基于动态口令和智能卡技术的网络游戏身份认证系统.pdfVIP

·114· 第二十次全国计算机安全学术交流会论文 基于动态口令和智能卡技术的网络游戏身份认证系统 刘 彤 胡祥义 北京科学技术情报研究所 摘 要：本文提出一种基于动态口令和智能卡的网络游戏身份认证方案。该方案采用双协议 认证方式，即系统对玩家的身份认证和智能卡对玩家的认证，该方案具有较高的安 全性能，对木马程序、网络监听等盗号手段具有很强的抵抗能力，提高了系统对玩 家帐号的保护能力。 关键词：动态口令 身份认证USB Key认证协议 牌，上面显示的数字是随时间(每分钟)而变化的6—8 一、刖吾 位密码，玩家在登录系统时，除了要输入自己的用户 名和密码外，还要输入电子令牌上的动态口令。由于 近几年来，网络游戏异军突起，表现出强劲的发 口令每分钟会产生变化，较大程度地提高了安全性。 展势头。网络游戏业已成为IT业界发展最为迅速、而 这类身份认证方式存在有一个时间同步的问题，如果 网络游戏的安全问题，却伴随着网络游戏的发展而 用户端与服务器端之间时差很大或者网络速度较慢， 越来越严峻。游戏的安全受到商家和玩家们的共同 客户就会因为网络延迟而无法通过身份认证。并且电 关注。游戏中虚拟的装备和道具实际上已经具备了 子令牌产生的动态口令长度太短(只有6—8位)，所 商品的一般属性，在利益驱动下，窃取玩家用户信息 以抗破译能力较低，目前已经出现了专门针对某款密 和装备、道具的情况愈演愈烈，甚至出现了专门以此 保类产品的木马程序。 为生的“网络窃贼”，最近还引起了玩家起诉游戏厂 本文提出一种基于动态口令和智能卡的网络游 商的法律纠纷。如何保证网络游戏业的健康有序发 戏身份认证方案。该方案采用双协议认证方式，即系 展，保护玩家的利益，已成为信息安全领域一个新兴 统对玩家的身份认证和智能卡对玩家的认证。智能卡 的研究课题。 对玩家的身份认证通过后，智能卡会自动产生一次一 密的认证口令进行身份认证。该系统具有很高的安全 二、网络游戏业中现有认证方式的分析与比较 性能，可对木马程序、网络监听等盗号手段具有很强 的抵抗能力，并且不会改变玩家的使用习惯，也不会 目前，在网络游戏业中常用的身份认证方式有 对游戏提供商的现有系统进行较大的调整。本方案与 以下几种： 上述认证方式的比较如表1所示。 1．用户名／密码：是最简单，最常用的身份认证方 法，但容易被木马程序或者网络监听设备截获，因此 三、基于动态口令和智能卡的网络游戏身份认 极不安全，只适合在一些对安全性要求不高的环境 证方案 中应用。 2．密保类身份认证：该方法在用户名／密码基础 本方案在现有的用户名／密码认证方式的基础 上结合了动态口令技术。玩家需要购置一个电子令 上，结合智能卡技术，实现一次一变的动态身份认证。 大会论文 ·115· 表1 各认证方式的比较 ＼稃壁 方式＼