KR20080098117A - 온라인게임계정 도용방지 시스템 - Google Patents

온라인게임계정 도용방지 시스템 Download PDF

Info

Publication number
KR20080098117A
KR20080098117A KR1020070043391A KR20070043391A KR20080098117A KR 20080098117 A KR20080098117 A KR 20080098117A KR 1020070043391 A KR1020070043391 A KR 1020070043391A KR 20070043391 A KR20070043391 A KR 20070043391A KR 20080098117 A KR20080098117 A KR 20080098117A
Authority
KR
South Korea
Prior art keywords
access
theft
game
user
notification
Prior art date
Application number
KR1020070043391A
Other languages
English (en)
Inventor
김동규
Original Assignee
김동규
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 김동규 filed Critical 김동규
Priority to KR1020070043391A priority Critical patent/KR20080098117A/ko
Publication of KR20080098117A publication Critical patent/KR20080098117A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/105—Arrangements for software license management or administration, e.g. for managing licenses at corporate level
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
    • A63F13/70—Game security or game management aspects
    • A63F13/79—Game security or game management aspects involving player-related data, e.g. identities, accounts, preferences or play histories
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2109—Game systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Technology Law (AREA)
  • Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Telephonic Communication Services (AREA)

Abstract

본 발명은 온라인게임 계정이 해킹 또는 기타 불법적인 방법에 의해 유출되어 도용되는 것을 방지하는 시스템에 대한 것으로, 게임 사용자가 계정도용 방지를 하고자 하는 게임의 접속정보를 등록하는 등록단계, 게임 사용자가 게임서버에 접속할 때 해당되는 접속정보를 도용방지처리서버로 전송하는 전송단계, 수신한 게임 접속정보를 이용하여 접속정보DB를 검색하여 사용자 정보를 획득하고 해당 사용자에게 게임 접속사실을 휴대폰이나 메신저로 통보하는 접속통보단계, 통보받은 게임 접속정보를 확인하고 불법 접속임을 감지한 사용자가 휴대폰이나 메신저로 차단 요청을 하는 차단요청단계, 차단요청을 받은 상기 도용방지처리서버가 게임서버 또는 게임에 접속되어 있는 사용자컴퓨터로 차단설정 정보를 전송하여 강제적으로 해당 계정의 접속을 차단하는 접속차단단계, 접속차단이 완료된 경우 차단완료 정보를 사용자에게 전송하는 차단통보단계 포함하는 온라인게임계정 도용방지 시스템에 관한 것이다.
본 발명에 의해 온라인게임 사용자는 본인의 인지하지 못한 상태에서 유출된 계정 정보의 불법적인 사용을 실시간으로 확인하고 이를 차단할 수 있으며, 게임사는 해킹 방지 솔루션만으로 처리하지 못하는 계정도용 방지 기능을 강화할 수 있다.
온라인게임, 게임계정, 해킹방지, 도용방지

