T-SZS 4009-2020 云游戲參考架構(gòu)與安全要求

T/SZS

4009-2020 前言

................................................................................

II引言

...............................................................................

III1

..............................................................................

12

術(shù)語、定義與縮略語

................................................................

13

云游戲架構(gòu)

........................................................................

24

安全要求

..........................................................................

9參考文獻(xiàn)

............................................................................

10T/SZS

4009-2020 出功能即可。廣的參考架構(gòu)，從用戶視圖、功能視圖等方面，規(guī)范云游戲的角色、功能模塊與安全相關(guān)的要求。IIIT/SZS

4009-20201 范圍本標(biāo)準(zhǔn)規(guī)定了云游戲的架構(gòu)組成、用戶視圖、功能視圖相關(guān)要求。本標(biāo)準(zhǔn)適用于云游戲架構(gòu)的設(shè)計(jì)與搭建。2 術(shù)語、定義與縮略語2.1術(shù)語與定義下列術(shù)語與定義適用于本標(biāo)準(zhǔn)。2.1.1云計(jì)算

cloud

computing一種通過網(wǎng)絡(luò)將可伸縮、彈性的共享物理和虛擬資源池以按需自服務(wù)的方式供應(yīng)和管理的模式。資源包括服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)、軟件、應(yīng)用和存儲設(shè)備等。[GB/T

32400-2015，定義3.2.5]2.1.2云游戲

cloud

在線傳輸至客戶端。2.1.3云游戲平臺

cloud

game

platform為云游戲的開發(fā)提供云端服務(wù)的平臺，主要提供底層基礎(chǔ)設(shè)施、底層軟件技術(shù)與運(yùn)維調(diào)度能力。2.1.4架構(gòu)

architecture念或?qū)傩?。[ISO/IEC/IEEE

2.1.5參與方

party關(guān)者。[ISO

視圖名稱視圖描述用戶視圖系統(tǒng)環(huán)境、參與方、角色、子角色和云游戲活動及其關(guān)系T/SZS

4009-20202.1.6共同關(guān)注點(diǎn)

common

動和功能組件所共享，且對他們產(chǎn)生影響，適用于多個不同的角色或功能組件。2.1.7活動

activity一組特定任務(wù)的集合。2.1.8云游戲活動

cloud

game

activity一組特定任務(wù)的集合，需要有一個目標(biāo)，并通過功能組件實(shí)現(xiàn)一個或多個結(jié)果。2.1.9角色

角色是一組具有共同目標(biāo)并服務(wù)于該共同目標(biāo)的云游戲活動的集合。2.1.10子角色

sub-role給定角色（）的活動（2.1.5）的子集。2.1.11虛擬機(jī)

virtual

Machine統(tǒng)的各種資源得以實(shí)現(xiàn)的。[GB/T

35293-2017,定義2.2 縮略語GPU：圖形處理器（

Processing

Unit）SDK：軟件開發(fā)工具包（Software

Development

Kit）SLA：服務(wù)等級協(xié)議（Service-Level

Agreement）3 云游戲架構(gòu)3.1 架構(gòu)視圖本標(biāo)準(zhǔn)所規(guī)定的云游戲架構(gòu)采用用戶視圖和功能視圖進(jìn)行描述，各視圖的描述見表1。表1 云游戲架構(gòu)視圖功能視圖支撐云游戲活動所需的功能云游戲架構(gòu)還可能包括實(shí)現(xiàn)視圖和部署視圖，在本標(biāo)準(zhǔn)中不進(jìn)行規(guī)定。T/SZS

4009-20203.2視圖轉(zhuǎn)換用戶視圖向功能視圖的轉(zhuǎn)換見圖

1。角色

功能組件

層

跨層功能角色層功能組件

功能組件 活動

活動

功能組件

層活動

活動用戶視圖 功能視圖圖1 用戶視圖向功能視圖的轉(zhuǎn)換3.3 用戶視圖3.3.1 角色分類參與云游戲的角色分類見圖2，包括：? 云游戲玩家：普通的游戲玩家，云游戲的最終使用者；? 云游戲分發(fā)者：通過用戶對網(wǎng)站的就近訪問與智能分析，將指定內(nèi)容分發(fā)給用戶的相關(guān)方；? 用寶；? 云游戲開發(fā)者：開發(fā)云游戲相關(guān)方；?云游戲服務(wù)平臺：提供云游戲支撐服務(wù)的平臺方；T/SZS

