T-SZS 4009-2020 云游戲參考架構與安全要求

T/SZS

4009-2020 前言

................................................................................

II引言

...............................................................................

III1

..............................................................................

12

術語、定義與縮略語

................................................................

13

云游戲架構

........................................................................

24

安全要求

..........................................................................

9參考文獻

............................................................................

10T/SZS

4009-2020 出功能即可。廣的參考架構，從用戶視圖、功能視圖等方面，規(guī)范云游戲的角色、功能模塊與安全相關的要求。IIIT/SZS

4009-20201 范圍本標準規(guī)定了云游戲的架構組成、用戶視圖、功能視圖相關要求。本標準適用于云游戲架構的設計與搭建。2 術語、定義與縮略語2.1術語與定義下列術語與定義適用于本標準。2.1.1云計算

cloud

computing一種通過網(wǎng)絡將可伸縮、彈性的共享物理和虛擬資源池以按需自服務的方式供應和管理的模式。資源包括服務器、操作系統(tǒng)、網(wǎng)絡、軟件、應用和存儲設備等。[GB/T

32400-2015，定義3.2.5]2.1.2云游戲

cloud

在線傳輸至客戶端。2.1.3云游戲平臺

cloud

game

platform為云游戲的開發(fā)提供云端服務的平臺，主要提供底層基礎設施、底層軟件技術與運維調(diào)度能力。2.1.4架構

architecture念或屬性。[ISO/IEC/IEEE

2.1.5參與方

party關者。[ISO

視圖名稱視圖描述用戶視圖系統(tǒng)環(huán)境、參與方、角色、子角色和云游戲活動及其關系T/SZS

4009-20202.1.6共同關注點

common

動和功能組件所共享，且對他們產(chǎn)生影響，適用于多個不同的角色或功能組件。2.1.7活動

activity一組特定任務的集合。2.1.8云游戲活動

cloud

game

activity一組特定任務的集合，需要有一個目標，并通過功能組件實現(xiàn)一個或多個結果。2.1.9角色

角色是一組具有共同目標并服務于該共同目標的云游戲活動的集合。2.1.10子角色

sub-role給定角色（）的活動（2.1.5）的子集。2.1.11虛擬機

virtual

Machine統(tǒng)的各種資源得以實現(xiàn)的。[GB/T

35293-2017,定義2.2 縮略語GPU：圖形處理器（

Processing

Unit）SDK：軟件開發(fā)工具包（Software

Development

Kit）SLA：服務等級協(xié)議（Service-Level

Agreement）3 云游戲架構3.1 架構視圖本標準所規(guī)定的云游戲架構采用用戶視圖和功能視圖進行描述，各視圖的描述見表1。表1 云游戲架構視圖功能視圖支撐云游戲活動所需的功能云游戲架構還可能包括實現(xiàn)視圖和部署視圖，在本標準中不進行規(guī)定。T/SZS

4009-20203.2視圖轉換用戶視圖向功能視圖的轉換見圖

1。角色

功能組件

層

跨層功能角色層功能組件

功能組件 活動

活動

功能組件

層活動

活動用戶視圖 功能視圖圖1 用戶視圖向功能視圖的轉換3.3 用戶視圖3.3.1 角色分類參與云游戲的角色分類見圖2，包括：? 云游戲玩家：普通的游戲玩家，云游戲的最終使用者；? 云游戲分發(fā)者：通過用戶對網(wǎng)站的就近訪問與智能分析，將指定內(nèi)容分發(fā)給用戶的相關方；? 用寶；? 云游戲開發(fā)者：開發(fā)云游戲相關方；?云游戲服務平臺：提供云游戲支撐服務的平臺方；T/SZS

