云环境中网络虚拟财产保护.pptVIP

云环境中网络虚拟财产的保护 近年来，互联网飞速发展，存储、计算机能量消耗、IT产业人员和硬件成本不断提高，互联网急需新的解决方案。 云计算在这种情况下，应运而生。云计算是在分布式计算、网格计算等发展的基础的上提出的一种新型计算模型，它面对的是超大规模的分布式环境，核心是提供数据存储和网络服务。 当今网络模型 现在，网络中多是C/S（客户端/服务器）模型。 现在网络游戏中主要存在着3种模型： 1.对等C/S模型(图1)； 2.大厅网游模型（图2）； 3.纯C/S模型（图3）； 共享计算机的资源和网上交换信息，都需要在不同系统的实体之间进行通信，这些通信需要一个标准协议，最常提到的网络协议就是TCP/IP，事实上TCP/IP是一个协议的集合（称为协议族）。 TCP协议利用网络层IP协议提供的不可靠的通信服务，解决分组的重传和排序问题，为应用程序提供可靠的、端到端的、面向连接的基于字节流的服务。使用TCP协议的通信流程如图所示； 云环境中的安全问题 云计算（狭义）：是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获取所需资源。 云计算（广义）：是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获取所需资源。 云计算的原理：按需部署是云计算的核心，要解决好按需部署，必须解决好资源的动态可重构、监控和自动化部署等。因此，云计算除了需要仔细研究其体系结构外，还要特别注意研究资源的动态可重构、自动化部署、资源监控、虚拟化技术、高性能存储技术、处理技术等。 云计算的特点： 1. 云计算提供了最安全可靠的数据存储中心； 2. 云计算对用户终端的设备要求低，使用方便； 3. 云计算可以轻松实现不同的设备间的数据共享； 4. 云计算可以提供无限多的空间，无限强大的计算； 云计算的缺点：云计算最开始是在企业内部网络运行，并不对外开放，因此云计算在设计之初并未考虑到太多的安全问题，从而导致云计算安全的一系列问题。 云计算的安全问题主要有两方面： 1. 云环境自身环境特有的安全问题； 2. 云计算对现有的软件系统安全防护模式的影响； 云计算在产业结构中的角色如图； 我们研究的课题为：云环境中虚拟财产的保护。 虚拟财产：是一种新型的财产类型 ，属于无形资产的一种。虚拟财产既可以从游戏开发商处直接购买，也可以从虚拟的货币交易市场上获得，因而虚拟财产已经具有了一般商品的属性，其真实价值不言而喻。网络虚拟财产已经具备了真实财产的基本特性。 现在对网络虚拟财产的保护方法有许多种，如网络游戏中的密保卡、动态口令卡和pin码等。 网络游戏玩家一般都会在自己的电脑中安装杀毒软件来进行保护，防止机器在使用中被木马侵入，从而导致账号密码丢失，使游戏中的装备、G币等虚拟财产被盗取。 网络游戏中的密保卡保护技术 密保卡一般为一个N*M的矩阵序列，当用户登录时，自动跳出密保卡的输入界面，随机从N*M个数中，抽取一个数值，用户从自己所绑定的密保卡中输入对应的数字，一般输入3次。若输入全部正确，则进入游戏，反之则退出游戏，重新登录。若连续3次输入错误，则锁定账号，需用户登录指定网站进行解锁。 网络游戏中的PIN码保护技术 PIN码保护技术是用户在注册游戏账户的时候，选择PIN码对账号进行保护，作为游戏账号的第二重密码。当用户登录游戏时，首先输入自己的游戏密码，如果输入正确，则跳出PIN码输入界面，再次确认PIN码，如果正确，则进入游戏。反之，只要账户密码输入错误或者PIN码输入错误都会重新返回登录界面。连续三次输入错误，则锁定账户。 网络游戏中的动态口令卡保护技术 动态口令卡保护技术是基于移动通信的一种账户保护方式。当用户注册账户时，选择动态口令卡保护，并输入自己的手机号码。当用户登录游戏时，首先输入自己的账户密码，成功后，跳出动态口令输入界面，这时服务器会向手机发送动态口令，用户收到动态口令后，输入即可登录。这是一种安全性较高的保护技术。 对云环境中的虚拟财产保护分为三个部分： 第一部分为对用户账户密码的保护，用户注册游戏账户时选择保护方式，并且我们加入一些身份确认功能，简化了这种保护的繁琐步骤，更方便用户使用。 第二部分为对传输信道中信息的保护，防止用户输入账户密码到云端的传输过程中窃取，我们采用加密传输的方式，选择几种加密方式，采用动态选择分配。 第三部分为对用户数据存储的保护，用户的数据在服务器端被分为几个部分，分配固定的标志，分布式存储在云端的不同服务器中。 标识码：是我们解决方案中自己定义的一种固定长度的，与用户机器的硬件及操作系统绑定，并且在数据库中与用户账户密码绑定的码序列。 解决方案的详细介绍： 当云环境实现以后，网络游戏的客户端基本都存储在云端，用户可以直接使用这些云中的资源。 当用户登录云端，并进行注册账户密码时，用户可以选