網(wǎng)絡(luò)游戲行業(yè)“統(tǒng)一用戶認(rèn)證平臺(tái)”的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和信息門戶技術(shù)的發(fā)展，企業(yè)中各種應(yīng)用系統(tǒng)不斷增加，用戶如果要訪問多個(gè)系統(tǒng)，不僅要面對(duì)多個(gè)登錄界面，可能還要記憶不同的用戶名和口令。這種問題在網(wǎng)絡(luò)游戲運(yùn)營(yíng)企業(yè)也同樣存在，隨著運(yùn)營(yíng)游戲產(chǎn)品的增多，如何讓用戶無縫的使用新的游戲產(chǎn)品和服務(wù)，已迫切的擺在企業(yè)面前。
　　 本文分析了統(tǒng)一認(rèn)證相關(guān)技術(shù)的發(fā)展現(xiàn)狀和一些技術(shù)的特點(diǎn)，結(jié)合網(wǎng)絡(luò)游戲運(yùn)營(yíng)的一些行業(yè)特點(diǎn)，構(gòu)建、設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)較可靠、高效和易擴(kuò)展的“統(tǒng)一用戶認(rèn)證平臺(tái)”。

2、>　　 在設(shè)計(jì)和構(gòu)建“統(tǒng)一用戶認(rèn)證平臺(tái)”，按照軟件設(shè)計(jì)中常用的分層設(shè)計(jì)思想，將認(rèn)證平臺(tái)設(shè)計(jì)成四個(gè)層面，每層向下提供服務(wù)，每層的設(shè)計(jì)架構(gòu)提供了橫向擴(kuò)展性能的方法（通過在每層增加機(jī)器來增加每層的性能）。核心層面有兩個(gè)：數(shù)據(jù)庫(kù)層面和認(rèn)證服務(wù)（Account Server）層面。在數(shù)據(jù)庫(kù)層通過使用主/從（Master/Slave）數(shù)據(jù)庫(kù)以及同步數(shù)據(jù)服務(wù)方式，通過增加Slave數(shù)量增加性能（分?jǐn)偢鱾€(gè)業(yè)務(wù)量），在認(rèn)證服務(wù)層面主要考慮的是高效的網(wǎng)絡(luò)

3、通信，通過使用完成端口提供高性能的IO訪問，另外采用多線程技術(shù)，充分利用服務(wù)器的提供的多核心來提供處理能力，同樣可以通過增加Accout Server數(shù)量來分?jǐn)倶I(yè)務(wù)量。另外，注重分析了基于Kerberos的票據(jù)方式的CAS認(rèn)證協(xié)議，并結(jié)合企業(yè)的Web應(yīng)用狀況重新完成了基于Microsoft ASP.NET平臺(tái)的實(shí)現(xiàn)，且在CAS中增強(qiáng)了部分功能：
　　 (1) 登錄CAS服務(wù)器的認(rèn)證狀態(tài)Cookie標(biāo)識(shí)。
　　 (2) 提

4、供個(gè)性化登錄CAS支持，以允許一些Web游戲或站點(diǎn)集成CAS登錄。
　　 在設(shè)計(jì)、建設(shè)“統(tǒng)一用戶認(rèn)證平臺(tái)”時(shí)，基于歷史用戶的行為的數(shù)據(jù)分析得出：在平臺(tái)上通過使用內(nèi)存緩存數(shù)據(jù)可以命中約5％-10％的查詢請(qǐng)求，通過研究相關(guān)的數(shù)據(jù)內(nèi)存緩存技術(shù)，我們?cè)O(shè)計(jì)和實(shí)現(xiàn)了基于Hash map 的內(nèi)存緩存組件，并引入到認(rèn)證平臺(tái)的各個(gè)部分。在認(rèn)證平臺(tái)的建設(shè)中，我們?cè)诤诵姆?wù)部分引入了監(jiān)控中心，研究、設(shè)計(jì)了一整套的監(jiān)控策略，并設(shè)計(jì)和實(shí)現(xiàn)了監(jiān)控的各個(gè)邏輯

5、部分：包括實(shí)時(shí)收集各個(gè)服務(wù)器的信息、對(duì)各種異常的情況分析、自動(dòng)發(fā)送郵件或者短信進(jìn)行報(bào)警通知等。最后把災(zāi)備也作為一項(xiàng)重要指標(biāo)，通過研究相關(guān)事件和基于長(zhǎng)時(shí)間運(yùn)營(yíng)的經(jīng)驗(yàn)，引入本地?cái)?shù)據(jù)庫(kù)作為各個(gè)游戲、系統(tǒng)在認(rèn)證系統(tǒng)發(fā)生問題時(shí)切換到災(zāi)備數(shù)據(jù)庫(kù)繼續(xù)提供不間斷的用戶認(rèn)證服務(wù)。災(zāi)備和切換被實(shí)現(xiàn)在認(rèn)證平臺(tái)提供的SDK包層次，對(duì)各個(gè)游戲和系統(tǒng)透明地提供服務(wù),從終端用戶來說，完全覺察不到賬號(hào)認(rèn)證服務(wù)是在本地、還是在統(tǒng)一認(rèn)證中心完成的。
　　 “統(tǒng)一用