KR101746684B1

KR101746684B1 - Apparatus and method of detecting abnormal character in online game based on trading characteristic analysis

Info

Publication number: KR101746684B1
Application number: KR1020110001836A
Authority: KR
Inventors: 이은조; 정연태; 성은미
Original assignee: 주식회사 엔씨소프트
Priority date: 2011-01-07
Filing date: 2011-01-07
Publication date: 2017-06-15
Also published as: KR20120080401A

Abstract

본 발명은 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출장치 및 그 방법에 관한 것으로, 온라인 게임 내에서 일반 게이머들이 아이템 또는 게임 머니를 거래하는 것과 이른바 작업장 계정에 의한 아이템, 게임 머니의 현금 거래의 패턴이 상이하다는 점에 착안하여 작업장 계정에 의한 것으로 보이는 비정상 거래를 검출하는 방법을 제공한다.The present invention relates to an apparatus and method for detecting an abnormal character by analyzing a transaction characteristic of an asset in an online game, and more particularly, to an apparatus and method for detecting an abnormal character by analyzing a transaction characteristic of an asset in an online game, The method of detecting an abnormal transaction which seems to be caused by the workplace account is provided in view of the fact that the pattern of the transaction is different.

Description

TECHNICAL FIELD The present invention relates to an abnormal character detection system and an abnormal character detection system, and more particularly,

본 발명은 온라인 게임의 아이템이나 게임머니를 수집하여 일반 게이머들에게 판매함으로써 이득을 취하기 위해 집단적으로 봇 프로그램을 사용하는 이른바 작업장을 검출하기 위한 방법에 관한 것으로, 더욱 구체적으로는 작업장 계정에 의한 것으로 의심되는 비정상 거래를 검출하는 방법에 관한 것이다.The present invention relates to a method for detecting a so-called worksite collectively using a bot program in order to collect an item or game money of an online game and sell it to general gamers, and more specifically, And a method for detecting suspicious abnormal transactions.

일반적으로 MMORPG(Massively Multiplayer Online Role Playing Game}의 경우 게이머들은 온라인 게임 내에서 플레이어 캐릭터를 조작하여 게임을 진행하게 되며, 게임 플레이 과정에서 아이템을 획득하거나 게임 머니를 지불하여 게임 내의 NPC(Non Player Character)로부터 구입하기도 한다.Generally, in the case of a massively multiplayer online role playing game (MMORPG), gamers manipulate a player character in an online game to play the game. In the course of game play, an item is acquired or a game money is paid, ).

아이템과 게임 내에서 통용되는 화폐인 게임 머니는 통상 온라인 게임의 진행을 용이하게 해 줄 뿐만 아니라, 게임의 즐거움을 배가시키는 요소로서 일부 인기있는 MMORPG의 경우에는 게임 내 희귀 아이템이나 게임 머니를 게이머들끼리 현금으로 사고파는 일이 벌어지기도 한다.Game Money, which is commonly used within items and games, not only facilitates the progress of online games but also multiplies the enjoyment of the game. In the case of some popular MMORPGs, Sometimes it happens to buy and sell with cash.

한편, 이러한 아이템이나 게임 머니의 현금 거래가 빈번하게 이루어지면서 도 1에 예시적으로 도시된 바와 같이 아이템이나 게임 머니를 자동으로 수집하는 봇(BOT) 프로그램이 기승을 부리고 있다.On the other hand, a cash (BOT) program for automatically collecting items or game money as shown in FIG. 1 is frequently performed due to frequent cash transactions of such items or game money.

봇 프로그램의 유형에는 몇 가지 종류가 있으나 대부분 클라이언트 단에 보안 프로그램을 설치하여 봇 프로그램의 패턴을 탐지하는 등의 방식으로 검출하게 된다.There are several types of bot programs, but most of them detect the patterns of bot programs by installing security programs at the client end.

그런데, 최근에는 다수의 PC(Personal Computer)를 구비하여 집단적으로 봇 프로그램을 구동함으로써 대량으로 아이템이나 게임 머니를 수집하여 이를 일반 게이머들에게 판매함으로써 수익을 올리는 이른바 작업장이 등장하기에 이르렀다.In recent years, a so-called workplace has been developed in which a plurality of PCs (Personal Computers) are collectively operated to collect a large amount of items and game money by selling them to general gamers, thereby earning profits.

이러한 작업장은 알려지지 않은 비공개 봇 프로그램을 구입하여 사용하는 경우가 많아 보안 프로그램을 이용한 검출이 용이하지 않다.These workplaces are often purchased with unknown bot programs that are not known, and detection using security programs is not easy.