Description

온라인게임계정 도용방지 시스템{Online Game Account Protection System}
도 1은 본 발명에 따라 온라인게임계정 도용방지 시스템 구성을 나타낸 블록도.
도 2는 본 발명에서 온라인게임 접속 시 접속사실을 통보하는 처리 흐름도
도 3은 본 발명에서 접속정보 수신 후 불법 접속을 감지한 경우 접속차단을 수행하는 처리 흐름도
도 4는 본 발명에서 온라인게임 접속 시 접속정보를 통보하는 순서도
도 5는 본 발명에서 접속정보 수신 후 불법 접속을 감지한 경우 접속차단을 수행하는 순서도
<도면의 주요부분에 대한 부호의 설명>
10 : 도용방지서버 12 : 사용자컴퓨터
14 : 게임서버 16 : 사용자휴대폰
18 : 도용방지 알림메신저
본 발명은 온라인게임 사용자의 계정 도용을 방지하는 시스템에 관한 것으로, 상세하게는 온라인게임 사용자가 도용 방지를 하고자하는 게임과 접속 아이디등의 계정 정보를 등록하면 해당 게임에 접속할 때마다 게임 접속 정보를 실시간으로 통보해줌으로써 사용자 본인 이외에 타 사용자가 불법적인 의도로 계정을 도용하여 접속하는 것을 즉각적으로 확인할 수 있도록 해주고, 나아가서 차단 요청을 통하여 강제 접속 종료를 할 수 있도록 하는 시스템에 관한 것이다.
현재, 국내 게임시장 규모는 2006년도 기준으로 3조원을 넘어서고 있으며 이중에서 온라인게임은 전체의 57% 수준으로 약 1조 8천억원 규모이다. 또한, 온라인게임은 연 20%의 성장세를 유지하여 2007년도에는 2조원을 넘어설 것으로 예상하고 있다.
온라인게임의 특성은 초고속인터넷을 통하여 다수의 접속자들과 커뮤니케이션을 유지하면서 게임을 할 수 있다는 점이 가장 큰 매력으로 MMORPG 장르를 비롯하여 최근에는 FPS나 캐쥬얼 장르까지 다양한 장르의 온라인게임이 성행하고 있다.
그러나, 온라인게임의 시장규모에 비해 게임 사용자의 개인정보(아이디, 비밀번호 등)를 보호하기 위한 보안 수단은 상대적으로 미흡한 수준이다. 일정 규모 이상의 온라인게임에서는 해킹방지 소프트웨어를 게임 클라이언트와 함께 설치하여 이를 통한 보안을 제공하고 있으나 하루가 다르게 급속도록 발전하는 해킹 기술을 막기에는 역부족인 상태이다.
실제로, 안철수 연구소의 보고서를 보면 온라인게임 계정 탈취만을 목적으로 하는 악성코드는 2006년 기준으로 총 1,049개에 이르며, 이는 2005년의 235개에 비 하면 약 4.4배 증가한 수치임을 알 수 있다. 또한, 이러한 악성코드이외에도 PC방과 같이 공개된 장소에서 온라인게임을 이용할 경우 주위 사람에게 게임 접속정보가 그대로 노출되므로 단순한 해킹방지 소프트웨어만으로는 온라인게임 계정정보의 탈취 및 도용을 방지할 수 없는 실정이다.
일부 온라인게임의 경우에는 일회용 비밀번호(OTP, One Time Password) 기능을 적용하여 기존의 아이디와 비밀번호 이외에 별도로 생성되는 일회용 비밀번호를 입력하도록 하고 있으나, 이는 게임 이용자에게 상당한 불편을 초래할 수밖에 없으며, 게임사의 경우에도 OTP 서버를 도입하고 이를 게임서버와 연동해야 하는 경제적, 관리적 부담이 발생함은 물론, OTP 서버 장애 시 게임 자체에 접속이 불가능하게 되므로 심각한 문제를 야기할 수 있다는 문제점을 가지고 있다.
따라서, 해킹방지 소프트웨어만으로는 해결할 수 없는 온라인게임계정 도용 방지를 위한 추가적인 보안 시스템이 절실히 요구되고 있는 시점이다.
