TW201209626A - Authentication method and system for online gaming - Google Patents

Description

201209626 I w /ou/r/\ 六、發明說明： 【發明所屬之技術領域】 本發明涉及壯賴，更具魏，涉及躲上賴的玩家的 認證。 【先前技術】 線上遊戲通常是指由-個、兩個或更知人通過某種形式的 路來進行的絲式多懸遊戲。線上賴的麵通常包括 戰爭和策略、移動和動作、體育和比赛、摔跤和搏鬥等等。 圖1示出了傳統的線上遊戲系、統100。該系統100包括由提供線上 遊戲的線上遊麟f商設置的舰器〗G1 (τ文巾稱作官方線上遊 戲伺服器101)。系統100還包括一個或多個用戶終端i〇3a c以及 網路104，例如互聯網。利用通過網路1〇4連接至官方線上遊戲飼 服器101的一個或多個用戶終端103a_c，來實現線上遊戲。具體 地，玩家必須從線上遊戲銷售商賭買授權證書，以經由一個或多 個用戶終端103a-c連接至官方線上遊戲飼服器1〇卜從而進行線 上遊戲。相應地，線上遊戲銷售商和玩家分別都具有相應的權利 和義務。 不幸地，存在以下情況：未授權的個人非法從官方線上遊戲 伺服器101獲得源代碼或二進位碼，分析線上遊戲軟體的行為或 在網路上傳輸的資料的格式，從而構造線上遊戲伺服器的模式代 碼和可執行代碼，以建立未授權的非官方遊戲伺服器。當玩家連 接至網路104時，玩家在不知道的情況下或被引誘連接至非官方 遊戲伺服器，在非官方遊戲伺服器處，為玩家提供與官方線上遊

201209626 TW7807PA ，伺服器⑻所提供的服務服務（例如，線上職）。這使 得非官方賴舰H的運營商可峨線上賴巾翻，而這以官 ^線上遊_職1G1 _商域價。_轉響包括篡改 It遊f銷售商和玩家的機密資訊，剝奪玩家連接至線上遊戲銷 。並從線上遊戲銷售商獲得服務的機會，毀壞線上遊戲銷售商 的名s使線上遊朗域的信譽和轉遭受損失、以及對線上 遊戲產業整體上的運細發展造成貞面影響。 外部=，於什麼樣的原因，—些玩家有可能被引誘使用 打H ’夕部程式可以比人腦更快地進行邏輯計算，以容易地 目°這種不公平的行為違背了線上遊戲中公平競爭的 線上糊生命聊，並聊了玩家對 造成了負=_，賴權編運營和發展 【發明内容】 在可t方面’―猶上職_證綠戶的用戶身份存儲 問，:存儲設備中。為認證飼服器提供對用戶身份的訪 許用^ 行認證，使得糾戶通過認鰣，認證錬器允 #對‘，上遊戲。當線上職、_進行時，為認證値器提 存館例中，可赋f料存儲設備可以是安全數位（叫 、用戶_戶身份存儲在可赋資料麵設備中時， ⑧ 4 201209626 * νν /δυ/ΓΛ 可以對用戶身份進行加密。此外，可以利用私有密鑰對用戶身份 進行加密。用戶身份可以包括至少以下内容：用戶的用戶名、用 戶的口令、或用戶的用戶名與口令的組合。 在另一方面，一種線上遊戲的認證方法接收用戶的用戶身 份，所述用戶身份存儲在可檇式資料存儲設備中。基於用戶身份 對用戶進行認證。當基於用戶身份確定用戶通過認證時，允許用 戶芬與線上遊戲。而當基於用戶身份確定用戶未通過認證時，苹 止用戶參與線上遊戲。在用戶通過認證之後的第一閾值時間處， 驗證用戶的真實性。當在第二閾值時間内用戶的真實性通過驗證 時允许用戶繼續參與線上遊戲。否則，當在第二間值時間内用 戶的真μ性未通過驗證時，禁止用戶繼續參與線上遊戲。 在-個實施例中’接收的用戶身份包括用戶的已加密的用戶 身伤，、中用戶身份可以是利用私有密餘來力口密的。