뿐만 아니라, 어렵게 봇 프로그램의 패턴을 입수하여 보안 프로그램을 통해 봇 프로그램을 구동하는 계정을 검출하여 해당 계정을 블록하는 등의 제재를 가한다고 하여도 작업장의 특성상 정작 봇 계정으로부터 아이템이나 게임 머니를 취합하는 계정은 아무런 제재를 받지 않기 때문에 언제든 쉽게 봇 프로그램을 구동할 새로운 계정들을 만들어 작업장 운영을 재개할 수 있게 된다.In addition, it is difficult to obtain a pattern of the bot program and to detect the account that runs the bot program through the security program, and to block the account, etc., the nature of the workplace, Accounts are not subject to any sanctions, so you can easily restart your workplace by creating new accounts to run the bot program at any time.

따라서, 단순히 봇 프로그램을 검출하는 것만으로는 온라인 게임의 정상적인 운영에 지장을 주는 작업장 계정을 온전하게 파악하는데 한계가 존재하며, 봇 프로그램을 구동하지 않는 계정을 포함하여 작업장에 속하는 계정 전체를 파악하기 위한 새로운 접근법이 필요한 실정이다.Accordingly, there is a limitation in fully grasping the workplace account that hinders normal operation of the online game by simply detecting the bot program, and it is difficult to grasp the entire account belonging to the workplace including the account not running the bot program A new approach is needed.

본 발명은 상기와 같은 종래기술의 문제점을 해소하기 위하여 안출된 것으로 온라인 게임 내에서 일반 게이머들간의 거래와는 상이한 패턴을 보이는 작업장 계정에 의한 아이템, 게임 머니의 판매 행위를 검출하는 방법의 제공을 그 목적으로 한다.The present invention has been made in order to solve the problems of the related art as described above, and it is an object of the present invention to provide a method of detecting sales items of an item and a game money by a workplace account having a pattern different from a transaction between general gamers in an online game It is for that purpose.

상기와 같은 목적을 달성하기 위한 본 발명의 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출시스템은 플레이어 캐릭터의 온라인 게임 내 액티비티를 로그로 저장하는 로그 저장수단;To achieve these and other advantages and in accordance with the purpose of the present invention, as embodied and broadly described herein, there is provided an abnormal character detection system for analyzing transaction characteristics of an asset in an online game, comprising: log storage means for storing,

상기 로그를 분석함으로써 온라인 게임 내 플레이어 캐릭터간 거래 행위를 파악하는 로그 분석수단; 및Log analyzing means for analyzing the log of the player character transactions in the online game by analyzing the logs; And

상기 로그 분석결과를 이용하여 플레이어 캐릭터 사이의 단일 거래 행위 또는 일정 기간 동안 이루어진 거래 행위를 취합하되, 취합된 결과가 미리 정해진 조건을 만족하는 비정상 거래인지 여부를 판단하고 비정상 거래를 행한 플레이어 캐릭터를 비정상 캐릭터로 판정하는 비정상 캐릭터 판정수단;을 구비하는 것을 특징으로 한다.
A single transaction transaction between the player characters or a transaction transaction performed for a predetermined period is collected using the log analysis result, and it is determined whether or not the collected transaction is an abnormal transaction satisfying a predetermined condition, And an abnormal character determination unit that determines the character as a character.

한편, 상기와 같은 목적을 달성하기 위하여 본 발명에 의한 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출방법은 플레이어 캐릭터의 온라인 게임 내 액티비티 로그를 저장하는 제 110 단계;In order to achieve the above object, an abnormal character detection method according to the present invention is characterized by storing an activity log in an online game of a player character,

저장된 액티비티 로그를 분석함으로써 온라인 게임 내 플레이어 캐릭터간 거래 행위를 파악하는 제 120 단계; 및A step 120 of analyzing the stored activity log to understand the interactions between the player characters in the online game; And

상기 로그 분석결과를 이용하여 임의의 한 쌍의 플레이어 캐릭터간 또는 어느 하나의 플레이어 캐릭터에 의한 단일 거래 행위 또는 일정 기간 동안 행해진 거래 행위가 미리 정해진 조건을 만족하는 비정상 거래인지 여부를 판단하고 비정상 거래를 행한 플레이어 캐릭터를 비정상 캐릭터로 판정하는 제 130 단계;로 이루어지는 것을 특징으로 한다.It is judged whether or not a single transaction or a transaction performed for a certain period of time between any pair of player characters or any one of the player characters is an abnormal transaction satisfying a predetermined condition by using the log analysis result, And determining (130) that the player character is an abnormal character.

이와 같은 본 발명에 의할 때 작업장에 속하되 봇이 검출되지 않는 작업장 의심 계정들을 리스팅할 수 있게 된다. According to the present invention, it is possible to list work suspicious accounts belonging to a work site but not detecting bots.

