algorithm - 安全数据加密和验证

Question

想象一个供一个玩家玩的游戏，其中包含许多测试。完成所有测试后，玩家可以选择将结果上传到服务器——获得最佳结果的玩家将赢得大奖。服务器需要能够验证结果数据以查看它是否已被黑客入侵甚至是垃圾邮件。关于如何强有力地实现它有什么想法吗？

Answer 1

基本上你不能。甚至没有加密、代码混淆或其他任何东西。 “永远不要相信客户”!

确保不涉及操纵的唯一方法是在服务器上拥有所有游戏逻辑，并且只向用户公开一个 GUI。然后您可以将玩家发出的命令(击键、按钮点击等)发送到服务器，在那里验证它们(即使这不是那么容易!)，处理所有必要的游戏逻辑并发回结果。

当然，如果您的游戏涉及任何与时间相关的事情，这是不可行的，因为对于每个玩家 Action 都会有延迟，直到玩家返回结果并看到效果。

对于大多数游戏来说，所有这些都是矫枉过正，您只需确保它们难以操纵即可。