[发明专利]一种网络游戏安全管理系统装置及其方法

说明书

本发明提供一种网络游戏安全管理系统的方法，包括如下步骤：A、对游戏玩家的IP地址进行验证；B、对游戏玩家的记号身份进行验证；C、对游戏玩家的密码身份进行验证，本发明还提供一种网络游戏安全管理系统的装置，其包括如下模块：IP地址身份验证模块，用于通过服务器对游戏玩家的IP地址进行身份验证；验证记号身份验证模块，用于通过服务器对游戏玩家的验证记号进行身份验证；密码身份验证模块，用于通过服务器对游戏玩家的密码身份进行验证。

技术领域

本发明一般涉及游戏领域，尤其是涉及一种网络游戏安全管理系统的装置及其方法，具体游戏领域包括PC游戏、手机游戏和页面游戏等。

背景技术

网络游戏中，客户端是不可信赖的，一套网络游戏安全管理系统对于保障游戏的正常运营是非常重要的。鉴定某个人是他所表明的身份的过程，其结果是一个给定主机集合上的确定的交互过程。对于计算机游戏，鉴定有以下两种情况：游戏会话是指确定一个网络包是由它所声明的登录玩家发送的；登录游戏是指确定客户端提供的凭信(一个用户名和密码)与合法玩家数据库中的信息匹配。如果游戏安全管理系统出现安全问题，会导致玩家账户被盗，游戏里面的道具与货币丢失等一系列严重问题，导致玩家大量流失，给游戏造成巨大的经济损失,给公司声誉造成很大影响。而传统网络游戏对于游戏安全管理没有一套完整安全系统的方案，所以游戏安全比较薄弱，极易造成安全运营事故。

发明内容

为了克服上述技术缺陷，本申请文件针对现有技术的缺陷，对一般网络游戏安全管理系统实现的现状与造成的原因加以深入分析，并分析网络游戏安全管理系统有哪些流程上的特点，各种职位的人员有哪些工作上的习惯，以及具有哪些小粒度可重用的组件，总结了一套网络游戏安全管理系统。本发明提供的一种网络游戏安全管理系统的装置及其方法，具有能够保障玩家账户和私人信息，同时也能够使游戏运营公司积累良好的声誉。

为了实现上述技术优点，本发明采用如下技术方案：

一种网络游戏安全管理系统的方法，该方法包括以下步骤：

A、对游戏玩家的IP地址进行验证；

B、对游戏玩家的记号身份进行验证，其中记号身份为服务器根据登录的游戏玩家信息生成的对应的哈希码；

C、对游戏玩家的密码身份进行验证。

作为上述技术方案的一种改进，其中，所述步骤A包括以下步骤：

S21，使用服务器接收并解析客户端发送的数据包的源IP地址和端口号，为从同一端口登录的多个客户端创建对应的地址端口列表；

S22，当客户端进行多次登录时，使用服务器对地址端口列表对应客户端进行交互验证。

作为上述技术方案的一种改进，其中，所述步骤S22还包括：

其中的交互验证包括使用服务器向客户端发送包括有指定怀疑指令的数据包，或者使用从随机初始位置开始的循环序列索引，以此判定客户端IP地址是否为欺骗性的IP地址。

作为上述技术方案的一种改进，其中，所述步骤B包括以下步骤：

S31，使用服务器自定义设置客户端登录有效时长，当客户端登录时，记录客户端唯一标识、登录会话过期时间及服务器密钥，根据记录计算并生成对应的哈希码，并将哈希码回送至对应客户端，其中服务器密钥为不公开的指定密钥；

S32，客户端向服务器发送数据包时一定发送存储的哈希码，服务器接收客户端发送的哈希码，并对客户端唯一标识、登录会话过期时间及服务器密钥重新生成新哈希码，进而对比客户端发送的哈希码与新哈希码，若匹配则允许登录，若不匹配则需要重新执行步骤S31进行验证；