본 발명은 온라인게임에 접속할 경우 해당 접속정보를 실시간으로 사용자에게 통보해주고, 만약 본인이 접속한 것이 아닐 경우 즉각적으로 접속차단을 행할 수 있는 온라인게임 계정도용방지시스템의 개발을 그 목적으로 한다.
본 발명은 온라인게임 접속 시 게임사에 위치한 게임서버로부터 접속정보를 수신하여, 등록된 사용자에게 게임접속 정보를 휴대폰이나 메신저를 통하여 실시간으로 통보해주는 기능을 제공함을 목적으로 한다.
본 발명은 상기 게임접속 정보를 통보받은 사용자가 본인이 접속하지 않았음 을 인지한 경우 휴대폰이나 메신저를 통해 즉각적으로 접속차단 요청을 할 수 있는 기능을 제공함을 목적으로 한다.
상기 목적을 달성하기 위한 본 발명은,
유무선 인터넷에 연결된 도용방지처리서버(10)와, 온라인게임에 접속하기 위한 사용자컴퓨터(12)와, 온라인게임 서비스를 위한 게임서버(14)와, 온라인게임 접속정보를 통보받고자 하는 사용자의 휴대폰(16) 및 사용자컴퓨터 상에 설치되는 도용방지 알림메신저(18)로 구성되고, 상기 도용방지처리서버(10)에는 정보처리모듈(101), 접속통보모듈(102), 접속제어모듈(103), 접속정보DB(104)가 구비되어 있고, 상기 사용자컴퓨터(12)에는 접속통보모듈(121), 접속제어모듈(122)이 구비되어 있고, 상기 게임서버(14)에는 접속통보모듈(141), 접속제어모듈(142)이 구비되어 있고, 상기 도용방지 알림메신저(18)에는 접속통보모듈(181), 접속제어모듈(182)로 이루어진 온라인게임계정 도용방지 시스템에서,
게임 사용자가 상기 도용방지처리서버에 계정도용 방지를 하고자 하는 게임의 접속정보를 등록하는 등록단계; 게임 사용자가 상기 게임서버에 접속할 때 해당되는 접속정보를 상기 도용방지처리서버로 전송하는 전송단계; 상기 도용방지처리서버가 수신한 게임 접속정보를 이용하여 접속정보DB를 검색하여 사용자 정보를 획득하고 해당 사용자에게 게임 접속정보를 휴대폰이나 메신저로 통보하는 접속통보단계; 상기 사용자가 통보받은 게임 접속정보를 확인하고 계정 도용에 의한 불법 접속인 경우 휴대폰이나 메신저로 차단 요청을 하는 차단요청단계; 차단요청을 받 은 상기 도용방지처리서버가 게임서버 또는 게임에 접속되어 있는 사용자컴퓨터로 차단설정 정보를 전송하여 강제적으로 해당 계정의 접속을 차단하는 접속차단단계; 차단이 완료된 경우 차단완료 정보를 사용자에게 전송하는 차단통보단계를 포함한다.
상기 게임서버(14)에 사용자가 접속한 경우,
상기 도용방지처리서버(10)는 사용자컴퓨터(12)에 설치된 접속통보모듈(121) 또는 게임서버(14)에 설치된 접속통보모듈(141)로부터 게임 접속정보를 수신하는 제1단계(②); 수신한 게임 접속정보를 이용하여 접속정보DB(144)를 검색하고 해당되는 사용자 정보를 획득하는 제2단계(③); 접속사실 통보허용 시간과 통보방법을 판단하는 제3단계(④); 등록되어 있는 사용자휴대폰(16)이나 도용방지 알림메신저(18)로 접속사실을 통보하는 제4단계(⑤)를 포함하는 것이 바람직하다.
상기 접속통보과정을 통해 정상 사용자가 계정도용에 의한 불법 접속사실을 감지한 경우,
