淺談網(wǎng)游行業(yè)的用戶統(tǒng)一認(rèn)證平臺(tái)的構(gòu)建

1、84淺談網(wǎng)游行業(yè)的用戶統(tǒng)一認(rèn)證平臺(tái)的構(gòu)建劉烜，衛(wèi)鋒，蘇慶華（南寧天梯網(wǎng)絡(luò)科技有限公司，廣西南寧530021）摘要：隨著現(xiàn)今網(wǎng)絡(luò)和信息技術(shù)的不斷發(fā)展，企業(yè)中的各種計(jì)算機(jī)應(yīng)用系統(tǒng)也隨著增加。在這種情況下，用戶如果想要連續(xù)訪問多個(gè)系統(tǒng)，則不僅要登陸多個(gè)界面，且還需要記住多個(gè)登陸賬號(hào)和登陸密碼，極為不便。上述的這種問題在現(xiàn)今十分流行的網(wǎng)絡(luò)游戲中也同樣存在，為網(wǎng)絡(luò)游戲的運(yùn)營(yíng)企業(yè)帶來(lái)了難題。隨著我國(guó)網(wǎng)絡(luò)游戲產(chǎn)品的逐漸增多，讓網(wǎng)游用戶便捷、快速地進(jìn)入

2、游戲，為網(wǎng)游用戶提供更為直接的服務(wù)已經(jīng)成為各大網(wǎng)游運(yùn)營(yíng)商的重要課題了。為了更好地解決這一問題，筆者特開展了本項(xiàng)研究。文章分析了網(wǎng)游行業(yè)的用戶統(tǒng)一認(rèn)證平臺(tái)構(gòu)建的重要意義，并結(jié)合了網(wǎng)游運(yùn)營(yíng)企業(yè)的一些主要特點(diǎn)，試圖構(gòu)建一個(gè)較為安全和可靠、便捷的網(wǎng)游行業(yè)的用戶統(tǒng)一認(rèn)證平臺(tái)，希望其能夠?yàn)閺V大的網(wǎng)游用戶提供便利。關(guān)鍵詞：網(wǎng)游行業(yè)；用戶統(tǒng)一認(rèn)證平臺(tái)；構(gòu)建；研究中圖分類號(hào)：TP311.52文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：16731131（2012）060084

3、02用戶統(tǒng)一認(rèn)證平臺(tái)主要是指將所有網(wǎng)絡(luò)游戲用戶的信息資源存儲(chǔ)在數(shù)據(jù)系統(tǒng)中，且這些資源一旦被存儲(chǔ)，便會(huì)被所有的網(wǎng)絡(luò)游戲運(yùn)營(yíng)企業(yè)所共享，從而有效地避免了重復(fù)登陸、重復(fù)認(rèn)證等重復(fù)工作，為所有的網(wǎng)絡(luò)游戲用戶提供更為方便與快速的服務(wù)。對(duì)于網(wǎng)游用戶而言，一旦建立了網(wǎng)游行業(yè)的用戶統(tǒng)一認(rèn)證平臺(tái)，那么只需要進(jìn)行一次身份認(rèn)證即可，就可以隨意地對(duì)授權(quán)資源和應(yīng)用系統(tǒng)進(jìn)行無(wú)縫訪問；對(duì)于網(wǎng)絡(luò)游戲的管理人員而言，一旦建立了網(wǎng)游行業(yè)的用戶統(tǒng)一認(rèn)證平臺(tái)，就可以在一個(gè)可視

4、化的界面之下，實(shí)現(xiàn)對(duì)各種網(wǎng)絡(luò)游戲用戶的集中管理以及身份的統(tǒng)一認(rèn)證等，并可以對(duì)網(wǎng)游用戶進(jìn)行系統(tǒng)級(jí)的集中授權(quán)，極為便利。網(wǎng)游行業(yè)的用戶統(tǒng)一認(rèn)證平臺(tái)的構(gòu)建，將傳統(tǒng)的分散的網(wǎng)絡(luò)游戲用戶管理和認(rèn)證模式改為集中與統(tǒng)一的，極大地提高了網(wǎng)絡(luò)游戲認(rèn)證的可靠性，它不僅是解決網(wǎng)絡(luò)游戲運(yùn)營(yíng)企業(yè)系統(tǒng)分散的重要途徑，同時(shí)也是促進(jìn)網(wǎng)絡(luò)游戲更為便捷、更為安全的有效手段。1網(wǎng)游行業(yè)的用戶統(tǒng)一認(rèn)證平臺(tái)構(gòu)建的重要意義1.1方便網(wǎng)游用戶登陸，減少重復(fù)工作網(wǎng)絡(luò)游戲運(yùn)營(yíng)企業(yè)中的信