봇 캐릭터들로부터 아이템이나 게임 머니를 취합하여 일반 게이머들에게 현금 판매하는 계정, 캐릭터야말로 작업장의 핵심이라 할 것이나 이들 계정은 애초 봇을 이용하지 않는 경우가 많아 게임 클라이언트 단에 설치되는 보안 프로그램에 의하여 검출되지 않는다. 그럼에도 불구하고 이들 계정에 대한 제재 없이 단순히 봇 프로그램을 사용하는 계정을 검출하는 것만으로는 작업장을 무력화할 수 없다는 한계가 있다. Accounts and characters that collect items or game money from bot characters and sell cash to general gamers will be the core of the workplace, but these accounts often do not use bots at all, Is not detected. Nevertheless, there is a limitation in that it is impossible to disable a workplace simply by detecting an account that uses a bot program without sanctioning these accounts.

그러나, 본 발명에 의할 때 다수의 봇 캐릭터로부터 아이템이나 게임 머니를 취합하는 거래를 행하는 캐릭터, 취합한 아이템이나 게임 머니를 일반 게이머의 캐릭터와 현금 거래하는 캐릭터를 검출할 수 있게 된다.However, according to the present invention, it is possible to detect a character performing a transaction for collecting an item or game money from a plurality of bot characters, a character collecting items or game money, and a character trading in cash with a character of a general gamer.

이들 검출된 계정에 대하여 약관에 의거 소정의 제재를 가할 수 있으며, 이에 의할 때 선량한 게이머들로부터 부당하게 금전적 이득을 취하고 온라인 게임 운영에 지장을 주는 작업장 전체를 효과적으로 무력화시킬 수 있다.It is possible to impose certain sanctions on these detected accounts in accordance with the terms and conditions, thereby effectively disabling the whole workplace that takes unfairly monetary gains from good gamers and hinders the operation of online games.

도 1은 봇 프로그램의 개념을 설명하는 참고도이며,
도 2는 본 발명에 의한 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출시스템의 구성을 설명하는 기능블록도이며,
도 3은 본 발명에 의한 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출방법을 설명하는 플로우차트이다.1 is a reference diagram illustrating the concept of a bot program,
FIG. 2 is a functional block diagram illustrating a configuration of an abnormal character detection system by analyzing transaction characteristics of assets in an online game according to the present invention,
3 is a flowchart illustrating an abnormal character detection method by analyzing transaction characteristics of assets in an online game according to the present invention.

이하에서는 첨부하는 도면을 참조하여 본 발명에 의한 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출시스템의 구성을 상세히 살펴보기로 한다.Hereinafter, a configuration of an abnormal character detection system by analyzing transaction characteristics of assets in an online game according to the present invention will be described in detail with reference to the accompanying drawings.

도 1에 도시된 바와 같이 게이머들은 PC등에 설치된 게임 클라이언트를 이용하여 온라인 게임 서버에 접속하여 온라인 게임을 진행한다. 그 가운데 일부는 도 1에 도시된 바와 같이 봇 프로그램을 구동하는 작업장일 수도 있을 것이다.As shown in FIG. 1, gamers access an online game server using a game client installed in a PC or the like, and proceed to play an online game. Some of which may be a workplace for driving a bot program as shown in Fig.

한편, 대부분의 MMOPRG의 경우 온라인 게임 서버는 플레이어 캐릭터의 액티비티를 포함하는 로그를 저장한다. 로그를 사후적으로 분석함으로써 특정 플레이어 캐릭터가 게임 내 특정 좌표값에서 몹을 공격했다거나, 아이템을 획득했다거나, NPC와 인터랙션을 했다거나, 다른 플레이어 캐릭터와 아이템이나 게임 머니를 주고받았다는 등의 정황을 알 수 있다.On the other hand, in most MMOPRGs, the online game server stores a log containing the activities of the player character. By analyzing the log postconsciously, it is possible for a particular player character to attack a mob at certain coordinate values in the game, acquire an item, interact with an NPC, exchange items or game money with other player characters .

본 발명에 의한 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출시스템(100)은 이러한 온라인 게임 서버에 구현될 수 있다. The abnormal character detection system 100 by analyzing the transaction characteristics of the assets in the online game according to the present invention can be implemented in such an online game server.

일반적으로 온라인 게임 서버는 반드시 물리적으로 단일한 서버로 이루어지지 않으며 다수의 클라이언트의 동시접속을 담당하는 서버, 로그를 저장하는 서버 등으로 나뉠 수 있으므로 본 발명에 의한 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출시스템(100) 또한 반드시 물리적으로 단일한 서버 내에 구현되어야 하는 것은 아니다.In general, an online game server is not necessarily a single physical server, but may be divided into a server that manages simultaneous connection of a plurality of clients, a server that stores logs, and the like. The abnormal character detection system 100 through the server 100 is not necessarily implemented in a single physical server.

한편, 본 발명에 의한 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출시스템(100)은 도 2에 도시된 바와 같이 로그 저장수단(110), 로그 분석수단(120), 비정상 캐릭터 판정수단(130) 및 의심 캐릭터 리스팅 수단(140)을 구비한다.As shown in FIG. 2, the abnormal character detection system 100 includes a log storage unit 110, a log analysis unit 120, an abnormal character determination unit 130) and suspicious character listing means (140).