相應地，該 =法在基於肖戶雜來剌戶進行認證之前，朗戶身份進行解 费。用戶身份可以包括至少以下内容：用戶的用戶名、用戶的口 令、或用戶的用戶名與口令的組合。 在個實施例中’當在基於用戶身份確定用戶未通過認證的 月、下不止用戶參與線上遊戲時，向與用戶相對應的用戶終端發 送信號’峻由朗戶終端綠止用戶參與線上遊戲。 >在另-方面’―種線上遊戲的認證方法卿戶的用戶身份存 儲在可檇式讀存儲設備巾。為認證舰跋供對用戶身份的訪 ▲、’㈣戶進行5忍證，使得當用戶通過認辦，認證舰器允 許用戶參與線上遊戲。當線上遊戲繼續進行時，為認證舰器提 201209626

TW7807PA ^對用戶身份的訪問，以在上—次訪問用戶身份之後的第—間值 間處驗^用戶的真實性。當在第二閾值時間内用戶的真實性未 通過驗證時，接^ 叹15唬。回應於所述信號來禁止用戶參與線上遊 戲。 在個f施例中，可檇4資料存儲設備可以是安全數位（SD) ^儲卡。在制戶的用戶身份存儲在可献資料存駿備中時， °、=!·用戶身伤進行加密。此外，可以利用私有密鑰對用戶身份 進仃加密。用戶身份可以包括至少以下内容：用戶的用戶名、用 戶的口令、或用戶的用戶名與口令的組合。 本發明内容部分用於介紹與線上纖的認證有關的概念。以 下在詳細描述中進一步描述了這些技術。本發明内容部分不旨在 in識要求H的主題内容的必要特徵’也不旨在用於確定要求保 護的主題内容的範圍。 【實施方式】 概述 本發明描述了一種針對線上遊戲的認證技術。圖2示出了根 據一個實施例的線上遊戲系統2〇〇。系統2〇〇包括官方線上遊戲伺 服器201、認證伺服器202、一個或多個用戶終端2〇3a_c、以及網 路204，網路204可以是局域網或諸如互聯網之類的廣域網。官方 線上遊戲伺服器201、認證伺服器202以及一個或多個用戶終端 203a-c分別都連接至網路204。儘管圖2中示出了三個用戶終端 (即’用戶終端203a、203b和203c)，然而在不同實施例中可以 6 ⑧ 201209626 I w/βυ/ΚΑ 存在更少或更多的用戶終端。本文中僅出於說_目的而示出並 描述了用戶終端203a-c。 官方線上遊戲舰器加包括登錄單元叫，登錄單元2ιι盘 官方線上遊戲伺服器观的中央處理單元（cpu)相結合操作， 以控制對絲财官树上職魏^ 2G1㈣遊财_資訊 的訪問。 認證舰器202經由網路204以通信方式轉接至官方線上遊 戲飼服H 2(Η，並且包括認證單元22卜認證單元221與官方線上 遊戲飼服器201的登錄單元211交換資料。認證單元22ι與認證 伺服器202 & CPU相結合操作，以確定玩家的身份。 母個用戶終端203a-c包括遊戲軟體232a_c的相應實例。此 外，母個用戶終端203a-c具有相應的可檇式資料存儲設備231a_c。 在-個實關巾，每個可檇式:雜存儲設備23—是安全數位 —(SD )非易失性存儲卡，如，來自⑽施伽的⑽奶存儲卡。 每個可檇式貝料存儲設備23la_c包括相應的可檇式資料存儲設備 231—a-c所屬的玩家的經私有密鍮加密的身份。在操作中，將可携 式貝料存儲设備231a-c插入相應的用戶終端2〇3a_c中，並經由網 路204以通仏方式轉合至認證飼服器2〇2⑽證單元功。類似 地，每個用戶終端203a-c經由網路綱以通信方式麵合至官方線 上遊戲伺服器201。 八在-個實施例巾，遊戲軟體Ml的每個實例包括可執行指 令’所述可執行指令使得官方線上遊戲伺服器2〇1和認證飼服器 202中的任何一個都可以停止遊戲軟體23心的執行。 7 201209626

