[发明专利]一种通过移动设备登陆网络游戏的方法

说明书

【技术领域】

本发明涉及一种登陆网络游戏的方法，特别是涉及一种通过移动设备登陆网络游戏的方法。

【背景技术】

传统的登陆网络游戏的方式为输入用户账号和用户密码，这种登陆方式存在极大的安全隐患。现在很多人使用将用户账号与终端机绑定的方式，使得用户账号在非绑定的终端机上无法登陆，这种账号登陆方式也有不足之处。如果盗号者获取了用户的密码，在用户已经绑定的终端机上，就能够顺利登陆，而且用户取消终端机绑定或者增加绑定的方式的安全性低，盗号者会通过这种方式修改账号信息库中的关键信息，例如取消绑定或者增加绑定的终端机，盗号者就可以在其它终端机登陆，合法用户却无法登陆。

公布日为2011.07.20，公布号为CN102130918A的专利“一种进行网络登陆认证的账号绑定系统”，就提供了一种将用户账号与终端机和移动设备一起绑定的技术方案。但是，登陆时，用户名或者密码等认证信息依然在PC端输入，很难保证不被木马等恶意程序窃取。

【发明内容】

本发明要解决的技术问题，在于提供一种通过移动设备登陆网络游戏的方法，它能够从用户输入源头解决账号密码被盗的问题。

本发明是这样实现的：一种通过移动设备登陆网络游戏的方法，具体包括如下步骤：

步骤10、在移动设备上安装用户客户端，在用户PC上安装PC端守护程序，通过PC端守护程序将用户账号与对应的用户PC进行绑定；

步骤20、通过移动设备上的用户客户端获取用户输入的包括用户账号和用户密码在内的用户信息，然后将用户信息发送到中间服务器；

步骤30、上述中间服务器接收用户客户端发送的用户信息，然后将用户信息提交到账号服务器进行认证，如果认证失败则结束，如果认证成功则从账号服务器取回登陆成功的凭证，再将登陆成功的凭证下发到与用户账号绑定的用户PC；

步骤40、用户PC上的PC端守护程序接收中间服务器下发的登陆成功的凭证，然后启动用户PC上的游戏客户端，并把登陆成功的凭证传递给游戏客户端，游戏客户端即可登陆游戏服务器。

进一步的，所述客户端与中间服务器之间的通讯采用SSL加密方式，所述中间服务器与PC端守护程序之间的通讯采用多重可变换的加密算法。

进一步的，所述PC端守护程序绑定用户账号与对应的用户PC的方法具体包括：用户输入用户信息，PC端守护程序确认用户账号、密码无误后，所述PC端守护程序根据用户信息生成用户信息唯一校验值，用户PC上的硬件信息生成硬件信息唯一校验值，根据用户信息唯一校验值和硬件信息唯一校验值生成唯一总校验值，再根据硬件信息唯一校验值和用户信息唯一校验值、唯一总校验值，生成唯一的不可逆序列号，将不可逆序列号中的硬件信息唯一校验值填零后，再将不可逆序列号存储在文件中。

进一步的，用户账号与对应的用户PC绑定完成后，PC端守护程序读取存储在文件中的不可逆序列号，读取出用户信息唯一校验值和唯一总校验值；然后再读取用户PC上的硬件信息，并生成硬件信息唯一校验值，通过生成的硬件信息唯一校验值和文件中存储的用户信息唯一校验值生成唯一总校验值，将生成的唯一总校验值与文件中存储的唯一总校验值进行校验如果不同，提示用户重新绑定；如果相同则将硬件信息唯一校验值填充到不可逆序列号中，生成密钥，通过加密通道将密钥提交到中间服务器获取相应的任务；

中间服务器采用和PC端守护程序相同的不可逆算法生成用户信息唯一校验值，根据用户信息唯一校验值确定绑定的用户PC，并从绑定的用户PC取出硬件信息唯一校验值，生成唯一总校验值，根据生成的唯一总校验值校验PC端守护程序提交的序列号中的唯一总校验值的正确性，当正确的时候则下发指令到绑定的用户PC中。

进一步的，所述用户PC上的计算机硬件信息包括：各硬件的物理标识、硬盘的逻辑标识、网络信息、CPU、内存。

本发明具有如下优点：

本发明通过移动设备的用户客户端输入用户信息，用户信息经过中间服务器中转提交到账号服务器进行认证，如果认证成功，则中间服务器再将账号服务器下发的登陆成功的凭证发送到与用户账号绑定的用户PC上的PC端守护程序，从而启动游戏客户端登陆游戏服务器，本发明的登陆过程与游戏客户端相分离，因此基于用户PC端的木马等恶意程序很难得到移动设备上输入的用户信息；本发明的用户PC上的PC端守护程序将用户信息与计算机硬件信息绑定生成不可逆的序列号，从而实现用户账号与用户PC的绑定，而且中间服务器与用户PC之间不再存在用户密码信息的传递，因此安全性高。所以本发明可以解决基于PC端的盗号问题。

【附图说明】