security - TCP 安全连接 - 仅通过我的客户端

Question

所以我的服务器和客户端之间有这个 TCP 连接，任何人都可以连接到我的服务器。但我想确保客户端真的在使用我的客户端应用程序，而不仅仅是伪造来自假 TCP 客户端的消息。有什么方法可以检查连接是否真的来 self 的游戏客户端？

谢谢!

编辑如果我要使用 TLS，我能解决这个问题吗？

Answer 1

您的问题可能没有完整的解决方案，因为无论您做什么，对方都可能总是拿走您的程序，在受监控的环境中运行它，操纵运行时数据并让它使用其“安全”网络协议(protocol).由于客户端应用程序在不受控制的手中，您永远无法确定它是您自己的程序。

小例子:我的应用程序运行您的应用程序并将数据回放到您的服务器，然后将您的响应转发回应用程序。你怎么知道？

也就是说，使用 SSL 并将客户端的私钥硬编码到应用程序中可能是一种非常有前途的“99%”方法——您可以尝试使用一些技巧使其难以找到(例如，看看 Skype 是如何做到的) ).如果您随后还在您的程序中构建完整性检查，以确定是否有人在操纵内存或调试您的程序，您可以尝试让潜在对手更难一些。 (但请注意，您将始终必须将私钥与您的应用程序一起发送，因此它并不真正安全，不会被发现。)