로그 저장수단(110)은 종래의 온라인 게임 서버와 마찬가지로 최소한 플레이어 캐릭터의 온라인 게임 내 액티비티를 로그로 저장한다. 로그에 플레이어 캐릭터들의 액티비티 이외의 항목이 포함될 수 있음은 물론이다.The log storage unit 110 stores at least the in-game in-game activity of the player character as a log, similar to a conventional online game server. It goes without saying that the log may include items other than the activities of the player characters.

한편, 로그 분석수단(120)은 이와 같이 저장된 로그를 분석하여 온라인 게임 내 플레이어 캐릭터간 거래 행위를 파악한다. On the other hand, the log analyzing unit 120 analyzes the log thus stored, and grasps the interactions between the player characters in the online game.

이때 로그에 의해 분석할 수 있는 거래 행위는 "온라인 게임 내"에서 이루어진 것에 한정됨은 당연하며, "거래 행위"란 두 플레이어 캐릭터가 온라인 게임 내의 특정 위치에서 직접 대면하여 아이템이나 게임 머니를 서로 교환하거나 증여하는 행위에 국한되는 것이 아니라, 아이템이나 게임 머니를 플레이어 캐릭터끼리 주고 받기 위하여 온라인 게임 내에서 제공되는 수단 - 예를 들어 쪽지나 메일 - 을 이용하여 아이템이나 게임 머니를 일방적으로 제공하거나 교환하는 등의 행위를 포함한다. 뿐만 아니라, 온라인 게임 내 길드 멤버들이 아이템이나 게임 머니를 공용으로 이용하기 위한 목적으로 임의로 저장하거나 인출할 수 있도록 제공되는 게임 내 창고에 저장하거나 인출하는 행위 또한 광의의 거래 행위에 포함된다.The transaction that can be analyzed by the log is limited to what is done in the "on-line game", and the "transaction" means that the two player characters face each other directly in the online game to exchange items or game money It is not limited to the bestowal, but the means provided in the online game for exchanging items or game money among the player characters - for example, by providing a note or game money by unilaterally using a note or a mail, etc. And the like. In addition, the act of storing or withdrawing in the in-game warehouse provided to allow guild members in the online game to arbitrarily store or retrieve items or game money for common use is also included in the broad transaction.

로그 분석수단(120)은 로그를 분석하여 이와 같이 광의의 거래 행위에 포함되는 액티비티들을 파악한다. 바람직하게는 어느 플레이어 캐릭터간 거래 행위가 있었는지, 거래 행위의 종류나 거래대상물은 어떤 것이었는지를 파악한다. 이때, 특정 플레이어 캐릭터간의 거래 횟수를 일정기간 동안 누적하여 카운트할 수도 있다.The log analyzing unit 120 analyzes the log and identifies the activities included in the broad transaction. Preferably, it is determined which transaction character among the player characters occurred, what kind of transaction action or transaction object was. At this time, the number of trades between specific player characters may be accumulated and counted for a certain period of time.

한편, 비정상 캐릭터 판정수단(130)은 이와 같은 로그 분석결과를 이용하여 임의의 두 플레이어 캐릭터 사이에서 일정기간 동안 이루어진 거래 행위를 취합한다. 이때, 일정기간이란 짧게는 단일 거래로 국한할 수도 있을 것이나, 길게는 일주일, 한달과 같이 패턴의 분석을 위해 충분한 기간으로 할 수도 있다.On the other hand, the abnormal character determination unit 130 collects the transaction activity for a predetermined period between two arbitrary player characters using the log analysis result. At this time, a certain period may be limited to a single transaction in a short time, but it may be long enough to analyze a pattern such as a week or a month.

한편, 이와 같이 취합된 미리 정해진 조건을 만족하는 비정상 거래인지 여부를 판정한다.On the other hand, it is determined whether or not it is an abnormal transaction that satisfies the predetermined condition thus collected.

비정상 캐릭터 판정수단(130)이 비정상 거래로 판정하는 조건은 첫째, 두 플레이어 캐릭터 사이의 일정기간 동안 이루어진 거래 횟수가 매우 많은 경우이다. 일반 게이머들간 반복적으로 거래를 할 개연성은 매우 낮은 반면, 작업장의 봇 프로그램을 구동하는 캐릭터(이하, 편의상 봇 캐릭터라 칭한다.)와 이들로부터 아이템이나 게임 머니를 취합하는 캐릭터는 빈번히 거래를 할 것으로 예상할 수 있다.The conditions that the abnormal character determination means 130 determines as abnormal transactions are as follows. First, the number of transactions made during a certain period between two player characters is very large. On the other hand, it is expected that a character driving a bot program in a workplace (hereinafter, referred to as a bot character for convenience) and a character collecting items or game money from them will frequently trade can do.

