、を含む、
システム。 A system that includes a server and a client terminal that is communicably connected to the server, and provides a user with a predetermined service via a predetermined program executed on the client terminal,
The system realizes provision of the predetermined service to a logged-in user who has logged into the server via the predetermined program by predetermined communication between the server and the client terminal,
The client terminal has a terminal-side storage device that stores confirmation information in a dedicated area of the predetermined program,
The server has a server-side storage device that stores the confirmation information for each user,
The predetermined communication is:
The client terminal sending a request with the confirmation information stored in the terminal-side storage device to the server;
The server validates the request based on a comparison between the confirmation information added to the request from the client terminal and the confirmation information stored in the server-side storage device. Steps to check,
The server updating the confirmation information of the login user according to a predetermined update rule;
The server sending a response to the request to the client terminal;
The client terminal responding to the response from the server to the request and updating the confirmation information stored in the terminal-side storage device according to the predetermined update rule.
system.
前記サーバ側記憶装置は、前記ユーザ毎の確認用情報として、現在の確認用情報である第１の確認用情報と、当該現在の確認用情報に更新される前の前回の確認用情報である第２の確認用情報とを記憶し、
前記正当性を確認するステップは、前記リクエストに付加された前記確認用情報と前記第１の確認用情報との比較、及び、前記リクエストに付加された前記確認用情報と前記第２の確認用情報との比較に基づいて当該リクエストの正当性を確認することを含む、
システム。 The system of claim 1, comprising:
The server-side storage device includes first confirmation information, which is current confirmation information, and previous confirmation information before being updated to the current confirmation information, as confirmation information for each user. Memorize the second confirmation information,
The step of confirming the validity includes comparing the confirmation information added to the request with the first confirmation information, and the confirmation information added to the request and the second confirmation information. Including validating the request based on a comparison with the information,
system.
前記確認用情報は、数値であり、
前記所定の更新ルールは、所定の数を加算又は減算するルールである、
システム。 The system according to claim 1 or 2, wherein
The confirmation information is a numerical value,
The predetermined update rule is a rule for adding or subtracting a predetermined number.
system.
前記所定の通信は、ＨＴＴＰに従う通信であり、
前記リクエストはＨＴＴＰリクエストであり、
前記レスポンスはＨＴＴＰレスポンスである、
システム。 A system according to any one of claims 1 to 3,
The predetermined communication is communication according to HTTP,
The request is an HTTP request;
The response is an HTTP response.
system.
前記方法は、前記所定のプログラムを介して前記サーバにログインしたログインユーザに対する前記所定のサービスの提供を、前記サーバと前記クライアント端末との間の所定の通信によって実現し、
前記クライアント端末は、前記所定のプログラムの専用領域に確認用情報を記憶する端末側記憶装置を有し、
前記サーバは、ユーザ毎の前記確認用情報を記憶するサーバ側記憶装置を有し、
前記所定の通信は、
前記クライアント端末が、前記端末側記憶装置に記憶されている前記確認用情報を付加したリクエストを前記サーバに対して送信するステップと、
前記サーバが、前記クライアント端末からの前記リクエストに付加された前記確認用情報と前記サーバ側記憶装置に記憶されている前記ログインユーザの前記確認用情報との比較に基づいて当該リクエストの正当性を確認するステップと、
前記サーバが、前記ログインユーザの前記確認用情報を所定の更新ルールに従って更新するステップと、
前記サーバが、前記リクエストに対するレスポンスを前記クライアント端末に対して送信するステップと、
前記クライアント端末が、前記リクエストに対する前記サーバからの前記レスポンスに応答し、前記端末側記憶装置に記憶されている前記確認用情報を前記所定の更新ルールに従って更新するステップと、を含む、
方法。 A method for providing a user with a predetermined service via a predetermined program executed on a client terminal that is communicably connected to a server,
The method realizes provision of the predetermined service to a logged-in user who has logged into the server via the predetermined program by predetermined communication between the server and the client terminal,
The client terminal has a terminal-side storage device that stores confirmation information in a dedicated area of the predetermined program,
The server has a server-side storage device that stores the confirmation information for each user,
The predetermined communication is:
The client terminal sending a request with the confirmation information stored in the terminal-side storage device to the server;
The server validates the request based on a comparison between the confirmation information added to the request from the client terminal and the confirmation information stored in the server-side storage device. Steps to check,
The server updating the confirmation information of the login user according to a predetermined update rule;
The server sending a response to the request to the client terminal;
The client terminal responding to the response from the server to the request and updating the confirmation information stored in the terminal-side storage device according to the predetermined update rule.
Method.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015219412A JP2016081537A (en) | 2015-11-09 | 2015-11-09 | System and method for providing user with prescribed service |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015219412A JP2016081537A (en) | 2015-11-09 | 2015-11-09 | System and method for providing user with prescribed service |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2014207937A Division JP5838250B1 (en) | 2014-10-09 | 2014-10-09 | System and method for providing a predetermined service to a user |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2016081537A true JP2016081537A (en) | 2016-05-16 |
Family
ID=55958834
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2015219412A Pending JP2016081537A (en) | 2015-11-09 | 2015-11-09 | System and method for providing user with prescribed service |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2016081537A (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101996317B1 (en) * | 2018-07-12 | 2019-07-04 | 주식회사 넵튠 | Block chain based user authentication system using authentication variable and method thereof |
-
2015
- 2015-11-09 JP JP2015219412A patent/JP2016081537A/en active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101996317B1 (en) * | 2018-07-12 | 2019-07-04 | 주식회사 넵튠 | Block chain based user authentication system using authentication variable and method thereof |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10050822B2 (en) | Method and system for sharing application, and application service platform | |
| US8966604B2 (en) | Method of preventing sequential unauthorized logins | |
| JP5543010B1 (en) | Login request apparatus and method for requesting login to predetermined server, and program used therefor | |
| US20140337427A1 (en) | System for recommending electronic contents | |
| KR102286989B1 (en) | User-specific application activation for remote sessions | |
| US20070245407A1 (en) | Login Screen with Identifying Data | |
| JP5838250B1 (en) | System and method for providing a predetermined service to a user | |
| CN102664874B (en) | A kind of method and system for secure logging in | |
| US20140195648A1 (en) | Server device for recommending electronic contents | |
| JP5838248B1 (en) | System and method for providing a predetermined service to a user | |
| EP2854090A1 (en) | Server, system and method for providing service using application | |
| US8894483B2 (en) | Selective generation of user reminders for game conditions | |
| JP2014132436A (en) | Server device recommending electronic content | |
| CN112642164A (en) | Account sharing method, device and system and computer readable storage medium | |
| JP2017216492A (en) | Data transmission and reception method, data transmission method, and server device | |
| JP2016081537A (en) | System and method for providing user with prescribed service | |
| US20180088930A1 (en) | Updating code within an application | |
| JP2016072989A (en) | System and method for providing user with prescribed service | |
| JP6257085B2 (en) | Login request apparatus and method for requesting login to predetermined server, and program used therefor | |
| JP5770354B1 (en) | Server system and request execution control method | |
| CN114189379B (en) | Webpage resource processing method and device and electronic equipment | |
| JP5326035B1 (en) | Server device | |
| WO2023013679A1 (en) | System for executing prescribed processing in response to message transmission | |
| CN111131363B (en) | File downloading processing method and device and electronic equipment | |
| KR101570987B1 (en) | Uri generating device and method for changing a variable within web-game |