[发明专利]基于可信实体的反欺诈机制

说明书

背景

计算机游戏已变成高利润的产业。计算机游戏已从简单的基于文本的游戏发展成包括复杂的动画图形、音乐和声音的多媒体浸入式(immersive)环境。为了扩充游戏的交互性和社交网络方面，在线环境已变成游戏体验的组成部分，从而允许游戏爱好者参与多玩家游戏、下载新游戏、将新特征加到他们拥有的现有游戏等。

在线环境还为玩家创建了参与欺诈的新机会。欺诈是指为了获得超过其他玩家的不公平优势进行的诸如软件扩充之类的用户的任何活动。在诸如多玩家游戏之类的某些环境中，在线欺诈可变得比离线欺诈更加重要。

欺诈可采用各种不同的形式。最简单的形式包括修改本地数据文件，以获取游戏内资产(例如，快得多的汽车)的不同规范或修改游戏内环境、更改游戏成就、改变其内容或下载其他玩家所保存的游戏。欺诈还可采用物理形式。Web上的若干规范用于创建和修改控制器以实现比人类动作更快的动作(诸如速射)。

这些欺诈可采用简单的软件添加的形式，诸如过滤器驱动器或流行在线多玩家游戏中可用的附件(add-on)。这些添加可与例如，仰视显示、自动映射和引导工具、自动定标、自动念咒施法(casting)、宽泛的宏能力和机器人(bot)的创建不同，这些添加可在缺乏直接用户输入时自动运行。例如，在具有墙的游戏中，用户可能找到“欺诈法”以使墙隐形或者生成自动定标。

欺诈还可指用户在游戏中非法收集成就或奖励。成就可能是在玩游戏期间提供的嘉奖，并表示在玩游戏中的荣誉徽章。可离线或在线获取成就，由此欺诈可在任一模式下发生。然而，通常成就是在线报告的。

用户可通过例如扩充或者修改他们系统上的可执行文件或数据文件来参与在线欺诈。欺诈不仅指简单地修改输入堆栈以实现例如速射和对赛车的更换，而且可包括多用户游戏看到的复杂附件，包括仰视显示(HUD)、自动定标、机器人等。

软件欺诈代表对游戏软件开发的生存能力的重大经济威胁。当在线欺诈运行猖獗时，它遏制了用户玩游戏的兴趣，并且由此负面地影响游戏销售额以及在线订阅销售额。

概述

反欺诈系统可包括诸如经修改操作系统之类的经修改环境连同可信外部实体的组合，以验证经修改环境正在特定设备上运行。经修改环境可以特定方式修改，从而创建与经修改环境所替换的原始环境相比受限的环境。对经修改环境的修改可包括对原始环境的变更，以例如检测和/或防止用来允许欺诈行为或非期望用户行为的对硬件和/或软件的改变。

根据一个实施例，反欺诈系统可经由创建包括反欺诈限制的经修改操作系统、以及采用可信平台模块(TPM)和相关联静态可信根测量(SRTM)来实现，该反欺诈系统用于验证经修改操作系统正在以未经篡改的形式运行。TPM的使用可与其他技术组合以有助于安全性解决方案的效率。TPM可执行测量直到预定点，其中系统的其余部分的安全性可通过另一种机制(诸如经由代码完整性和/或磁盘完整性机制)来推断。

根据各个替换实施例，对经修改操作系统正在以未经篡改的形式运行的验证可通过任何外部可信实体来实现，只要那个实体具有测量经修改操作系统的能力并且本身能够得到信任。可信实体反欺诈机制可由诸如蜂窝电话之类的安全硬件设备或者由系统管理程序环境以软件来实现。另一个替换实施例包括其中可信实体验证在不存在操作系统的系统上运行游戏的经修改执行环境、或者验证其他可信操作系统或系统管理程序内部的经修改仿真环境的系统。

附图简述

图1a描绘了根据一个实施例的反欺诈系统。

图1b是描绘根据一个实施例的反欺诈过程的操作的流程图。

图2是用于执行反欺诈功能的可信平台模块和静态可信根模块的框图。

图3a描绘了根据一个实施例的代码完整性操作。

图3b描绘了根据一个实施例的磁盘完整性机制的操作。

图4a描绘了根据一个实施例的代理执行过程。

图4b描绘了根据一个实施例的监督(watchdog)过程的操作。

图4c描绘了反欺诈系统经由受限硬件设备来实现。

图4d描绘了根据一个实施例的反欺诈系统经由系统管理程序的操作。

图5示出了用于实现示例实施例的示例性系统，该示例实施例包括计算机形式的通用计算设备。

说明性实施例的详细描述