둘째, 일정량 이상의 게임 머니나 아이템이 단일 거래를 통해 이루어지는 경우이다. 물론, 일반 게이머들의 거래시에도 상당히 많은 액수의 게임 머니가 거래되거나, 다량의 아이템이 거래되기도 하지만 그 액수나 수량이 일반적인 게임 플레이의 결과 취득할 수 있는 수준을 상회하는 경우라고 한다면 게임 머니 등의 현금 판매를 업으로 하는 작업장에 의한 거래 행위로 의심할 수 있다. 특히, 특정 캐릭터가 이러한 대량 거래를 반복적으로 수행한다면 작업장 계정으로 의심하는데 어려움이 없을 것이다.Second, a case where a certain amount of game money or items is made through a single transaction. Of course, if the average gamer trades a fair amount of game money, or a large amount of items are traded, but the amount or quantity exceeds the level that can be obtained as a result of general game play, It can be suspected that the transaction is conducted by the workplace that sells cash sales. In particular, if a particular character repeatedly conducts such mass transactions, there will be no difficulty in suspicion of a workplace account.

셋째, 일정기간 동안의 거래 행위를 합산할 때 특정 캐릭터에 의한 거래량이 매우 많은 경우 비정상 거래로 판정할 수 있다. 봇 캐릭터로부터 아이템이나 게임 머니를 취합하는 캐릭터의 경우 다수의 봇 캐릭터들로부터 반복적으로 많은 양의 아이템, 게임 머니를 제공받게 되는데 일정기간 동안 누적하여 판단한 결과 특정 캐릭터에게 상당한 정도의 아이템이나 게임 머니가 제공되거나, 또는 특정 캐릭터로부터 상당한 정도의 아이템이나 게임 머니가 타 캐릭터에게 제공된 경우라면 해당 거래 행위들은 비정상 거래로 판정될 수 있다.Third, when the trading volume over a certain period of time is very large, the abnormal transaction can be determined. In the case of a character collecting an item or game money from a bot character, a large amount of items and game money are repeatedly received from a plurality of bot characters. As a result of cumulative determination for a predetermined period, a certain amount of items or game money Or if a significant amount of item or game money is provided to the other character from the specific character, the transaction can be determined as an abnormal transaction.

넷째, 형평에 현저하게 어긋난 거래인 경우 비정상 거래로 판정할 수 있다. 봇 캐릭터로부터 아이템이나 게임 머니를 취합하는 캐릭터는 아무런 대가 없이 다수의 봇 캐릭터로부터 아이템이나 게임 머니를 제공받거나, 온라인 게임 제공사의 모니터링을 피하기 위하여 일반적으로 온라인 게임 내에서 행해지는 거래에 비하여 현저한 비등가 거래를 한다. 예를 들어, 온라인 게임 내에서 플레이어 캐릭터간 통상 100 게임 머니에 거래되는 아이템을 1,000,000 게임 머니를 주고서 구입하는 형태의 거래를 하는 것이 그것이다. 이러한 비등가 거래는 현금 거래이거나 또는 봇 캐릭터와 이들로부터 아이템, 게임 머니를 취합하는 캐릭터간 거래로 의심할 수 있다. 따라서, 이러한 경우 비정상 거래로 판정할 수 있다.Fourth, if the transaction is significantly deviated from the equilibrium, it can be judged as an abnormal transaction. A character collecting an item or a game money from a bot character receives an item or a game money from a plurality of bot characters at no cost or avoids monitoring of an online game provider. In general, in order to avoid monitoring of an online game provider, . For example, in an online game, a player trades 100 game money items with 1,000,000 game money to the player character. Such an unequal transaction can be suspected as a cash transaction or as a transaction between a bot character and a character collecting items and game money from them. Therefore, in such a case, the abnormal transaction can be determined.

이와 같이 비정상 거래를 수행한 캐릭터는 봇 캐릭터이거나, 봇 캐릭터로부터 아이템이나 게임 머니를 취합하는 작업장 캐릭터이거나, 작업장 캐릭터로부터 현금 거래를 한 일반 게이머의 캐릭터일 수 있을 것이다.The character performing the abnormal transaction may be a bot character, a workplace character collecting an item or game money from a bot character, or a general gamer character making a cash transaction from a workplace character.

의심 캐릭터 리스팅 수단(140)은 비정상 거래를 행한 캐릭터 가운데 봇 캐릭터로 판정된 캐릭터를 제외한 나머지에 관한 정보를 의심 캐릭터의 리스트로 저장할 수 있다. 비정상 거래를 수차례 이상 행한 것으로 판단되는 캐릭터만을 리스트에 포함시키도록 함으로써 일반 게이머 캐릭터가 제외되도록 할 수도 있다.
The suspicious character listing means 140 can store information about the rest of the characters, which are determined as bot characters, among the characters that have made an abnormal transaction, as a list of suspicious characters. It is possible to exclude a general gamer character by including only characters judged to have performed abnormal transactions more than once in the list.