상기 정상 사용자는 불법 접속사실을 확인하고 휴대폰(16)이나 도용방지 알림메신저(18)를 통해 접속차단 요청을 하는 제1단계(①); 상기 도용방지처리서버(10)가 정상 사용자의 인증을 위하여 접속차단 비밀번호를 요청하는 제2단계(②); 상기 정상 사용자가 접속차단 비밀번호를 입력 전송하는 제3단계(③); 상기 도용방지처리서버(10)가 정상 사용자로부터 수신한 접속차단 비밀번호를 검증하는 제4단계(④); 상기 도용방지처리서버(10)가 상기 게임서버(14)의 접속제어모듈(142) 또는 상기 사용자컴퓨터(12)의 접속제어모듈(122)로 접속차단 명령을 전송하는 제5 단계(⑤); 상기 게임서버(14)의 접속제어모듈(142) 또는 상기 사용자컴퓨터(12)의 접속제어모듈(122)이 강제 접속차단을 실행하는 제6단계(⑥); 강제 접속차단이 완료된 경우 이를 상기 도용방지처리서버(10)로 통보하는 제7단계(⑦); 상기 도용방지처리서버(10)는 상기 사용자 휴대폰(16)이나 도용방지 알림메신저(18)로 접속차단 결과를 통보하는 제8단계(⑧)를 포함하는 것이 바람직하다.
본 발명에서 사용되는 주요 용어를 정의한다.
정상 사용자는 자신의 계정정보를 이용하여 정상적으로 게임서버에 접속하는 사용자를 말하며, 불법 사용자는 타인의 계정정보를 도용하여 불법적으로 게임서버에 접속하는 사용자를 의미하는 용어로 정의한다.
휴대폰은 이동통신단말기, 셀룰라폰, 핸드폰, PDA폰 등의 여러가지 호칭으로 불리워지고 있지만, 발명의 명확한 설명을 위해 본 명세서에서는 '휴대폰'을 무선으로 음성 및 데이터의 전송 및 수신이 가능한 모든 기기를 통칭하는 용어로 정의한다.
도용방지 알림메신저는 별도로 제작되어 배포되는 메신저 이외에도 일반적으로 사용되고 있는 메신저를 통칭하는 용어로 정의한다.
이하 본 발명을 보다 명확히 하기 위하여 첨부된 도면과 함께 구체적인 실시예를 들어보면 다음과 같다.
도 1은 본 발명에 따라 온라인게임계정 도용방지 시스템 구성을 나타낸 블록도로서, 본 발명을 구현하기 위한 시스템 구성은 데이터통신망인 유무선 인터넷에 연결된 도용방지처리서버(10)와, 게임 접속 및 실행을 위한 사용자컴퓨터(12)와, 게임사에서 운영하는 게임서버(14)와, 게임 접속정보를 통보받고 차단요청을 수행하기 위한 사용자휴대폰(16) 및 도용방지 알림메신저(18)로 구성된다.
여기서, 상기 도용방지처리서버(10)에는 정보처리모듈(101), 접속통보모듈(102), 접속제어모듈(103), 접속정보DB(104)가 구비되어 있고, 상기 사용자컴퓨터(12)에는 게임 클라이언트와 함께 배포되어 설치되는 접속통보모듈(121), 접속제어모듈(122)가 포함되어 있고, 상기 게임서버(14)에는 상기 도용방지처리서버(10)와 연계하기 위한 접속통보모듈(141), 접속제어모듈(142)가 포함되어 있고, 도용방지 알림메신저(18)에는 접속통보모듈(181), 접속제어모듈(182)가 포함된다.
이러한 구성을 가진 온라인게임계정 도용방지 시스템에서 게임접속 사실을 사용자에게 통보하는 과정을 자세히 살펴보면 다음과 같다.
도 2는 본 발명에서 온라인게임 접속 시 접속사실을 정상 사용자에게 통보하는 처리 흐름도로서, 불법 사용자가 도용한 계정정보로 게임에 접속할 경우 이를 정상 사용자에게 통보하는 경우를 가정하여 설명한다.
제1단계(①)로서, 불법 사용자는 도용한 정상 사용자의 계정정보를 이용하여 사용자컴퓨터(12)에서 게임서버(14)로 접속한다. 이 경우 게임사 및 정상 사용자는 계정도용에 의한 불법 접속사실을 알 수 없다.
제2단계(②)로서, 게임서버(14)에 설치된 접속통보모듈(141) 또는 사용자컴퓨터(12)에 게임 클라이언트와 함께 설치되는 접속통보모듈(121)을 통해 도용방지처리서버(10)로 접속정보를 전송한다.
제3단계(③)로서, 도용방지처리서버(14)는 수신한 접속정보로 접속정보DB(144) 를 검색하여 정상 사용자 정보를 획득한다. 이때 등록된 정보가 없는 경우에는 더 이상 진행하지 않는다.