5、息系統(tǒng)中通常均具有大量的應(yīng)用系統(tǒng)、主機(jī)系統(tǒng)以及網(wǎng)絡(luò)設(shè)備等，他們分別屬于不同的業(yè)務(wù)部門和業(yè)務(wù)系統(tǒng)。上述的每一個(gè)應(yīng)用系統(tǒng)都需要進(jìn)行獨(dú)立的系統(tǒng)維護(hù)與管理。換而言之，不同的應(yīng)用系統(tǒng)和管理系統(tǒng)之間均有著自己相對(duì)獨(dú)立的認(rèn)證、授權(quán)以及審計(jì)系統(tǒng)，并且由公司內(nèi)部的不同人員進(jìn)行管理和維護(hù)。當(dāng)網(wǎng)絡(luò)運(yùn)營(yíng)公司中的網(wǎng)絡(luò)維護(hù)人員同時(shí)對(duì)若干個(gè)網(wǎng)游系統(tǒng)進(jìn)行維護(hù)的時(shí)候，工作的難度以及復(fù)雜度均會(huì)明顯增加。由于網(wǎng)絡(luò)游戲中的用戶不能夠進(jìn)行資源共享，所有的網(wǎng)絡(luò)游戲用戶均需要注冊(cè)，

6、并且需要游戲用戶記住各種游戲的用戶名及密碼，極大地增加了網(wǎng)絡(luò)維護(hù)人員的工作量，降低了工作人員的工作效率。1.2降低企業(yè)人員工作量和工作成本網(wǎng)絡(luò)游戲運(yùn)營(yíng)企業(yè)信息系統(tǒng)中的游戲用戶數(shù)量不斷增加，導(dǎo)致了企業(yè)工作人員工作量的增加。尤其是當(dāng)一個(gè)新的網(wǎng)絡(luò)游戲開始運(yùn)營(yíng)的時(shí)候，新增的網(wǎng)游用戶明顯增多，而網(wǎng)游用戶在訪問企業(yè)信息系統(tǒng)的時(shí)候則會(huì)出現(xiàn)各種各樣的問題，從而導(dǎo)致網(wǎng)絡(luò)游戲運(yùn)營(yíng)企業(yè)管理系統(tǒng)中工作人員工作量的增加，并與此同時(shí)，提高了網(wǎng)絡(luò)運(yùn)營(yíng)企業(yè)的工作成本，

7、使其沒有足夠的時(shí)間和精力來(lái)保障網(wǎng)絡(luò)系統(tǒng)的安全[1]。1.3為網(wǎng)游系統(tǒng)的安全性提供保障隨著網(wǎng)絡(luò)游戲企業(yè)的迅速發(fā)展，信息系統(tǒng)也不斷增多，這就要求網(wǎng)絡(luò)游戲用戶經(jīng)常在各個(gè)不同的信息系統(tǒng)之間進(jìn)行切換。盡管每一個(gè)不同的信息系統(tǒng)均有眾多的認(rèn)證方式供用戶選擇，然而，當(dāng)用戶從一個(gè)信息系統(tǒng)切換到另外一個(gè)信息系統(tǒng)的時(shí)候，最為常見和重復(fù)性的工作就是輸入游戲的用戶名以及登陸口令或密碼。上述的這種重復(fù)性的輸入，不僅使游戲用戶進(jìn)行了許多重復(fù)性工作，且許多用戶容易出現(xiàn)

8、記憶混淆的狀況，從而不能夠成功地登陸游戲，為廣大的網(wǎng)絡(luò)游戲用戶帶來(lái)了極大不便，影響了用戶的寶貴時(shí)間。此外，有些網(wǎng)絡(luò)游戲用戶為了避免用戶名和密碼的忘記和混淆，通常都會(huì)將口令設(shè)置為簡(jiǎn)單的數(shù)字或者將多個(gè)游戲登陸系統(tǒng)的相關(guān)信息設(shè)一定會(huì)取得最后的成功。參考文獻(xiàn)：[1]SHALuiGOPALAKRISHNANSLIUXueetalCyberPhysicalSystemsANewFrontier[C]2008IEEEInternationalConf

9、erenceonSenswksUbiquitousTrustwthyComputing(sutc2008).June2008:19[2]WOLFW.CyberphysicalSystems[J].Computer200942(3):8889[3]EASWARANALEEInsup.Compositionalschedulabilityanalysisfcyberphysicalsystems[J].SIGBEDReview20085(1

