魔兽世界将军令工作原理猜想.docxVIP

魔兽世界将军令工作原理猜想作者：吴沛儒日期：2011年12月2日 摘要：根据魔兽世界将军令工作模式猜测其工作原理。关键词：将军令，密码学，账户安全。前言：魔兽世界作为一款风靡全球的大型在线网络竞技游戏为人们所熟知，每天有数百万的玩家登录魔兽世界服务器，在线上或练级或交易。游戏时间，金币，装备，人物等级等等所有的东西都被一个帐号密码守护着似乎风险太大。为了让玩家们的账户更加安全，网易游戏公司推出了一个神奇的小守卫：将军令。正文：“将军令”是广州网易互动娱乐有限公司自主研发的、具有完全知识产权的高科技身份认证产品，专门用来保护网易通行证(游戏账号)、直销商账号的密码。“将军令”每隔一分钟产生一个全新的、不能重复使用的6位密码，用来保护游戏账号、账号的密码，俗称“动态密码”。使用“将军令”后，网易以“账号+密码+动态密码”的形式对游戏ID进行保护，大大提高了账号的安全性。“将军令”的实际工作流程很简单：即用户端(“将军令”本身)产生一个动态密码，然后将这个动态密码和服务器端进行匹配。若匹配成功，玩家就能成功登录帐号。由于用户端在出厂之后，与服务器端就再没有物理上直接的联系，因此，如何与服务器端保持逻辑上的同步是最大的问题，即如何保证用户端产生的动态密码与服务器端验证的动态密码是一个密码。很多人对此提出过自己的设想，而现在，这就是笔者将要讨论的，将军令工作原理的问题。为了更详细的了解将军令