이하에서는 도 3을 참조하여 본 발명에 의한 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출방법을 상세히 살펴보기로 한다.Hereinafter, an abnormal character detection method by analyzing transaction characteristics of assets in an online game according to the present invention will be described in detail with reference to FIG.

도 3의 플로우차트에 도시된 바에 의하면 우선 온라인 게임 서버가 플레이어 캐릭터들의 온라인 게임 내 액티비티 로그를 저장한다(S110).As shown in the flowchart of FIG. 3, the online game server stores an online game activity log of the player characters (S110).

한편, 저장된 액티비티 로그를 인출하여 이를 분석함으로써 온라인 게임 내 플레이어 캐릭터간 거래 행위를 파악한다(S120).On the other hand, the stored activity log is fetched and analyzed to understand the interactions between player characters in the online game (S120).

이때 로그분석에 의하여 파악될 수 있는 거래 행위는 두 플레이어 캐릭터가 온라인 게임 내의 특정 위치에서 직접 대면하여 아이템이나 게임 머니를 서로 교환하거나 증여하는 행위에 국한되는 것이 아니라, 아이템이나 게임 머니를 플레이어 캐릭터끼리 주고 받기 위하여 온라인 게임 내에서 제공되는 수단 - 예를 들어 쪽지나 메일 - 을 이용하여 아이템이나 게임 머니를 일방적으로 제공하거나 교환하는 등의 행위를 포함한다. 뿐만 아니라, 온라인 게임 내 길드 멤버들이 아이템이나 게임 머니를 공용으로 이용하기 위한 목적으로 임의로 저장하거나 인출할 수 있도록 제공되는 게임 내 창고에 저장하거나 인출하는 행위 또한 광의의 거래 행위에 포함된다.The transaction that can be grasped by the log analysis is not limited to the act of exchanging or donating items or game money between the two player characters directly at a specific location in the online game, Means to provide or exchange items or game money unilaterally using means provided in the online game, for example, a note or a mail. In addition, the act of storing or withdrawing in the in-game warehouse provided to allow guild members in the online game to arbitrarily store or retrieve items or game money for common use is also included in the broad transaction.

한편, 이와 같이 거래 행위의 분석이 완료되면 임의의 한 쌍의 플레이어 캐릭터간 또는 어느 하나의 플레이어 캐릭터에 의한 단일 거래 행위 또는 일정 기간 동안 행해진 거래 행위가 미리 정해진 조건을 만족하는 비정상 거래인지 여부를 판단하고 비정상 거래를 행한 플레이어 캐릭터를 비정상 캐릭터로 판정한다(S130).On the other hand, when the analysis of the transaction activity is completed as described above, it is determined whether or not a single transaction transaction performed by an arbitrary pair of player characters or a player character or an transaction transaction performed for a predetermined period is an abnormal transaction satisfying a predetermined condition And determines that the player character that has made an abnormal transaction is an abnormal character (S130).

다음과 같은 조건을 만족하는 경우 비정상 거래로 판단한다.If the following conditions are satisfied, it is determined that the transaction is abnormal.

첫째, 임의의 두 플레이어 캐릭터 사이의 일정기간 동안 이루어진 거래 횟수 또는 임의의 플레이어 캐릭터가 행한 거래 횟수가 임계값 이상인 경우 해당 거래들을 비정상 거래로 판단할 수 있다.First, if the number of transactions made during a certain period between arbitrary two player characters or the number of transactions made by any player character is equal to or greater than a threshold value, the transactions can be determined as an abnormal transaction.

둘째, 단일 거래를 통해 일정량 이상의 아이템 또는 게임 머니가 거래된 대량거래의 경우, 또는 어느 하나의 플레이어 캐릭터가 일정기간 동안 임계값 이상의 대량거래를 행한 경우 해당 거래를 비정상 거래로 판단할 수 있다.Second, in the case of a mass transaction in which a certain amount of items or game money is traded through a single transaction, or when a player character performs a mass transaction over a threshold value for a predetermined period, the transaction can be determined as an abnormal transaction.

셋째, 어느 하나의 플레이어 캐릭터를 통해 일정기간 동안 일정량 이상의 아이템 또는 게임 머니가 거래된 경우 비정상 거래로 판단할 수 있다.Third, if a certain amount of items or game money is traded through a certain player character for a predetermined period, it can be determined that the transaction is abnormal.

넷째, 어느 하나의 플레이어 캐릭터가 타 플레이어 캐릭터에게 반대급부 없이 아이템이나 게임 머니를 제공한 거래 행위, 또는 로그 분석결과 파악되는 아이템과 게임 머니의 평균 교환 비율에서 일정 수치 이상 벗어난 비율로 어느 하나의 플레이어 캐릭터가 타 플레이어 캐릭터에게 아이템이나 게임 머니를 제공한 경우 해당 거래를 비정상 거래로 판단할 수 있다.Fourth, when any one player character is a player who has provided an item or game money to the other player's character without a counter-pay, or an average exchange rate of the item and game money, If a character provides an item or game money to another player character, the transaction can be judged as an abnormal transaction.