4009-2020云游戲分發(fā)者云游戲開發(fā)者

云游戲玩家云游戲運營者

云游戲服務平臺

子角色（運營管理者）子角色（部署管理者）子角色（服務管理者）子角色（業(yè)務管理者）子角色（客戶支持和服務代表）……圖2 云游戲角色3.3.2 云游戲玩家云游戲的普通玩家。通過云游戲運營者獲取到游戲，并且在云游戲平臺上玩云游戲。3.3.3 云游戲分發(fā)者用戶體驗。3.3.4 云游戲運營者云游戲運營者可利用云游戲服務平臺提供的接口及云游戲服務管理平臺進行云游戲的運營和管遲卡頓情況等。3.3.5 云游戲開發(fā)者利用提供的云游戲，開發(fā)服務客戶的業(yè)務系統(tǒng)；對云游戲實例進行調(diào)度和管理；利用云游戲服務平臺提供的各類客戶端SDK開發(fā)業(yè)務方的客戶端，如Android云游戲客戶端、IOS云游戲客戶端或者Windows云游戲客戶端等。T/SZS

4009-20203.3.6 云游戲服務平臺平臺內(nèi)部的角色包括：?運營管理者：負責運營過程和流程；? 部署管理者：負責規(guī)劃服務部署；? 服務管理者：確保服務功能正確且和服務水平協(xié)議描述的目標一致；? 業(yè)務管理者：負責向云游戲運營者提供云游戲服務業(yè)務；? 客戶支持和服務代表：負責云游戲運營者與云游戲服務平臺間的對接；? 跨云提供者：負責向運營者提供云游戲服務；?

SLA

的安全需求；? 網(wǎng)絡提供者：負責提供網(wǎng)絡連接與服務；? 用云游戲能力提供者：提供云游戲在用戶終端上運行云游戲的能力；? 游戲運維管理者：負責游戲版本的管理，游戲的發(fā)布等；? 游戲開發(fā)服務者：負責提供云游戲的

SDK。3.4 功能視圖3.4.1 分層框架云游戲框架分層包括4層，見圖3：? 用戶終端服務層? 云游戲服務層? 云游戲資源層? 跨層功能用戶終端服務層跨云游戲服務層云游戲資源層圖3 云游戲框架分層

層功能a) 用戶終端服務層的收集等，應至少支持

、Android、windows

與

b) 云游戲服務層云游戲服務層包含用戶訪問接口及對云游戲服務平臺所提供服務的實現(xiàn)。T/SZS

4009-2020的管理活動，監(jiān)控云游戲服務。者提供服務。服務層的服務實現(xiàn)軟件依賴于資源層的可用能力，并確保滿足服務的任何

需求（例如，通過c)云游戲資源層動程序、通用系統(tǒng)管理軟件、Android

虛擬機等。臺內(nèi)部、云游戲服務平臺和云游戲運營者之間提供底層的網(wǎng)絡連接。d)跨層功能

3

力包括但不限于：1)監(jiān)控服務；2) 授權和安全策略；3) 認證和身份管理。3.4.2功能組件務，如圖4所示。T/SZS

4009-2020

圖4功能視圖a)

用戶終端服務組件1) 分類用戶終端支持的設備包括但不僅限于：? Android

設備；? IOS

設備；? Mac

設備；? Windows

設備。2) 功能將視頻數(shù)據(jù)及音頻數(shù)據(jù)進行解碼，將畫面和聲音傳給用戶。需求。用戶終端組件應具備屏幕適配能力，根據(jù)用戶終端的屏幕尺寸提供最佳的云游戲畫面。用戶終端組件，具備輸入的能力。?Android

