一种用于游戏平台的安全管理系统及方法与流程

本发明涉及安全管理，具体涉及一种用于游戏平台的安全管理系统及方法。

背景技术：

1、近年来，网络游戏和移动游戏行业都呈现出爆发式的增长，各大游戏平台的注册用户数井喷式增长。仅2020年就有多个游戏平台的注册用户突破1亿大关。庞大的用户群体为游戏企业带来可观的经济效益的同时，也使游戏平台面临着前所未有的安全威胁和挑战。

2、随着游戏平台注册用户数量的不断增加，游戏账号安全事件也时有所闻。账号被盗、资产被盗走等问题严重影响着游戏用户的权益。攻击者通过非法手段获取游戏账号和资产，不仅直接损害用户利益，也对游戏企业的声誉和收入造成损害，影响整个行业的发展。

3、之前游戏账号的安全验证主要依赖于简单的用户名和密码。这种静态的身份验证方式非常容易被各种手段破解，如撞库破解、键盘记录等。一旦密码泄露，账号就易被盗用。也有一些游戏采用基于手机或邮箱的二次验证，但安全性仍然有限。

4、基于用户生物特征的验证技术如指纹识别、人脸识别等可以提供更高的安全性。但是这类技术需要配套的硬件设备，部署和使用成本很高，不适合大规模在游戏平台上应用。

5、综上所述，游戏行业亟需一种既安全又易用的用户验证技术方案，来应对日益严峻的账号安全形势。这种技术方案的出现，将极大地提升整个行业的安全性和用户体验，促进游戏行业的长期可持续发展。如何在既有技术基础上，设计这种专门针对游戏平台的安全而便捷的身份验证技术，是当前业内急需解决的问题。

技术实现思路

1、本发明的目的是克服现有技术的不足，为更好的有效解决上述问题，提供了一种用于游戏平台的安全管理系统及方法。

2、为了达到上述目的，本发明所采用的技术方案是：

3、一种用于游戏平台的安全管理系统，包括：

4、用户行为特征学习模块，用于在用户输入密令和重绘图案的过程中，捕获用户的行为数据，并生成用户特征模型；

5、行为特征模型存储模块，用于将用户的行为特征模型存储在安全的服务器上；

6、生物特征识别模块，用于完成用户识别动作；

7、一次性密令和图案生成模块，用于根据用户特征模型在用户尝试登录时，生成一次性密令和图案，并通过通信渠道发送给用户，所述生物特征识别模块为一次性密令和图案生成模块开启提供条件；

8、一次性密令和图案验证模块，用于在用户输入一次性密令和重绘一次性图案的过程中，再次捕获用户的行为数据，并与用户特征模型进行比较，以完成用户的登录过程；

9、行为特征模型更新模块，用于在每次用户登录完成验证时更新行为特征模型存储模块数据。

10、优选的，所述生物特征识别模块包括不限于面部识别和/指纹识别。

11、优选的，所述用户行为特征学习模块可以捕获包括但不限于打字速度、鼠标移动模式和触屏操作习惯用户行为数据。

12、优选的，所述用户行为特征学习模块可以捕获包括但不限于打字速度、鼠标移动模式和触屏操作习惯用户行为数据。

13、优选的，所述一次性密令和图案验证模块包括，

14、验证模块；

15、误差计算模块。

16、一种用于游戏平台的安全管理系统的使用方法，包括以下步骤，

17、步骤a，账号注册：在用户注册账号时，用户行为特征学习模块随机生成多组密令和图案，用户根据生成的密令和图案进行输入和绘图，用户行为特征学习模块捕获用户的行为数据，并生成用户特征模型；