이와 같이 비정상 캐릭터가 판정되면, 비정상 캐릭터로 판정된 플레이어 캐릭터 가운데 봇 캐릭터로 판정된 캐릭터를 제외한 나머지 캐릭터들에 관한 정보를 리스트로 저장한다(S140). If the abnormal character is determined as described above, information on the remaining characters excluding the character determined as the bot character among the player characters determined as the abnormal character is stored as a list (S140).

봇 캐릭터의 판정은 게임 클라이언트에 설치된 보안 프로그램에 의하여 이루어질 수 있으며 종래기술에 속하는 것으로 본 발명에서는 이에 대하여 어떠한 제한을 두지 아니한다.The determination of the bot character can be made by a security program installed in the game client, and belongs to the prior art, and the present invention does not place any limitation on this.

한편, 작업장 캐릭터와 거래 행위를 함으로써 우연히 비정상 캐릭터로 판정된 일반 게이머 캐릭터를 필터링함이 바람직하다. 이를 위하여 비정상 캐릭터로 판정된 횟수가 미리 정해진 일정 횟수 미만인 경우 일반 게이머 캐릭터로 보아 리스트에서 제외할 수 있다.
On the other hand, it is preferable to filter the general gamer character that is determined to be an abnormal character by chance by performing a transaction with the workplace character. If the number of times that the character is determined to be abnormal is less than a predetermined number of times, it can be excluded from the list as a general gamer character.

이상과 같은 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출방법은 컴퓨터 프로그램의 형태로 제작되되, 컴퓨터로 판독가능한 기록매체에 수록되어 온라인 게임 서버에서 실행될 수 있다.
The abnormal character detection method by analyzing the transaction characteristics of the assets in the on-line game can be implemented in a computer program, and can be recorded in a computer-readable recording medium and executed in an online game server.

이상 몇가지의 실시예를 들어 본 발명을 살펴보았으나 이러한 실시예는 예시의 목적을 위해 개시된 것이고, 통상의 지식을 가진 당업자라면 본 발명의 사상과 범위 안에서 다양한 수정, 변경, 부가가 가능할 것임은 물론, 이는 하기의 특허청구범위를 벗어나지 아니하는 것으로 해석되어야 한다.While the present invention has been particularly shown and described with reference to exemplary embodiments thereof, it is to be understood that the embodiments themselves have been disclosed for illustrative purposes and those skilled in the art will readily appreciate that many modifications, additions and substitutions are possible, , Which should be construed as not departing from the scope of the following claims.

110 : 로그 저장수단
120 : 로그 분석수단
130 : 비정상 캐릭터 판정수단
140 : 의심 캐릭터 리스팅 수단110: log storage means
120: log analyzing means
130: abnormal character determination means
140: suspicious character listing means

Claims

delete

Log storage means for storing the online game activity of the player character as a log;
Log analyzing means for analyzing the log of the player character transactions in the online game by analyzing the logs; And
A single transaction transaction between the player characters or a transaction transaction performed for a predetermined period is collected using the log analysis result, and it is determined whether or not the collected transaction is an abnormal transaction satisfying a predetermined condition, And an abnormal character determination means for determining the character as a character,
Wherein the abnormal character determination means determines the player character as an abnormal character when the number of transactions made during a certain period of time between any two player characters or the number of transactions made by any player character is equal to or greater than a threshold value An abnormal character detection device by analyzing a transaction characteristic of an abnormal character.

Log storage means for storing the online game activity of the player character as a log;
Log analyzing means for analyzing the log of the player character transactions in the online game by analyzing the logs; And
A single transaction transaction between the player characters or a transaction transaction performed for a predetermined period is collected using the log analysis result, and it is determined whether or not the collected transaction is an abnormal transaction satisfying a predetermined condition, And an abnormal character determination means for determining the character as a character,
The abnormal character determination means determines the player character as an abnormal character when a large amount of transactions in which a certain amount of items or game money are traded through a single transaction or when a player character performs a mass transaction with a threshold value or more for a predetermined period Wherein the abnormal character detecting unit detects an abnormal character by analyzing a transaction characteristic of an in-game in-game.

Log storage means for storing the online game activity of the player character as a log;
Log analyzing means for analyzing the log of the player character transactions in the online game by analyzing the logs; And
A single transaction transaction between the player characters or a transaction transaction performed for a predetermined period is collected using the log analysis result, and it is determined whether or not the collected transaction is an abnormal transaction satisfying a predetermined condition, And an abnormal character determination means for determining the character as a character,
Wherein the player character is determined to be an abnormal character when a certain amount of items or game money is traded through any one of the player characters for a predetermined period of time.