4009-2020云游戲分發(fā)者云游戲開發(fā)者

云游戲玩家云游戲運(yùn)營者

云游戲服務(wù)平臺

子角色（運(yùn)營管理者）子角色（部署管理者）子角色（服務(wù)管理者）子角色（業(yè)務(wù)管理者）子角色（客戶支持和服務(wù)代表）……圖2 云游戲角色3.3.2 云游戲玩家云游戲的普通玩家。通過云游戲運(yùn)營者獲取到游戲，并且在云游戲平臺上玩云游戲。3.3.3 云游戲分發(fā)者用戶體驗(yàn)。3.3.4 云游戲運(yùn)營者云游戲運(yùn)營者可利用云游戲服務(wù)平臺提供的接口及云游戲服務(wù)管理平臺進(jìn)行云游戲的運(yùn)營和管遲卡頓情況等。3.3.5 云游戲開發(fā)者利用提供的云游戲，開發(fā)服務(wù)客戶的業(yè)務(wù)系統(tǒng)；對云游戲?qū)嵗M(jìn)行調(diào)度和管理；利用云游戲服務(wù)平臺提供的各類客戶端SDK開發(fā)業(yè)務(wù)方的客戶端，如Android云游戲客戶端、IOS云游戲客戶端或者Windows云游戲客戶端等。T/SZS

4009-20203.3.6 云游戲服務(wù)平臺平臺內(nèi)部的角色包括：?運(yùn)營管理者：負(fù)責(zé)運(yùn)營過程和流程；? 部署管理者：負(fù)責(zé)規(guī)劃服務(wù)部署；? 服務(wù)管理者：確保服務(wù)功能正確且和服務(wù)水平協(xié)議描述的目標(biāo)一致；? 業(yè)務(wù)管理者：負(fù)責(zé)向云游戲運(yùn)營者提供云游戲服務(wù)業(yè)務(wù)；? 客戶支持和服務(wù)代表：負(fù)責(zé)云游戲運(yùn)營者與云游戲服務(wù)平臺間的對接；? 跨云提供者：負(fù)責(zé)向運(yùn)營者提供云游戲服務(wù)；?

SLA

的安全需求；? 網(wǎng)絡(luò)提供者：負(fù)責(zé)提供網(wǎng)絡(luò)連接與服務(wù)；? 用云游戲能力提供者：提供云游戲在用戶終端上運(yùn)行云游戲的能力；? 游戲運(yùn)維管理者：負(fù)責(zé)游戲版本的管理，游戲的發(fā)布等；? 游戲開發(fā)服務(wù)者：負(fù)責(zé)提供云游戲的

SDK。3.4 功能視圖3.4.1 分層框架云游戲框架分層包括4層，見圖3：? 用戶終端服務(wù)層? 云游戲服務(wù)層? 云游戲資源層? 跨層功能用戶終端服務(wù)層跨云游戲服務(wù)層云游戲資源層圖3 云游戲框架分層

層功能a) 用戶終端服務(wù)層的收集等，應(yīng)至少支持

、Android、windows

與

b) 云游戲服務(wù)層云游戲服務(wù)層包含用戶訪問接口及對云游戲服務(wù)平臺所提供服務(wù)的實(shí)現(xiàn)。T/SZS

4009-2020的管理活動，監(jiān)控云游戲服務(wù)。者提供服務(wù)。服務(wù)層的服務(wù)實(shí)現(xiàn)軟件依賴于資源層的可用能力，并確保滿足服務(wù)的任何

需求（例如，通過c)云游戲資源層動程序、通用系統(tǒng)管理軟件、Android

虛擬機(jī)等。臺內(nèi)部、云游戲服務(wù)平臺和云游戲運(yùn)營者之間提供底層的網(wǎng)絡(luò)連接。d)跨層功能

3

力包括但不限于：1)監(jiān)控服務(wù)；2) 授權(quán)和安全策略；3) 認(rèn)證和身份管理。3.4.2功能組件務(wù)，如圖4所示。T/SZS

4009-2020

圖4功能視圖a)

用戶終端服務(wù)組件1) 分類用戶終端支持的設(shè)備包括但不僅限于：? Android

設(shè)備；? IOS

設(shè)備；? Mac

設(shè)備；? Windows

設(shè)備。2) 功能將視頻數(shù)據(jù)及音頻數(shù)據(jù)進(jìn)行解碼，將畫面和聲音傳給用戶。需求。用戶終端組件應(yīng)具備屏幕適配能力，根據(jù)用戶終端的屏幕尺寸提供最佳的云游戲畫面。用戶終端組件，具備輸入的能力。?Android