제4단계(④)로서, 상기 정상 사용자 정보 중에서 접속통보 허용시간대와 통보방법을 확인한다.
제5단계(⑤)로서, 접속통보 허용시간대인 경우 지정된 통보방법에 따라 사용자 휴대폰(16)이나 도용방지 알림메신저(18)로 접속사실을 통보한다. 이때, 휴대폰(16)으로 통보하는 방식은 Callback SMS(단문 콜백 서비스)를 이용하여 추후 접속차단요청이 원클릭으로 이루어질 수 있도록 한다.
도 3은 본 발명에서 접속차단을 처리하는 흐름도로서, 정상 사용자가 휴대폰(16)이나 도용방지 알림메신저(18)로 통보된 접속정보를 확인하고 계정도용에 의한 불법 접속을 감지한 경우를 가정하여 설명한다.
제1단계(①)로서, 정상 사용자는 휴대폰(16) 또는 도용방지 알림메신저(18)로 통보받은 접속정보를 확인하고 접속차단요청을 도용방지처리서버(10)로 전송한다. 휴대폰(16)을 이용하는 경우 Callback SMS상의 확인 버튼을 클릭함으로써 접속차단요청이 이루어지며, 도용방지 알림메신저(18)를 이용하는 경우 접속통보 메시지와 함께 전송된 Callback URL을 클릭함으로써 차단요청이 진행된다.
제2단계(②)로서, 정상 사용자로부터 접속차단요청을 수신한 도용방지처리서버(10)가 사용자 인증을 위하여 다시 정상 사용자에게 접속차단 비밀번호를 요청한다. 휴대폰(16)을 이용하는 경우 무선인터넷 망을 경유한 WML 화면을 전송하고, 도용방지 알림메신저(18)를 이용하는 경우 웹브라우저에 표시될 HTML 화면을 전송한 다.
제3단계(③)로서, 정상 사용자는 도용방지처리서버(10)에서 전송된 접속차단 비밀번호 입력화면을 통하여 접속차단 비밀번호를 입력 전송한다.
제4단계(④)로서, 도용방지처리서버(10)가 수신한 접속차단 비밀번호를 검증한다. 비밀번호가 일치하지 않는 경우 재입력 과정을 2회 더 반복하고, 최종적으로 실패하는 경우 오류처리한다.
제5단계(⑤)로서, 도용방지처리서버(10)가 게임서버(14)에 설치된 접속제어모듈(142) 또는 사용자컴퓨터(12)에 설치된 접속제어모듈(122)로 접속차단명령을 전송한다.
제6단계(⑥)로서, 접속차단명령을 수신한 게임서버(14)의 접속제어모듈(142) 또는 사용자컴퓨터(12)의 접속제어모듈(122)이 게임접속을 강제로 종료한다. 게임서버(14)의 접속제어모듈(142)은 게임사에서 제공하는 접속종료 기능을 호출하는 것으로 처리를 완료하며, 사용자컴퓨터(12)의 접속제어모듈(122)은 실행되고 있는 게임 클라이언트를 강제종료하거나 게임서버(14)로 접속종료 신호를 전송하여 처리를 완료한다.
제7단계(⑦)로서, 접속차단이 완료된 경우 게임서버(14)의 접속제어모듈(142) 또는 사용자컴퓨터(12)의 접속제어모듈(122)이 도용방지처리서버(10)로 접속차단 완료통보를 전송한다.
제8단계(⑧)로서, 도용방지처리서버(10)가 정상 사용자에게 접속차단통보를 전송한다.
이상과 같이 본 발명은 통상의 보안 소프트웨어만으로는 감지할 수 없는 온라인게임계정 도용을 통한 불법 사용자의 접속여부를 실시간으로 정상 사용자에게 통보함으로써 온라인게임계정 도용에 따른 2차적인 피해 방지를 가능하게 한다.
또한, 계정도용에 의한 불법 접속을 확인한 정상 사용자가 간단한 조작만으로 즉각적인 접속차단을 할 수 있도록 함으로써, 게임 사용자에게는 안심하고 게임을 즐길 수 있는 환경을 제공하고 게임 서비스업체에게는 계정도용 방지를 위한 확실한 보안 방안을 제공한다.

