Jak bezpiecznie przesłać wysoki wynik w grze z wyprzedzeniem, aby zapobiec przejęciu kontroli pocztowej

Question

Biorąc pod uwagę grę po stronie klienta (pozwala nazwać ją grą X) i bazę danych po stronie serwera, która przechowuje najwyższe wyniki, jak może po zakończeniu stanu gra bezpiecznie sumbit wysoki wynik na serwerze w sposób, który można zrobić tylko wtedy, gdy gra była rzeczywiście odtwarzana (w ten sposób, aby zapobiec przejęciu postu).

danego zbioru tutaj ten problem kilka pomysłów myślałem o

** Po grze zacząć wysyłać identyfikator sesji, który wygasa po określonym czasie należy przesłać do serwera w celu weryfikacji

problemem jest to, że mogą być łatwo wykorzystane przez wnioskujące id startu wtedy tylko kucie wynik

** Punkty kontrolne w grze to stanowisko do serwera w celu weryfikacji dana osoba jest rzeczywiście PLA ying grę

znowu to może być syntetyzowany z pewnym podstępny skryptów

Answer 1

Prześlij powtórkę gry i zweryfikować wynik z tego powtórki na serwerze. Oczywiście działa to tylko wtedy, gdy gra obsługuje powtórki.

Przynajmniej utwórz szorstki rejestr tego, co się dzieje w grze i zastosuj pewne sprawdzenia wiarygodności.

Powinieneś także dodać kilka sprawdzeń spójności gry. W przeciwnym razie użyję tylko narzędzia takiego jak ArtMoney i zmieni wynik w trakcie gry.

Ale w końcu, jeśli użytkownik napisze bota, robi się naprawdę ciężko.

Answer 2

... Czy to ma swój identyfikator sesji z serwera, połączyć je z czegoś w grze i użyć jej jako klucza szyfrującego, następnie w przekazywać dane wysłać cokolwiek dane chcesz + znacznik czasu lub coś innego z punktów kontrolnych w grze

Może używać SessionID + checkpoint id do szyfrowania klucza

Answer 3

Co o coś takiego:

1. że serwer wysyła identyfikator jednorazowy - „hash podpisany” przez tajnego klucza serwera i datownik itd
2. Czy hash opartą na pewnych wewnętrznych datastructures + klienckich klucz i wysłać go na serwer okresowo
3. Czy to przez SSL

i @iamkrillin pokonać mnie do niego ... ale nadal jestem zamiar po to :)

Answer 4

Nie ma sposobu, aby zapobiec manipulowaniu stroną klienta. Jest kontrolowany przez gracza i mógł wprowadzić subtelne zmiany w logice aplikacji po stronie klienta, które nie będą wykrywane po stronie serwera. Jedyne rozwiązanie, o którym wiem, to wysyłanie wszystkich działań użytkownika na serwer (wszystkie na raz na końcu gry lub nieprzerwanie, gdy użytkownik gra) i sprawdzenie serwera przez serwer (ponowne obliczenie wyniku). Jeśli działania skutkują wynikiem, który według użytkownika osiągnął, zaakceptuj wynik. Jeśli działania nie pasują do wyniku - odrzucenie. Znacznie trudniej będzie generować fałszywe działania, które są logicznie spójne.Nie powstrzyma to jednak wszystkich technik oszustwa (google for "aiming proxy", coś podobnego może być również możliwe w twojej grze).