10、):1112[4]TANYingGODDARDSPREZLC.Aprototypearchitecturefcyberphysicalsystems[J].SIGBEDReview20085(1):5152[5]YANBoHUANGGuangwen.SupplychaininfmationtransmissionbasedonRFIDinterofthings[C]ISECSInternationalColloquiumonComput

11、ingCommunicationControlManagement2009(4):166–169[6]deLEUSSEPPERIELLISPDMITRAKOSTetal.SelfManagedSecurityCellaSecurityModelftheInterofThingsServices[C]ProcofFirstInternationalConferenceonAdvancesinFutureInter.2009:4752作者簡(jiǎn)

12、介：林聲偉（1987），男，廣東湛江人，碩士研究生，研究方向?yàn)橛?jì)算機(jī)應(yīng)用、物聯(lián)網(wǎng)等。2012年第6期（總第122期）2012（Sum.No122）信息通信INFMATION&COMMUNICATIONS85置為相同的，這種做法致使系統(tǒng)的安全性受到極大威脅[2]。1.4降低游戲的開發(fā)周期網(wǎng)絡(luò)游戲運(yùn)營(yíng)企業(yè)在一定時(shí)間內(nèi)需要進(jìn)行游戲的開發(fā)，如果缺少一套統(tǒng)一的用戶認(rèn)證平臺(tái)系統(tǒng)，那么從一個(gè)新游戲的引入到最終的實(shí)際公測(cè)和運(yùn)營(yíng)，需要網(wǎng)絡(luò)游戲運(yùn)營(yíng)企業(yè)投入

13、大量的人力、物力以及精力去開發(fā)用戶的管理與認(rèn)證系統(tǒng)，且每引入一個(gè)新游戲，均需要做上述的重復(fù)性工作，極大地提高了企業(yè)的運(yùn)營(yíng)成本，降低游戲運(yùn)營(yíng)的開發(fā)周期。2網(wǎng)游行業(yè)的用戶統(tǒng)一認(rèn)證平臺(tái)的基本設(shè)計(jì)2.1用戶統(tǒng)一認(rèn)證平臺(tái)系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)第一層：游戲認(rèn)證的服務(wù)器以及CAS認(rèn)證平臺(tái)。所謂的游戲認(rèn)證服務(wù)器簡(jiǎn)稱為L(zhǎng)oginServer，而CAS認(rèn)證平臺(tái)則是CASServer的簡(jiǎn)稱，其在網(wǎng)絡(luò)游戲系統(tǒng)中的重要作用是為了使認(rèn)證服務(wù)的相關(guān)數(shù)據(jù)及結(jié)果能夠在終端用戶以

14、及第二層進(jìn)行處理，即用戶賬號(hào)等認(rèn)證服務(wù)之間進(jìn)行有效的轉(zhuǎn)發(fā)，這種功能是正常認(rèn)證所具備的主要功能。游戲認(rèn)證的服務(wù)器在游戲系統(tǒng)中另外一個(gè)重要的任務(wù)就是當(dāng)其他層發(fā)生各種問題而不能夠進(jìn)行認(rèn)證服務(wù)的時(shí)候，可以通過(guò)緩存在本地?cái)?shù)據(jù)庫(kù)之中的各種用戶信息繼續(xù)為用戶提供服務(wù)，以確保游戲的順利進(jìn)行。在系統(tǒng)中存在本地?cái)?shù)據(jù)庫(kù)緩存機(jī)制的條件下，無(wú)論系統(tǒng)發(fā)生任何狀況，整個(gè)平臺(tái)均可以為用戶提供及時(shí)而不間斷的服務(wù)[3]。第二層：用戶賬號(hào)的認(rèn)證服務(wù)中心。第二層主要所指的就是

15、用戶賬號(hào)的認(rèn)證服務(wù)中心，其主要位于數(shù)據(jù)庫(kù)與認(rèn)證的中間，其主要的作用就是為服務(wù)器提供及時(shí)、有效的服務(wù)，包括為每個(gè)服務(wù)器或者網(wǎng)站提供認(rèn)證服務(wù)、為游戲的新用戶提供注冊(cè)服務(wù)以及基本的資料修改等服務(wù)。第二層是整個(gè)統(tǒng)一認(rèn)證平臺(tái)的中心部位，它有效地將數(shù)據(jù)庫(kù)的最前端以及游戲認(rèn)證服務(wù)器進(jìn)行隔離，并通過(guò)與前段的游戲認(rèn)證服務(wù)器而建立TCP長(zhǎng)鏈接以及后端的數(shù)據(jù)庫(kù)有關(guān)鏈接，為網(wǎng)絡(luò)游戲用戶提供及時(shí)、有效的認(rèn)證服務(wù)。有效地與前端的游戲認(rèn)證服務(wù)器通訊以及最大限度地利用

