-
Data: 2010-02-11 13:26:36
Temat: Re: Aplikacja pod Win32/Linux i <-> zdalna baza lub PHP API. Jak chronic polaczenie przed podmiana danych?
Od: xuesheng <p...@e...fi> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]On 11 Lut, 14:44, WRonX <w...@-...wronx.net> wrote:
[..]
> No i teraz pytanie - jak zabezpieczyc sie przed nieuczciwymi graczami,
> ktorzy chcieliby sobie podmienic wysylana do serwera liczbe punktow?
>
> Zakladam, ze gracze nie beda dekompilowali aplikacji, bo jesli beda, to
> chyba nic nie pomoze :) Ale moga miec chyba dosyc latwy podglad tego, co
> aplikacja odbiera i wysyla (WireShark i wszystko jasne). Wiec nie moze
> to byc po prostu proste
> GEThttp://mojserwer/skrypt.php?uzytkownik=XYZ&dodaj
_punkty=1234
>
> Czy przychodzi Wam do glowy jakiekolwiek sensowne rozwiazanie?
>
Propozycja:
Serwer ma dobry generator liczb losowych, źródło entropii i tak dalej.
Generuje co jakiś czas (niezbyt długi!) nową parę kluczy (prywatny i
publiczny) do jakiegoś algorytmu asymetrycznego szyfrowania. Każdy
klient ma swój klucz, który odgrywa rolę ID. Serwer ogłasza klucz
publiczny. Klienci muszą mieć aktualny czas (zsynchronizowany mniej
więcej z serwerem). Każdy klient bierze swoją wiadomość, dokleja do
niej czas oraz swoje ID i szyfruje całość za pomocą publicznego klucza
serwera. Wysyła wiadomość zaszyfrowaną. Serwer deszyfruje wiadomość za
pomocą swojego prywatnego klucza i sprawdza czas. Jeśli czas bardzo
odbiega od aktualnego - uznaje to za formę ataku i ignoruje wiadomość.
Jeżeli czas jest OK, ale ID klienta się nie zgadza - to również jest
atak. Jeśli serwer odbiera za dużo ataków - zaczyna ignorować
wszystko. W żaden sposób nie odpowiada na żadną wiadomość, która nie
przeszła weryfikacji.
Inny wariant - klient generuje tylko "odcisk" wiadomości z czasem i z
ID. Do każdej wiadomości dołącza taki zaszyfrowany "odcisk". Wtedy
każdy może wiadomość przeczytać, ale nikt nie może jej sfałszować (to
jest tylko autentykacja).
Pozdrowienia,
Paweł Biernacki
Następne wpisy z tego wątku
- 11.02.10 13:48 Stachu 'Dozzie' K.
- 11.02.10 14:03 Mariusz Kruk
- 11.02.10 14:21 lolo
- 11.02.10 20:08 proglem
- 11.02.10 20:16 proglem
- 12.02.10 08:10 Michoo
- 12.02.10 22:12 lolo
- 14.02.10 13:34 proglem
Najnowsze wątki z tej grupy
- Can you activate BMW 48V 10Ah Li-Ion battery, connecting to CAN-USB laptop interface ?
- We Wrocławiu ruszyła Odra 5, pierwszy w Polsce komputer kwantowy z nadprzewodzącymi kubitami
- Ada-Europe - AEiC 2025 early registration deadline imminent
- John Carmack twierdzi, że gdyby gry były optymalizowane, to wystarczyły by stare kompy
- Ada-Europe Int.Conf. Reliable Software Technologies, AEiC 2025
- Linuks od wer. 6.15 przestanie wspierać procesory 486 i będzie wymagać min. Pentium
- ,,Polski przemysł jest w stanie agonalnym" - podkreślił dobitnie, wskazując na brak zamówień.
- Rewolucja w debugowaniu!!! SI analizuje zrzuty pamięci systemu M$ Windows!!!
- Brednie w wiki - hasło Dehomag
- Perfidne ataki krakerów z KRLD na skrypciarzy JS i Pajton
- Instytut IDEAS może zacząć działać: "Ma to być unikalny w europejskiej skali ośrodek badań nad sztuczną inteligencją."
- Instytut IDEAS może zacząć działać: "Ma to być unikalny w europejskiej skali ośrodek badań nad sztuczną inteligencją."
- Instytut IDEAS może zacząć działać: "Ma to być unikalny w europejskiej skali ośrodek badań nad sztuczną inteligencją."
- U nas propagują modę na SI, a w Chinach naukowcy SI po kolei umierają w wieku 40-50lat
- C++. Podróż Po Języku - komentarz
Najnowsze wątki
- 2025-07-05 Shrek, wzrośnie cena prądu :-)
- 2025-07-05 Warszawa => Senior Frontend Developer (React + React Native) <=
- 2025-07-05 Środa Wielkopolska => SAP FI/CO Internal Consultant <=
- 2025-07-05 Środa Wielkopolska => SAP FI/CO Konsultant wewnętrzny <=
- 2025-07-06 Płacić za wodę ze studni
- 2025-07-06 Kolejny inżynier...
- 2025-07-05 UE ustępuje pod presją Trumpa. Socjaldemokraci: oddaliśmy miliardy
- 2025-07-04 od kiedy można obrażać Plastusia i do kiedy Batyra?
- 2025-07-05 UE ustępuje pod presją Trumpa. Socjaldemokraci: oddaliśmy miliardy
- 2025-07-03 Trybik
- 2025-07-04 Renault Symbioz
- 2025-07-04 Architektura IIIRP: Wyjątkowa, a prymitywniejsza niż stodoła pod zaborami
- 2025-07-04 Warszawa => International Freight Forwarder <=
- 2025-07-04 Wrocław => SAP ABAP Developer <=
- 2025-07-04 Warszawa => Mid/Senior IT Recruiter <=