設備：支持

touch

輸入、攝像頭數(shù)據(jù)輸入、陀螺儀、地理位置信息數(shù)據(jù)輸入；? IOS

設備：支持

touch

輸入、攝像頭數(shù)據(jù)輸入、陀螺儀、地理位置信息數(shù)據(jù)輸入；? Mac

設備：支持鼠標輸入、觸控屏輸入、鍵盤輸入；T/SZS

4009-2020? Windows

設備：支持鼠標輸入、觸控屏輸入、鍵盤輸入。b) 云游戲服務組件1) 游戲管理服務線部署、游戲下線部署等服務。游戲版本更新，應該對云游戲玩家無感知，游戲最新版本可以直接讓云游戲玩家體驗。2) 網(wǎng)絡服務包括提供網(wǎng)絡連接、交付網(wǎng)絡服務、提供網(wǎng)絡管理服務。云游戲場景應支持邊緣計算，網(wǎng)絡服務支持按骨干網(wǎng)網(wǎng)絡流量與邊緣網(wǎng)絡流量進行區(qū)分。3) 直播服務云游戲服務平臺應支持直播服務，用戶可在平臺上直接觀看其他人玩游戲。直播服務對實時性要求不高，可提高視頻編碼壓縮率，并采用CDN進行分發(fā)以減少流量費用。供開展直播業(yè)務。4) 計費服務、CPU費用計算。費用計算方式應支持按照資源共享的模式，依據(jù)使用量計費；也可按照租賃的方式進行獨立計費。5) 數(shù)據(jù)統(tǒng)計服務單個用戶、單個設備的統(tǒng)計數(shù)據(jù)，如資源使用率、時長、流量等。6) 實例管理服務手機或者一臺模擬器。用戶可以在模擬器上安裝任何游戲或者應用。云游戲服務平臺提供實例管理服務器，允許用戶創(chuàng)建實例（地域、性能、存儲空間）、刪除實例。對實例進行游戲的安裝、卸載等操作。應支持管理員直接進入實例中進行操作。在實例管理下，云游戲服務平臺用戶相當于直接租用了云端

7)測試及開發(fā)服務云游戲服務平臺提供對游戲開發(fā)者訪問的內(nèi)容，游戲開發(fā)者能夠在平臺上進行游戲的開發(fā)、測試、部署及維護。c) 云游戲資源層組件資源層組件包括物理資源和資源層抽象和控制。1) 物理資源算服務器、存儲服務器和數(shù)據(jù)中心的內(nèi)部網(wǎng)絡），也包括位于數(shù)據(jù)中心外部的資源，通常是網(wǎng)絡資源，例如數(shù)據(jù)中心間的網(wǎng)絡和核心傳輸網(wǎng)絡。上。2)資源層抽象和控制T/SZS

4009-2020速彈性擴展、資源池化、按需自服務等云計算特征。資源抽象與控制組件可以包含管理程序、虛擬機、虛擬數(shù)據(jù)存儲和分時等軟件元素。d) 跨層功能1) 監(jiān)控服務跨層的監(jiān)控服務包括如下功能：? 通過云游戲服務平臺提供者的系統(tǒng)檢測其他組件活動；?的形式。如云游戲各個地域在某些時間范圍內(nèi)的使用情況，按照地域的云游戲延遲情況、卡頓情況等數(shù)據(jù)；? 日志記錄存儲和訪問監(jiān)控和時間數(shù)據(jù)。2) 授權和安全密鑰的方式，由云游戲服務平臺客戶發(fā)放密鑰給云游戲玩家。3) 認證和身份管理能。4 安全要求4.1 安全工具應采用與控制有關的安全策略降低云游戲環(huán)境中的安全威脅，包括所有支持云計算所需的安全工具，如鑒別和身份管理、授權與安全策略管理、加密管理。4.2 鑒別和身份管理以包括聯(lián)合身份管理，以允許用戶用同一個身份和證書訪問多個云游戲服務。4.3 授權和安全策略管理服務相關的安全策略的定義和應用。4.4 加密管理加密管理提供與數(shù)據(jù)（靜態(tài)或動態(tài)數(shù)據(jù)）加密有關的能力，如加密密鑰管理和加密模式選擇等。4.5 游戲安全環(huán)境云游戲運營者應配合游戲發(fā)行商維護游戲環(huán)境的安全，保證提供公平、公正、安全的游戲環(huán)境：a) 云游戲運營商應配合部署游戲發(fā)行商的安全方案，配合打擊各種類型的游戲外掛和作弊工具。b) 云游戲運營商應配合游戲發(fā)行商保護玩家的游戲賬號安全，配合打擊游戲盜號等行為。c) 云游戲運營商應配合云游戲發(fā)行商的云游戲運營授權、認證工作。T/SZS

4009-2