16、服務(wù)器的網(wǎng)絡(luò)資源和數(shù)據(jù)庫(kù)資源是本項(xiàng)設(shè)計(jì)需要考慮的核心、重要問題。由于用戶統(tǒng)一認(rèn)證平臺(tái)的運(yùn)行環(huán)境為MicrosoftWindows，所以，我們運(yùn)用了基于CPU內(nèi)核數(shù)量而建立的工作線程數(shù)目，并運(yùn)用IO技術(shù)完成了整個(gè)端口的設(shè)計(jì)，實(shí)現(xiàn)了網(wǎng)絡(luò)通信技術(shù)。此外，本設(shè)計(jì)中還運(yùn)用了數(shù)據(jù)庫(kù)連接池，以便快速而高效地訪問數(shù)據(jù)庫(kù)。第三層：用戶賬號(hào)的數(shù)據(jù)庫(kù)系統(tǒng)。由于網(wǎng)絡(luò)游戲在運(yùn)營(yíng)時(shí)候的數(shù)據(jù)較多，網(wǎng)游用戶賬號(hào)的數(shù)據(jù)庫(kù)中的用戶操作行為也較多，而上述的這些操作行為大多數(shù)

17、均來(lái)自于相關(guān)數(shù)據(jù)的訪問與查詢，而相關(guān)數(shù)據(jù)的修改則并不多，針對(duì)上述的這種情況，本研究中將認(rèn)證系統(tǒng)的業(yè)務(wù)將讀與寫自行分開，在不同的數(shù)據(jù)庫(kù)系統(tǒng)中分別按照上述所提到的讀寫業(yè)務(wù)來(lái)對(duì)系統(tǒng)進(jìn)行優(yōu)化，并以最快的速度為用戶提供服務(wù)。本設(shè)計(jì)中整個(gè)的用戶賬號(hào)數(shù)據(jù)庫(kù)系統(tǒng)可以分為賬號(hào)數(shù)據(jù)庫(kù)以及星型數(shù)據(jù)庫(kù)系統(tǒng)等兩個(gè)主要部分[4]。第四層：用戶賬號(hào)的數(shù)據(jù)存儲(chǔ)平臺(tái)。本項(xiàng)研究中的數(shù)據(jù)庫(kù)存儲(chǔ)所采用的為EMC的CX500為主要的存儲(chǔ)系統(tǒng)，它可以較為有效與安全地為用戶提供可靠

18、、可用以及可擴(kuò)展的存儲(chǔ)服務(wù)。CX500可以為網(wǎng)絡(luò)游戲的用戶提供一個(gè)不會(huì)出現(xiàn)任何單點(diǎn)故障的可用性系統(tǒng)結(jié)構(gòu)，它可以通過(guò)EMCNavisphere對(duì)所有的數(shù)據(jù)進(jìn)行集中而系統(tǒng)的管理，并在此基礎(chǔ)上支持系統(tǒng)存儲(chǔ)業(yè)務(wù)的連續(xù)性以及特殊災(zāi)難的恢復(fù)功能，從而有效地保持了有關(guān)數(shù)據(jù)的完整和安全。2.2統(tǒng)一用戶平臺(tái)的數(shù)據(jù)庫(kù)設(shè)計(jì)2.2.1數(shù)據(jù)庫(kù)運(yùn)用MasterSlave的模式網(wǎng)絡(luò)游戲數(shù)據(jù)庫(kù)賬號(hào)所采用的基本模式為MasterSlave模式，Master可以為網(wǎng)游用戶

19、提供基本的注冊(cè)、資料修改以及密碼修改等服務(wù)。換而言之，Master可以為網(wǎng)游用戶提供數(shù)據(jù)庫(kù)寫的操作業(yè)務(wù)。用戶數(shù)據(jù)庫(kù)提供用戶注冊(cè)、注冊(cè)資修改、密碼修改等服務(wù)。即提供數(shù)據(jù)庫(kù)寫操作的業(yè)務(wù)，Slave則可以為網(wǎng)游用戶提供信息查詢以及資料查詢等查詢業(yè)務(wù)。上述的兩個(gè)數(shù)據(jù)庫(kù)具有完全相同的數(shù)據(jù)信息，所以，當(dāng)網(wǎng)游用戶的有關(guān)信息在Master數(shù)據(jù)庫(kù)中發(fā)生變化的時(shí)候，改動(dòng)的信息將通過(guò)星型數(shù)據(jù)傳送至Slave數(shù)據(jù)庫(kù)中，從而實(shí)現(xiàn)兩個(gè)數(shù)據(jù)庫(kù)中數(shù)據(jù)的一致性[5]。2