18、步骤b，账号绑定：生物特征识别模块识别用户生物特征并与用户特征模型相互绑定；

19、步骤c，密令和图案生成：用户通过生物特征识别模块完成身份识别，一次性密令和图案生成模块根据用户特征模型随机生成一次性密令和图案，并通过通信渠道发送给用户；

20、步骤d，账号登录：用户尝试登录时，将随机生成一次性密令和图案输入，一次性密令和图案验证模块，再次捕获用户的行为数据，并与用户特征模型进行比较；

21、步骤e，行为特征更新：在用户完成成功登录后对新行为特征进行记录，并更新一次性密令和图案验证模块数据。

22、优选的，所述步骤a中用户行为特征学习模块捕获用户的行为数据包括但不限于打字速度、鼠标移动模式和触屏操作习惯。

23、优选的，所述步骤b具体步骤如下：

24、步骤b1：生物特征识别模块识别用户面部和/指纹数据，并建立独立数据库；

25、步骤b2：将用户特征模型数据存储于独立数据库内。

26、优选的，所述步骤c中随机生成一次性密令，一次性密令长度为4-6个字符。

27、优选的，所述步骤d中与用户特征模型进行比较具体步骤如下：

28、步骤d1：账号登录时，捕获用户的行为数据包括但不限于打字速度、鼠标移动模式和触屏操作习惯；

29、步骤d2：将捕获数据与户特征模型相互比对，相互匹配完成登录，不匹配无法登录；

30、步骤d3：超过三次或者超过5分钟未完成登录，锁定用户账号，用户重新进行生物识别。

31、优选的，所述步骤d2中将捕获数据与户特征模型相互比对，数据一致性允许在动态调整的范围内存在误差，误差在5％-10％之间。

32、本发明的有益效果是：

33、1、强化的安全性：该发明采用了生物特征识别(如面部识别和/或指纹识别)与用户行为特征(如打字速度、鼠标移动模式、触屏操作习惯等)的结合，提供了一种较为复杂且独特的用户验证方式。此外，系统还利用一次性密令和图案进行验证，进一步加强了账号的安全性。

34、2、动态适应：该管理系统具有学习和更新用户行为特征模型的能力，可以随着用户行为的变化进行动态调整，增强了系统的灵活性和实用性。

35、3、健壮的验证机制：在比对用户行为数据和特征模型时，系统允许一定范围的误差(5％-10％)，降低了因小幅度行为变化导致的登录失败。同时，超过一定次数或时间未能成功登录，系统会锁定账户，提高了对非法尝试的抵抗力。

36、4、用户友好：通过捕获用户的行为数据，生成一次性密令和图案，使得用户在游戏平台进行身份验证时更具便捷性。

37、5、可扩展性：该发明的设计允许添加更多的生物特征识别模块和行为特征学习模块，以适应更多样化的用户需求和安全需求。

38、综上，该用于游戏平台的安全管理系统通过结合生物特征和行为特征的识别，以及一次性密令和图案的生成与验证，实现了高度的安全性，同时保持了良好的用户体验和可扩展性。

技术特征：

1.一种用于游戏平台的安全管理系统，其特征在于：包括以下步骤，

2.根据权利要求1所述的一种用于游戏平台的安全管理系统，其特征在于：所述生物特征识别模块包括不限于面部识别和/指纹识别。

3.根据权利要求1所述的一种用于游戏平台的安全管理系统，其特征在于：所述用户行为特征学习模块可以捕获包括但不限于打字速度、鼠标移动模式和触屏操作习惯用户行为数据。

4.根据权利要求1所述的一种用于游戏平台的安全管理系统，其特征在于：所述一次性密令和图案验证模块包括，

5.根据权利要求1-4所述的一种用于游戏平台的安全管理系统的使用方法，其特征在于：包括以下步骤，

6.根据权利要求5所述的一种用于游戏平台的安全管理系统的使用方法，其特征在于：所述步骤(a)中用户行为特征学习模块捕获用户的行为数据包括但不限于打字速度、鼠标移动模式和触屏操作习惯。

7.根据权利要求5所述的一种用于游戏平台的安全管理系统的使用方法，其特征在于：所述步骤(b)具体步骤如下：

8.根据权利要求5所述的一种用于游戏平台的安全管理系统的使用方法，其特征在于：所述步骤(c)中随机生成一次性密令，一次性密令长度为4-6个字符。

9.根据权利要求5所述的一种用于游戏平台的安全管理系统的使用方法，其特征在于：所述步骤(d)中与用户特征模型进行比较具体步骤如下：

10.根据权利要求9所述的一种用于游戏平台的安全管理系统的使用方法，其特征在于：所述步骤(d2)中将捕获数据与户特征模型相互比对，数据一致性允许在动态调整的范围内存在误差，误差在5％-10％之间。

技术总结本发明公开了一种用于游戏平台的安全管理系统及方法，包括：用户行为特征学习模块，用于在用户输入密令和重绘图案的过程中，捕获用户的行为数据，并生成用户特征模型；行为特征模型存储模块，用于将用户的行为特征模型存储在安全的服务器上；生物特征识别模块，用于完成用户识别动作；该用于游戏平台的安全管理系统通过结合生物特征和行为特征的识别，以及一次性密令和图案的生成与验证，实现了高度的安全性，同时保持了良好的用户体验和可扩展性。技术研发人员：周必伟受保护的技术使用者：淮安舟扬信息技术有限公司技术研发日：技术公布日：2024/3/31