I W/5U/KA 示例性操作 圖示出了根據-個貫施例的針對線上遊戲系統2〇〇的認證 過私300。在3〇2處，玩家將至少玩家的用戶名、口令、或用戶名 與口 7的組合作為玩家的身份存儲在相應的可檇式資料存儲設備 池乂中，其中所述用戶的身份由私有密絲加密。在3G4,通過 相應的用戶終端203a_c和網路2〇4，玩家利用以私有密瑜加密並 :在可搞式 > 料存儲设備231 a-c中的身份，尋求認證祠服器2〇2 的W。在306處’一旦通過了認證伺服器2〇2的認證，玩家通 過使用在官方線上遊戲伺服器2〇1中存儲的與遊戲有關的資訊來 進行線上峨。在3G8處’在玩家開餅上遊戲之後的第一閾值 W彳目應的遊戲軟體232a_e將相應的可携式資料存儲設備 = la-c中存儲的加密資料發送至認證飼服器2〇2,以驗證玩家的真 &法f生在5忍证伺服器202驗證玩家合法時，認證飼服器 2〇2發放認證權杖。在31〇處，當認證飼服器2〇2在第二間值時間 内沒有發放認證權杖時，相應的用戶終端2〇3a-c中的遊戲軟體 =2ac執仃特定的雜，峨止玩家完整地進行線上遊戲或使玩 豕，以繼續進行線上遊戲。在312處，當認證伺服器驗證了 玩豕並在第二閾值時間内發放認證權杖時，允許玩家繼續使用相 應的用戶終端203a-c來進行線上遊戲。 為了使官方線上遊戲飼服器2〇1發起其中存儲的遊戲以供一 個或多個玩家玩遊戲’官方線上遊戲伺服器201必須首先從認證 2服器202獲得對這-個或多個玩家的認證進行指示的認證相關 資訊。具體地’除非在相應可檇式資料存儲設備23—巾存儲的 ⑧ 8 201209626 1 w /ou/r/\ 玩家身份被解密並經過認證伺服器202的認證，認證伺服器2〇2 將認證結果通知給官方線上遊戲伺服器2〇1，否則官方線上遊戲伺 服窃2〇1 *可以發起遊戲。在一個實施射，可檇式資料存儲設 備231a-c不是任意的隨機存儲卡，而是特殊的存儲卡，該特殊的 存儲卡是由官方線上遊戲伺服器201按照某種事先安排（如，可 檇式資料存儲設備231a-c的銷售商與官方線上遊戲伺服器2〇1的 銷售商之間達成的協定）來識別的。當認證結果為肯定時，例如， 當玩家通過認證時’官方線上遊戲伺服器2〇1允許繼續進行線上 遊戲。否則，當認證結果為否定時，例如，當玩家未通過認證時， 禁止玩家繼續進行線上遊戲。在—個實施例中，#玩家沒有通過 認證伺服器202的認證時，認證伺服器搬或官方線上遊戲舰 器201向相應用戶終端203a_c發送信號，以便相應遊戲軟體232a_c 阻止玩家參與線上遊戲。 此外’每當經過了第-驗時H都將減用戶終端 203a-c處的相應可檇式資料存儲設備23丨a_c中存儲的經私有密鑰 加氆的身伤發送至a忍證伺服器202以供認證。當認證祠服器202 驗證了玩家的身辦，允許玩家繼續進行線上遊戲。然而，如果 認證伺服器202發現從相應可檇式資料存儲設備231&<接收到的 資料存在差異’或者如果在這種時間處不存在相應的可搞式資料 存儲設備231a_c來提供身份資訊’則阻止玩家繼續完整地進行線 上遊戲或阻止玩豕繼續順暢地進行線上遊戲。認證伺服器或 官方線上遊戲伺服器201向相應用戶終端2〇3a_c發送信號，以便 相應遊戲健阻_£玩家賴參魏上賴。j^線上遊戲 201209626