Log storage means for storing the online game activity of the player character as a log;
Log analyzing means for analyzing the log of the player character transactions in the online game by analyzing the logs; And
A single transaction transaction between the player characters or a transaction transaction performed for a predetermined period is collected using the log analysis result, and it is determined whether or not the collected transaction is an abnormal transaction satisfying a predetermined condition, And an abnormal character determination means for determining the character as a character,
The abnormality character determination means determines whether or not any one of the player characters is in a transaction rate in which an item or game money has been provided to the other player character without an opposite payout or an average exchange rate of items and game money And an arbitrary character is determined as an abnormal character in the case of a transaction in which any one of the player characters provides an item or game money to the other player character. Character detection device.

Log storage means for storing the online game activity of the player character as a log;
Log analyzing means for analyzing the log of the player character transactions in the online game by analyzing the logs; And
A single transaction transaction between the player characters or a transaction transaction performed for a predetermined period is collected using the log analysis result, and it is determined whether or not the collected transaction is an abnormal transaction satisfying a predetermined condition, And an abnormal character determination means for determining the character as a character,
And suspicious character listing means for generating a suspicious character list including information on the remaining characters excluding the character determined as the bot character among the player characters judged as abnormal characters. Abnormal character detection device through analysis.

The method according to claim 6,
Wherein the suspicious character listing means excludes, from the suspect character list, a character determined to be an abnormal character less than a predetermined number of times by the abnormal character determination means.

delete

A method for processing in an online game server,
110) storing the online game activity log of the player character;
A step 120 of analyzing the stored activity log to understand the interactions between the player characters in the online game; And
It is judged whether or not a single transaction or a transaction performed for a certain period of time between any pair of player characters or any one of the player characters is an abnormal transaction satisfying a predetermined condition by using the log analysis result, And determining (130) that the player character has been performed as an abnormal character,
If it is determined in step 130 that the player character is an abnormal character when the number of transactions made during a certain period of time between any two player characters or the number of trades done by any player character is equal to or greater than a threshold value Anomaly detection method using characteristic analysis.

A method for processing in an online game server,
110) storing the online game activity log of the player character;
A step 120 of analyzing the stored activity log to understand the interactions between the player characters in the online game; And
It is judged whether or not a single transaction or a transaction performed for a certain period of time between any pair of player characters or any one of the player characters is an abnormal transaction satisfying a predetermined condition by using the log analysis result, And determining (130) that the player character has been performed as an abnormal character,
In the case of a mass transaction in which a certain amount of items or game money is traded through a single transaction in step 130, or when any one of the player characters performs a mass transaction that exceeds a threshold value for a predetermined period, the player character is determined as an abnormal character A method for detecting an abnormal character by analyzing a transaction characteristic of an asset in an online game.

A method for processing in an online game server,
110) storing the online game activity log of the player character;
A step 120 of analyzing the stored activity log to understand the interactions between the player characters in the online game; And
It is judged whether or not a single transaction or a transaction performed for a certain period of time between any pair of player characters or any one of the player characters is an abnormal transaction satisfying a predetermined condition by using the log analysis result, And determining (130) that the player character has been performed as an abnormal character,
The method according to claim 1, wherein, in the step 130, when the player character has been traded in a predetermined amount or more for a predetermined period of time through any player character, the player character is determined to be an abnormal character Detection method.

A method for processing in an online game server,
110) storing the online game activity log of the player character;
A step 120 of analyzing the stored activity log to understand the interactions between the player characters in the online game; And
It is judged whether or not a single transaction or a transaction performed for a certain period of time between any pair of player characters or any one of the player characters is an abnormal transaction satisfying a predetermined condition by using the log analysis result, And determining (130) that the player character has been performed as an abnormal character,
In the operation 130, it is determined whether any one of the player characters has received an item or game money without opposing the other player's character, or an average exchange rate of the item and game money, Wherein the player character is determined to be an abnormal character in the case of a transaction in which one player character provides an item or game money to the other player character. Detection method.

A method for processing in an online game server,
110) storing the online game activity log of the player character;
A step 120 of analyzing the stored activity log to understand the interactions between the player characters in the online game; And
It is judged whether or not a single transaction or a transaction performed for a certain period of time between any pair of player characters or any one of the player characters is an abnormal transaction satisfying a predetermined condition by using the log analysis result, And determining (130) that the player character has been performed as an abnormal character,
And generating a suspicious character list including information on the remaining characters excluding the character determined as the bot character among the player characters determined to be abnormal characters, To detect an abnormal character.

14. The method of claim 13,
And the character determined to be an abnormal character less than a predetermined number in the step 140 is excluded from the suspect character list.

A computer-readable recording medium containing an abnormal character detection method by analyzing transaction characteristics of assets in an online game according to any one of claims 9 to 14.