20、.2.2星型數(shù)據(jù)同步服務(wù)同步服務(wù)在整個(gè)系統(tǒng)中占據(jù)著重要位置，其能夠有效地確保將Master數(shù)據(jù)庫(kù)中所變化的各種信息同步到Slave數(shù)據(jù)庫(kù)中，使上述兩個(gè)數(shù)據(jù)庫(kù)中的相關(guān)資料能夠保持高度的一致性。在MasterSlave模式的基礎(chǔ)上外加數(shù)據(jù)同步服務(wù)可以減輕認(rèn)證的訪問壓力，從而實(shí)現(xiàn)數(shù)據(jù)庫(kù)的橫向擴(kuò)展。2.2.3數(shù)據(jù)的同步策略設(shè)計(jì)Master數(shù)據(jù)庫(kù)中所有的操作均是通過(guò)有效的存儲(chǔ)來(lái)進(jìn)行的，只要將該數(shù)據(jù)庫(kù)中所涉及的信息修改在上的所有操作都是通過(guò)存儲(chǔ)過(guò)程

21、來(lái)進(jìn)行的，因此只要將Master數(shù)據(jù)庫(kù)上涉及信息修改的存儲(chǔ)過(guò)程Slave上按照其基本的順序進(jìn)行操作，則可以有效地保障各數(shù)據(jù)庫(kù)有關(guān)數(shù)據(jù)的一致。為了更好地減少同步對(duì)Master數(shù)據(jù)庫(kù)所造成的各種壓力，本研究還增加了發(fā)布數(shù)據(jù)庫(kù)功能，使其能夠更好地減輕平臺(tái)的訪問壓力，從而為網(wǎng)游用戶提供更為便捷與優(yōu)質(zhì)的服務(wù)。3結(jié)語(yǔ)用戶統(tǒng)一認(rèn)證平臺(tái)的建立實(shí)現(xiàn)了對(duì)網(wǎng)游用戶的統(tǒng)一管理，簡(jiǎn)化了應(yīng)用系統(tǒng)的集成過(guò)程，節(jié)約了運(yùn)營(yíng)企業(yè)的成本，并提高了相關(guān)工作人員的工作效率，在網(wǎng)

22、絡(luò)游戲的開發(fā)中具有較大的應(yīng)用前景。本研究提出了有關(guān)統(tǒng)認(rèn)證平臺(tái)中系統(tǒng)的結(jié)構(gòu)以及數(shù)據(jù)庫(kù)相關(guān)的粗淺設(shè)計(jì)，希望其能夠?yàn)榻窈蟮木W(wǎng)游行業(yè)用戶統(tǒng)一認(rèn)證平臺(tái)的建立有所裨益。只有在業(yè)內(nèi)專家和學(xué)者的共同努力之下，才能夠構(gòu)建出科學(xué)、有效的網(wǎng)游行業(yè)用戶統(tǒng)一認(rèn)證平臺(tái)，才能夠更好地為網(wǎng)游用戶提供優(yōu)質(zhì)與便捷的服務(wù)。參考文獻(xiàn)：[1]徐龍.網(wǎng)絡(luò)游戲行業(yè)“統(tǒng)一用戶認(rèn)證平臺(tái)”的研究[D].上海：上海交通大學(xué)2009[2]董甲東，鄭春香.校園信息門戶統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)[J

23、].中國(guó)教育網(wǎng)絡(luò)2011(2):8889[3]盛昀.統(tǒng)一身份認(rèn)證系統(tǒng)的研究[D].陜西：西安石油大學(xué)2005[4]彭雙和.信息系統(tǒng)認(rèn)證體系結(jié)構(gòu)及相關(guān)技術(shù)研究[D].北京：北京交通大學(xué)2006[5]李希能.統(tǒng)一身份認(rèn)證與單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].湖北：武漢理工大學(xué)2010作者簡(jiǎn)介：劉烜（1982），男，廣東南海人，助理工程師，研究方向?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)、計(jì)算機(jī)密碼學(xué)；衛(wèi)鋒（1979），男，廣西融安人，工程師，研究方向?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)通