Claims (3)

  1. 유무선 인터넷에 연결된 도용방지처리서버(10)와, 온라인게임에 접속하기 위한 사용자컴퓨터(12)와, 온라인게임 서비스를 위한 게임서버(14)와, 온라인게임 접속정보를 통보받고자 하는 사용자의 휴대폰(16) 및 사용자컴퓨터 상에 설치되는 도용방지 알림메신저(18)로 구성되고, 상기 도용방지처리서버(10)에는 정보처리모듈(101), 접속통보모듈(102), 접속제어모듈(103), 접속정보DB(104)가 구비되어 있고, 상기 사용자컴퓨터(12)에는 접속통보모듈(121), 접속제어모듈(122)이 구비되어 있고, 상기 게임서버(14)에는 접속통보모듈(141), 접속제어모듈(142)이 구비되어 있고, 상기 도용방지 알림메신저(18)에는 접속통보모듈(181), 접속제어모듈(182)로 이루어진 온라인게임계정 도용방지 시스템에서,
    상기 사용자컴퓨터를 이용하여 상기 게임서버로 접속할 때 해당되는 접속정보를 상기 도용방지처리서버로 전송하는 전송단계;
    상기 도용방지처리서버가 수신한 접속정보를 이용하여 접속정보DB를 검색하여 사용자 정보를 획득하고 해당 사용자에게 게임 접속정보를 휴대폰이나 메신저로 통보하는 접속통보단계;
    상기 도용방지처리서버로부터 통보받은 게임 접속정보를 확인하고 불법 접속인 경우 휴대폰이나 메신저로 접속차단 요청을 하는 차단요청단계;
    상기 도용방지처리서버가 차단요청을 수신하고 게임서버 또는 게임에 접속되어 있는 사용자컴퓨터로 차단설정 정보를 전송하여 강제적으로 해당 계정의 접속을 차단하는 접속차단단계;
    상기 도용방지처리서버가 요청한 차단이 완료된 경우 차단완료 정보를 사용자에게 전송하는 차단통보단계를 포함하는 온라인게임계정 도용방지 시스템 및 그 방법
  2. 제1항에 있어서, 불법 사용자가 도용한 계정정보로 게임에 접속할 때 이를 정상 사용자에게 통보하는 경우,
    상기 불법 사용자가 도용한 정상 사용자의 계정정보를 이용하여 사용자컴퓨터(12)에서 게임서버(14)로 접속하는 제1단계(①)와,
    상기 게임서버(14)에 설치된 접속통보모듈(141) 또는 사용자컴퓨터(12)에 게임 클라이언트와 함께 설치되는 접속통보모듈(121)을 통해 도용방지처리서버(10)로 접속정보를 전송하는 제2단계(②)와,
    상기 도용방지처리서버(14)가 수신한 접속정보로 접속정보DB(144)를 검색하여 정상 사용자 정보를 획득하는 제3단계(③)와,
    상기 도용방지처리서버(14)가 획득한 정상 사용자 정보 중에서 접속통보 허용시간대와 통보방법을 확인하여 결정하는 제4단계(④)와,
    상기 도용방지처리서버(14)가 사용자 휴대폰(16)이나 도용방지 알림메신저(18)로 접속사실을 통보하는데, 휴대폰(16)인 경우 Callback SMS(단문 콜백 서비스)를 이용하고, 도용방지 알림메신저(18)인 경우 접속정보와 함께 Callback URL을 함께 전송하는 제5단계(⑤)를 포함하는 것을 특징으로 하는 온라인게임계정 도용방지 시 스템 및 그 방법.
  3. 제 1 항에 있어서,
    정상 사용자가 상기 사용자 휴대폰(16)이나 도용방지 알림메신저(18)로 통보된 접속정보를 확인하고 계정도용에 의한 불법 접속을 감지하여 접속차단을 하고자 하는 경우,
    상기 정상 사용자는 휴대폰(16) 또는 도용방지 알림메신저(18)로 통보받은 접속정보를 확인하고 접속차단요청을 상기 도용방지처리서버(10)로 전송하는데, 휴대폰(16)을 이용하는 경우 Callback SMS상의 확인 버튼을 클릭하고, 도용방지 알림메신저(18)를 이용하는 경우 접속통보 메시지와 함께 전송된 Callback URL을 클릭하여 차단요청을 수행하는 제1단계(①);
    상기 정상 사용자로부터 접속차단요청을 수신한 상기 도용방지처리서버(10)가 사용자 인증을 위한 접속차단 비밀번호 입력화면을 전송하는데, 휴대폰(16)을 이용하는 경우 무선인터넷 망을 경유한 WML 화면을 전송하고, 도용방지 알림메신저(18)를 이용하는 경우 웹브라우저에 표시될 HTML 화면을 전송하는 제2단계(②);
    상기 정상 사용자가 도용방지처리서버(10)로부터 전송된 접속차단 비밀번호 입력화면을 통하여 접속차단 비밀번호를 입력하고 다시 상기 도용방지처리서버(10)로 전송하는 제3단계(③);
    상기 도용방지처리서버(10)가 수신한 접속차단 비밀번호를 검증하는 제4단계(④);
    상기 도용방지처리서버(10)가 상기 게임서버(14)에 설치된 접속제어모듈(142) 또는 상기 사용자컴퓨터(12)에 설치된 접속제어모듈(122)로 접속차단명령을 전송하는 제5단계(⑤);
    상기 게임서버(14)의 접속제어모듈(142) 또는 상기 사용자컴퓨터(12)의 접속제어모듈(122)이 게임접속을 강제로 종료하는데, 상기 게임서버(14)의 접속제어모듈(142)은 게임사에서 제공하는 접속종료 기능을 호출하는 것으로 처리를 완료하며, 상기 사용자컴퓨터(12)의 접속제어모듈(122)은 실행되고 있는 게임 클라이언트를 강제종료하거나 상기 게임서버(14)로 접속종료 신호를 전송하여 접속종료를 완료하는 제6단계(⑥);
    상기 게임서버(14)의 접속제어모듈(142) 또는 상기 사용자컴퓨터(12)의 접속제어모듈(122)이 도용방지처리서버(10)로 접속차단 완료통보를 전송하는 제7단계(⑦);
    상기 도용방지처리서버(10)가 상기 정상 사용자에게 접속차단통보를 전송하는 제8단계(⑧)를 포함하는 것을 특징으로 하는 온라인게임계정 도용방지 시스템 및 그 방법.
KR1020070043391A 2007-05-04 2007-05-04 온라인게임계정 도용방지 시스템 KR20080098117A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020070043391A KR20080098117A (ko) 2007-05-04 2007-05-04 온라인게임계정 도용방지 시스템

