[发明专利]虚拟资产的保护方法、装置及服务器

说明书

本发明实施例提供了一种虚拟资产的保护方法、装置及服务器，其中，虚拟资产的保护方法包括：接收虚拟资产数据的保全请求，保全请求中携带有电子签名；验证电子签名；以及，当电子签名验证通过时，生成虚拟资产数据的数字签名，并基于数字签名生成包括虚拟资产数据的保全订单。本发明实施例所提供的方法，通过验证电子签名不仅能有效防止虚拟资产被非法盗取，而且能够对用户的虚拟资产进行确权保护，有效保障用户的个人权益，同时，为用户虚拟资产提供法律证据方面的保障与支持。

技术领域

本发明涉及计算机信息处理技术领域，具体而言，本发明涉及一种虚拟资产的保护方法、装置及服务器。

背景技术

随着网络游戏及虚拟交易的发展，虚拟资产的安全问题日益突出，一方面，在利益的驱动下，游戏玩家账号被盗、装备丢失的情况层出不穷，盗号现象已形成巨大的灰色产业链，玩家的经济损失数以亿计，一些玩家将盗号问题归罪于游戏运营商的防盗不力，甚至怀疑运营商监守自盗，导致虚拟资产纠纷问题时有发生。另一方面，游戏公司利用其对游戏系统的绝对控制权，以单方面的决策来管理游戏玩家的账号、装备、记录、游戏币以及其他权益等虚拟资产，从而当游戏玩家因被封号或其它原因而投诉游戏公司时，无法提供调查证据或给予说明等，给游戏玩家维护自己权益、调查取证等方面带来巨大困难，进而让游戏玩家与游戏公司间的矛盾越来越大，甚至产生相互攻击的现象。

目前，虽然存在一些游戏公司向消费者提供的帐号防盗密钥方案，例如矩阵密保卡、短信密保、PC密保、动态密保等，但是依然存在大量的问题，且无法杜绝盗号的发生，具体情况如下：

1、矩阵密保卡，密保卡采用数字矩阵的方式显示密码，直观方便；但由于玩家为了方便经常将密保卡存储在本地硬盘，易于被木马盗取。另外，木马会长时间潜伏在机器上记录下矩阵中每个密码，因此密保卡无法解决帐号被盗的问题。

2、短信密保，短信密保通过手机向玩家发送短信验证码进行身份验证。手机密保一方面要求玩家必须配备手机，而且操作较为繁琐，更重要的是无法短信延迟无法避免，会造成大量玩家无法正常登录游戏。

3、PC密保，PC密保通过绑定PC硬件进行身份认证，该方法的问题是娱乐环境固定，不适用在网吧等场所使用。

4、动态令牌，动态令牌基于时间同步生成动态口令保护帐号安全，但由于动态令牌的时间漂移问题，通常在一段时间内产生的动态口令全部有效，这使得木马有机会通过镜像游戏实时获取帐号的动态口令，并实现盗号。

5、个人密钥数字证书，一种基于智能密钥与数字证书的虚拟资产离线式保护方法，即通过智能密钥认证个人身份，结合数字证书使用智能密钥作为硬件介质为每个用户签发证书并绑定游戏帐号，用户使用智能密钥进行身份认证登录游戏，游戏服务器使用服务器端私钥对虚拟资产数据进行签名并打包下发到游戏客户端，客户端验证虚拟资产及其签名信息后，再使用用户智能密钥对该信息签名，最终将附有服务器端签名及用户签名的虚拟资产信息保存到智能密钥的存储区，同时删除服务器端的用户虚拟资产，但是该方案需要每款游戏平台向其用户发放个人密钥数字证书，导致个人用户需要大量的数字证书硬件，成本高，通用性不足；而且，个人密钥数字证书基本上是U盾形式出现，难以在手机等移动端游戏领域开展。

从以上方案来看，目前还没有一种产品或方案可以彻底解决盗号问题。另外，玩家在盗号发生后通常会向游戏公司找回装备，但由于游戏公司和玩家之间互相不信任，导致虚拟资产纠纷问题愈发严重，且没有一种有效的技术手段能够在玩家和游戏公司之间发生纠纷时，提供相应的具有法律证据方面的保障与支持。

发明内容

本发明的目的旨在至少能解决上述的技术缺陷之一，特别是针对无法提供相应的具有法律证据方面的保障与支持的技术缺陷。

本发明的实施例根据一个方面，提供了一种虚拟资产的保护方法，包括：

接收虚拟资产数据的保全请求，所述保全请求中携带有电子签名；

验证所述电子签名；以及，