TW7807PA 繼、戈進行’卿概的驗證就繼續進行。 户，^ Γ 了根據本發明的線上遊戲的認麵程彻。在402 处 的用戶身份存儲在可檇式電子設 ==:對用戶身份的訪問，_戶進行=得: 伺服器允許用戶參與線上遊戲。在_， I在上一 ~進行時’為伺服11提供對用戶身份的訪問， -人用戶身份之後的第—__處驗證用戶的真實性。 ^ } CSD；.^+ 〇 二，=中’在將用戶身份存儲在爾資料存儲設備中 身份=份進行加密。此外，可以细私有麵用戶 2”。用戶身份可以包括至少以下内容：用戶的用戶名、 用戶的口j、或者用戶的用戶名與σ令的組合。 走圖5不出了根據本發明的線上遊戲_證過程500。在502 二=收存儲在可檇式簡儲設備_戶娜身份。㈣ 處破=用戶身份來對用戶進行認證。在鄕處，當基於用戶身 伤確疋用戶通過認證之後，允許用戶參與線上 =用户身份確定用戶未通過認證時，禁止用戶二 戶&直=處’在用戶通過認證之後的第—閾值時間處，驗證用 =貫性。在512處，當在第二閣值時間内用戶的真實性通過 驗涛允許用戶繼續參與線上遊戲。在別，當在第二間值 内用戶的真實性未通過驗證時，禁止用戶繼續參與線上 在’實施例中’接收到的用戶綠包括用戶的加密用戶身卜 所述加密用戶身份可以是利用私有密錄來加密的。相應地，該方 201209626 i W /〇\J/rt\ 身份咖戶進行認證之前_戶身份進_密。在 -個該例中，用戶身份可吨括至少以下内容：用戶的用戶名、 用戶的口令、或者用戶_戶名與σ令的组合。 产兄二ΓΓΓ，#在基於用戶身份確定用戶未通過認證的 =止用戶參與線上遊戲時，向與該用戶相對應的用戶終端 發达b虎’以經由該用戶終端來阻止用戶參與線上遊戲。 了 Γ本發明的線上遊戲的認證過程600。在_，將 用戶的用戶身份存儲在可檇式電子設備中。在60 服器提供對用戶身份的訪問， 处 M f用戶進仃顧，使得當用戶通 _允剌戶參錄上频。在_處，當線 進行時’為認證伺服器提供對用戶身份的訪問，以在 _人办問用戶身份之後的第—閾值時間處驗證用戶的真實性。 處’當用戶的真實性在第二閾值時間内未通過驗證時，接 域。在_處’ _於該錢來禁姻戶參與線上遊戲。 份雷可携式電子設備可以是sD存儲卡。在將用戶身 ，在可檇式電子設備中時，可以對用戶身份進行加密。可以 2 °密密鑰來進行加密。在—個實施咐，用戶身份而可以包 ΓΓ下内容：用戶的用戶名'用戶的口令、或用戶的用戶名 與口令的組合。 相應地，為了使戦出的方法和系峡個，諸如系統㈣ 、的線上遊戲系統需要諸如認證做器搬之類的認證饲服器 =糾⑽式資料存儲W31a_e之類的玩家身份存儲介質。 一。服$ 202在對·參與線上遊戲的每個玩家進行認證的過 201209626 IW7807PA 知中起到了_作用。可檇式資料存儲設備23ia_e的使用使得可 =要求將絲的加龍人射精财财^触儲設備 二^及在初始認證之後對玩家的認證進行週期性驗證。存 結論 料存儲設備⑽中的加密個人身份在允許官方線 遊戲做盗201發起線上遊戲時起到了關鍵作用。 上顧術涉及針躲上補_證。儘細較於結構特徵 ”、方法行為的語言描述了上述技術，然而應理解_權利要求 他合 7=!!4_舰或行為。減，侧__和技術僅 ^為貫現這種技術的樣彡式而公開的。此外，儘管關於奶 子3耐田述了 34些技術，然而這些技術可以應用於任何其 L的It況例如’其他類型的可搞式資料存儲設備。 【圖式簡單說明】 圖1繪示傳統的線上遊戲系統。 圖2繪示根據本發明的線上遊戲系統。 圖3繪示根據本發明的針對線上遊戲的第一認證過程。 圖4繪示根據本發明的針對線上遊戲的第二認證過程。 圖5繪示根據本發明的針對線上遊戲的第三認證過程。 _會示根據本發明的針對線上遊戲的第 四認證過程。 【主要元件符號說明】 100、200線上遊戲系統 ⑧ 12 201209626 1 w /ou/r/\ 101、201官方線上遊戲伺服器 202認證伺服器 103a-c、203a-c 用戶終端 104、204 網路 211登錄單元 221認證單元 231a-c可檇式資料存儲設備 232a-c遊戲軟體 300、400、500、600線上遊戲的認證過程 302、304、306、308、310、312、402、404、406、502、504、506、 508、510、512、514、602、604、606、608、610 認證步驟 13

