java - 在JAVA中隐藏加密 key AES-256

Question

现在，一个 .jar 文件，我们可以打开它并使用任何反编译器查看代码和类。现在假设以下情况:

我在JAVA下开发了一个客户端-服务器应用程序，在客户端和服务器中，我使用AES-256来加密通过互联网发送的数据。所以，我把“客户”给了我的 friend 。现在..问题是...他能否破解我的服务器并知道客户端如何接收、处理和发回数据包？我的意思是......当你有泄露的代码时加密数据，这是......徒劳的，不是吗？

问题是...我该怎么做才能在服务器中获得最佳的安全性？在这种情况下加密有效吗？

谢谢!!!

Answer 1

不要只是为了隐藏客户端-服务器协议(protocol)的工作方式而使用加密。如果您希望服务器安全，即使客户端完全控制所发生的事情，也要确保服务器安全。

正如您所提到的，控制客户端很容易:不仅可以通过反编译，还可以通过在调试器中运行客户端(可以修改任何对象的内容，修改控制流等)。

那么我的观点是:

1. 确定服务器中潜在攻击媒介的位置并解决这些问题非常重要。例如，如果您希望能够向客户端发送 cookie，并希望他们将其原封不动地发回，则不需要为此进行加密；只需使用 HMAC。

2. 如果您确实想要加密客户端和服务器之间的流量，请不要使用直接 AES(特别是因为听起来您正在使用固定 key ，这是不安全的)。您想要使用专为线路加密设计的协议(protocol)，例如 TLS (SSL)。是的，确实使用 TLS(包括从证书颁发机构获取证书)；不要走捷径。

   TLS 的好处是您无需将共享 secret (例如 key )嵌入到 jar 中。因此您无需担心隐藏任何事情。