MMO数据包加密

冰镇汽水

MMO应该采用什么方式防止协议暴露，遭致外挂呢？
首先，攻击者可以通过对RAM的扫描获得客户端代码的任何细节，所以企图通过定义自己的加密算法来实现保密是没有意义的。真正保密的是用来加密的秘钥。

那么，SERVER和CLIENT怎么才能建立起密钥对呢？HARDCODE肯定不行了，和没有一样。Diffie-Hellman方法比较流行，但是简单的Diffie-Hellman会遭到man-in-the-middle attack。在电子商务应用中解决man-in-the-middle attack的方法是数字签名和公钥/私钥对。但是在MMO的环境中可没有什么机构来发放公钥匙。

我比较迷茫，MMO的加密到底该采取什么方案呢？请指教

bracelet

没见到外挂不要加密

见到再加也不迟

sea_bug

用游戏逻辑方式来防止外挂好过用数据包加密，破解的人要解决你的加密很easy。

冰镇汽水

但是老板要让做啊, I have to do sth.

bracelet

冰镇汽水: Re:MMO数据包加密

但是老板要让做啊, I have to do sth.

把你老板搞定

filx

登陆数据包加密是必须的，其他就随意了。
你也可以对传输的参数用位压缩,既减少数据量又可以起到加密效果。
不加密,写游戏的外挂轻而易举.
RO刚出来的时候,我写了个强力吸尘器专吸路上道具,所到之处存草不生.....

冰镇汽水

我也是觉得敏感数据(帐号,密码)要和其他的数据包区别对待.
但是问题是如果加密(或者压缩兼加密)没有密钥的话就和没有加密一样了.我现在就是不知道该采取什么样的建立密钥和管理密钥的机制.

hack

MMO一般采用第三方的防外挂方案，比如HackShield，其中一项功能就是协议加密。
我想你做的不见得会比专业防外挂公司做的好。

小小C

搞个Huffman编码树，也算加密了。。。。。。。。。。。。。