Claims (1)

1. 201209626 TW7807PA 七、申請專利範圍： 1、一種線上遊戲的認證方法，所述方法包括： 將用戶的用戶身份存儲在可檇式資料存儲設備中； 為認證伺服器提供對用戶身份的訪問，以對用戶進行認證， 使得當用戶通過認證時，認證舰器允許用戶參與線上遊戲；以 當線上遊戲繼續進行時，為認證舰器提供對用戶身份的訪 問丄以在上一次訪問用戶身份之後的第一間值時間處驗證用戶的 真實性。 2、 根據_要求丨所述的方法，其中，卿戶_戶身份存 式資料存儲設射包括：制戶_戶身份存儲在安全 數位SD存儲卡中。 3、 根據權利要求!所述的方法，其中， 儲在可_龍存儲設射還包括：對用戶身份進行加密。伤子 _私有密鑰_戶身份進行加密。 下:容=戶未：方法’其中 組合。用户的用戶名'用戶的吟、或用戶的用戶名與口令的 ''種線上遊戲的認證方法，所述方 設備中 接收用戶的用戶身份，所述用戶身=括： 中； 朴存储在可檇式龍存儲 14 201209626 i w /ου/Γ/Λ. 基於用戶綠咖戶進行認證； 當基於用戶身份確定用戶通過認證時，允許用戶參與線上 戲； … 當基於用戶射分確定用戶未通過認證時，禁止用戶參與線上 遊戲； ~ 在用戶通過認證之後的第—雖時間處，驗_戶的真實性； 當在第二閾值時間内用戶的真實性通過驗證時，允許用戶繼 續參與線上遊戲； ' 當在第二難時間_戶的真實性未通過驗證時，禁止用戶 繼續參與線上遊戲。 7、 根據權利要求6所述的方法’其中，接收用戶的用戶身份 包括：接收用戶的已加密的用戶錄，其中所述用戶身份是利^ 私有密鑰來加密的。 8、 根據權利要求7所述的方法，還包括： 在基於用戶身份來對用戶進行認證之前，對用戶身份進行解 密。 9、 根據權利要求6所述的方法’其中，接收用戶的用戶身份 包括：接收用戶的包括至少以下内容的用戶身份：用戶的用戶名、 用戶的口令、或用戶的用戶名與口令的組合。 10、 根據權利要求6所述的方法，其令，當基於用戶身份確定 用戶未通過認證時禁止用戶參與線上遊戲包括：向與用戶相對應 的用戶終端發送信號，以經由該用戶終端來阻止用戶參與線找 201209626 I W /»U/PA 戲。 11、一種線上遊戲的認證方法，所述方法包括： 將用戶的用戶身份存儲在可檇式資料存儲設備中； 為認證伺服器提供對用戶身份的訪問，以對用戶進行認證， 使得當用戶通過認證時’認證伺服器允許用戶參與線上遊戲；以 當線上遊戲繼續進行時，為認證伺服器提供對用戶身份的訪 問’以在上-次訪問用戶身份之後的第i值時間處驗證用戶的 真實性； 接收指示了在第二閾值時間内用戶的真實性未通過驗證的信 號；以及 回應於所述信號來禁止用戶參與線上遊戲。 12、 根據權利要求η所述的方法，其中，將用戶的用戶她 儲在可檇式㈣存儲設射包括：剌戶_戶身份存 數位（SD)存儲卡中。 13、 根據權利要求η所述的方法，其中，卿戶的用戶 儲在可檇式資料存餘備中還包括：對用戶身份進行加密。 Η、根據_要求騎述財法，其巾 密包括：顧私有密絲對好身份妨加密私進订永 15、根據權利要求η所述的方法， 以下内容：用戶的用戶名、用戶 ^ ’用戶身份包括至: 的組合。 7、或用戶的用戶名與口今