設(shè)備：支持

touch

輸入、攝像頭數(shù)據(jù)輸入、陀螺儀、地理位置信息數(shù)據(jù)輸入；? IOS

設(shè)備：支持

touch

輸入、攝像頭數(shù)據(jù)輸入、陀螺儀、地理位置信息數(shù)據(jù)輸入；? Mac

設(shè)備：支持鼠標(biāo)輸入、觸控屏輸入、鍵盤輸入；T/SZS

4009-2020? Windows

設(shè)備：支持鼠標(biāo)輸入、觸控屏輸入、鍵盤輸入。b) 云游戲服務(wù)組件1) 游戲管理服務(wù)線部署、游戲下線部署等服務(wù)。游戲版本更新，應(yīng)該對云游戲玩家無感知，游戲最新版本可以直接讓云游戲玩家體驗(yàn)。2) 網(wǎng)絡(luò)服務(wù)包括提供網(wǎng)絡(luò)連接、交付網(wǎng)絡(luò)服務(wù)、提供網(wǎng)絡(luò)管理服務(wù)。云游戲場景應(yīng)支持邊緣計(jì)算，網(wǎng)絡(luò)服務(wù)支持按骨干網(wǎng)網(wǎng)絡(luò)流量與邊緣網(wǎng)絡(luò)流量進(jìn)行區(qū)分。3) 直播服務(wù)云游戲服務(wù)平臺應(yīng)支持直播服務(wù)，用戶可在平臺上直接觀看其他人玩游戲。直播服務(wù)對實(shí)時性要求不高，可提高視頻編碼壓縮率，并采用CDN進(jìn)行分發(fā)以減少流量費(fèi)用。供開展直播業(yè)務(wù)。4) 計(jì)費(fèi)服務(wù)、CPU費(fèi)用計(jì)算。費(fèi)用計(jì)算方式應(yīng)支持按照資源共享的模式，依據(jù)使用量計(jì)費(fèi)；也可按照租賃的方式進(jìn)行獨(dú)立計(jì)費(fèi)。5) 數(shù)據(jù)統(tǒng)計(jì)服務(wù)單個用戶、單個設(shè)備的統(tǒng)計(jì)數(shù)據(jù)，如資源使用率、時長、流量等。6) 實(shí)例管理服務(wù)手機(jī)或者一臺模擬器。用戶可以在模擬器上安裝任何游戲或者應(yīng)用。云游戲服務(wù)平臺提供實(shí)例管理服務(wù)器，允許用戶創(chuàng)建實(shí)例（地域、性能、存儲空間）、刪除實(shí)例。對實(shí)例進(jìn)行游戲的安裝、卸載等操作。應(yīng)支持管理員直接進(jìn)入實(shí)例中進(jìn)行操作。在實(shí)例管理下，云游戲服務(wù)平臺用戶相當(dāng)于直接租用了云端

7)測試及開發(fā)服務(wù)云游戲服務(wù)平臺提供對游戲開發(fā)者訪問的內(nèi)容，游戲開發(fā)者能夠在平臺上進(jìn)行游戲的開發(fā)、測試、部署及維護(hù)。c) 云游戲資源層組件資源層組件包括物理資源和資源層抽象和控制。1) 物理資源算服務(wù)器、存儲服務(wù)器和數(shù)據(jù)中心的內(nèi)部網(wǎng)絡(luò)），也包括位于數(shù)據(jù)中心外部的資源，通常是網(wǎng)絡(luò)資源，例如數(shù)據(jù)中心間的網(wǎng)絡(luò)和核心傳輸網(wǎng)絡(luò)。上。2)資源層抽象和控制T/SZS

4009-2020速彈性擴(kuò)展、資源池化、按需自服務(wù)等云計(jì)算特征。資源抽象與控制組件可以包含管理程序、虛擬機(jī)、虛擬數(shù)據(jù)存儲和分時等軟件元素。d) 跨層功能1) 監(jiān)控服務(wù)跨層的監(jiān)控服務(wù)包括如下功能：? 通過云游戲服務(wù)平臺提供者的系統(tǒng)檢測其他組件活動；?的形式。如云游戲各個地域在某些時間范圍內(nèi)的使用情況，按照地域的云游戲延遲情況、卡頓情況等數(shù)據(jù)；? 日志記錄存儲和訪問監(jiān)控和時間數(shù)據(jù)。2) 授權(quán)和安全密鑰的方式，由云游戲服務(wù)平臺客戶發(fā)放密鑰給云游戲玩家。3) 認(rèn)證和身份管理能。4 安全要求4.1 安全工具應(yīng)采用與控制有關(guān)的安全策略降低云游戲環(huán)境中的安全威脅，包括所有支持云計(jì)算所需的安全工具，如鑒別和身份管理、授權(quán)與安全策略管理、加密管理。4.2 鑒別和身份管理以包括聯(lián)合身份管理，以允許用戶用同一個身份和證書訪問多個云游戲服務(wù)。4.3 授權(quán)和安全策略管理服務(wù)相關(guān)的安全策略的定義和應(yīng)用。4.4 加密管理加密管理提供與數(shù)據(jù)（靜態(tài)或動態(tài)數(shù)據(jù)）加密有關(guān)的能力，如加密密鑰管理和加密模式選擇等。4.5 游戲安全環(huán)境云游戲運(yùn)營者應(yīng)配合游戲發(fā)行商維護(hù)游戲環(huán)境的安全，保證提供公平、公正、安全的游戲環(huán)境：a) 云游戲運(yùn)營商應(yīng)配合部署游戲發(fā)行商的安全方案，配合打擊各種類型的游戲外掛和作弊工具。b) 云游戲運(yùn)營商應(yīng)配合游戲發(fā)行商保護(hù)玩家的游戲賬號安全，配合打擊游戲盜號等行為。c) 云游戲運(yùn)營商應(yīng)配合云游戲發(fā)行商的云游戲運(yùn)營授權(quán)、認(rèn)證工作。T/SZS

4009-2