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020070043391A KR20080098117A (ko) 2007-05-04 2007-05-04 온라인게임계정 도용방지 시스템

Publications (1)

Publication Number Publication Date
KR20080098117A true KR20080098117A (ko) 2008-11-07

Family

ID=40285700

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020070043391A KR20080098117A (ko) 2007-05-04 2007-05-04 온라인게임계정 도용방지 시스템

Country Status (1)

Country Link
KR (1) KR20080098117A (ko)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20120002772A (ko) * 2010-07-01 2012-01-09 주식회사 엔씨소프트 온라인 게임의 불법접속 차단 시스템 및 그 방법
KR20120002771A (ko) * 2010-07-01 2012-01-09 주식회사 엔씨소프트 스마트폰을 이용한 온라인 게임의 불법접속 차단 시스템 및 그 방법
KR101235293B1 (ko) * 2011-06-14 2013-02-20 박한칠 사용자 계정의 도용을 방지하기 위한 히스토리 관리 방법 및 시스템
KR102156905B1 (ko) * 2019-08-14 2020-09-17 주식회사 데이터유니버스 메신저 피싱 예방을 위한 사용자 확인 방법

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20120002772A (ko) * 2010-07-01 2012-01-09 주식회사 엔씨소프트 온라인 게임의 불법접속 차단 시스템 및 그 방법
KR20120002771A (ko) * 2010-07-01 2012-01-09 주식회사 엔씨소프트 스마트폰을 이용한 온라인 게임의 불법접속 차단 시스템 및 그 방법
KR101235293B1 (ko) * 2011-06-14 2013-02-20 박한칠 사용자 계정의 도용을 방지하기 위한 히스토리 관리 방법 및 시스템
KR102156905B1 (ko) * 2019-08-14 2020-09-17 주식회사 데이터유니버스 메신저 피싱 예방을 위한 사용자 확인 방법

Similar Documents

Publication Publication Date Title
JP4755866B2 (ja) 認証システム、認証サーバ、認証方法および認証プログラム
KR100412510B1 (ko) 이종 통신망을 이용한 인스턴트 로그인 사용자 인증 및결제 방법과 그 시스템
US7606918B2 (en) Account creation via a mobile device
EP1914657B1 (en) Athentication system, authentication-service-providing method, and program
US20100175136A1 (en) System and method for security of sensitive information through a network connection
US20070130618A1 (en) Human-factors authentication
US20070094714A1 (en) Automatic authentication selection server
JP2010015263A (ja) 相互認証システム、相互認証方法およびプログラム
JP2008181310A (ja) 認証サーバおよび認証プログラム
CN106341234A (zh) 一种授权方法及装置
CN101473331B (zh) 用户认证方法、用户认证系统及用户认证装置
KR20090003134A (ko) Pc 인증 기반의 불법 접속 방지 시스템과 그 방법
KR20080098117A (ko) 온라인게임계정 도용방지 시스템
CN101854357B (zh) 网络认证监控方法及系统
JP2007011756A (ja) 認証方法およびシステム
KR20150053422A (ko) 인증 전화번호 관리 서버 및 인증 전화번호 관리 서버에 의한 인증 전화번호 관리 방법, 및 전자거래 서버 및 전자거래 서버에 의한 전자거래 인증 방법
US20150221172A1 (en) Online Banking Through a Gaming Console
KR101195027B1 (ko) 서비스 보안시스템 및 그 방법
JP4889418B2 (ja) 秘密情報受渡方法
TWM602250U (zh) 交易驗證系統
JP5351805B2 (ja) ワンタイムパスワード発行装置、ワンタイムパスワード発行システム
JP2007172053A (ja) 認証方法
KR101405832B1 (ko) 이동통신기기를 이용한 로그인 인증 시스템 및 방법
KR101553982B1 (ko) 발신 내용 정보를 제공하는 본인 인증 보안 시스템 및 그 방법
KR20030041942A (ko) 인터넷 가입자 보안 시스템 및 그 방법

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E601 Decision to refuse application
E601 Decision to refuse application