安全的数据加密和验证

Question

想象一下，一个玩家的游戏，它由多个测试组成。在完成所有测试后，玩家可以选择将结果上传到服务器 - 获得最佳结果的玩家将赢得大奖。服务器需要能够验证结果数据，以确定它是否被黑客入侵，甚至是垃圾邮件。有关如何强大实施的想法？

Answer 1

基本上你不行。甚至没有加密，代码混淆或其他任何东西。 “永远不要相信客户”！

确保不涉及操纵的唯一方法是让服务器上的每一点游戏逻辑都暴露给用户。然后，您可以将玩家发出的命令（击键，按钮点击等）发送到服务器，在那里验证它们（即使这并不那么容易！），处理所有必要的游戏逻辑并发回结果。

如果您的游戏涉及与时间相关的任何事情，当然这是不可行的，因为对于每个玩家的行动，都会有一个延迟，直到玩家获得结果并看到效果。

对于大多数游戏来说，所有这些都是矫枉过正，你只是确保它们很难操纵。

Answer 2

反黑客工具可以无休止地复杂化服务器和客户端之间的通信，混淆内存和例程，每次运行时都会自行修改，等等。

问题是，大多数反黑客工具经常被黑客攻击，如果奖品足够大，你的攻击可能也会如此。即使rootkit也可以扎根。更不用说这种行为看起来像病毒一样，它会引发警钟，并可能最终导致许多沮丧的前客户。

如果是像iPhone这样的围墙花园，我相信有一些工具可以确保手机没有越狱，我不确定它们是否会被愚弄，但是这仍然会导致任何人都可以解码通信的问题并从完全上传自己的东西。