如何安全实现Skill参数加密：从原理到生产环境实践

2次阅读

没有评论

共计 2348 个字符，预计需要花费 6 分钟才能阅读完成。

在游戏或技能系统中，Skill 参数通常以明文形式在客户端与服务器之间传输。这种设计存在严重安全隐患：

参数篡改 ：攻击者可修改技能冷却时间、伤害值等关键参数。根据 OWASP API Security Top 10，此类漏洞属于 ”Broken Object Level Authorization” 典型场景
重放攻击 ：拦截合法请求包重复发送（如无限使用大招）
业务逻辑泄露 ：明文参数暴露游戏核心算法

对称加密（AES）
优点：加解密速度快
缺点：密钥分发困难，客户端存储密钥易泄露
非对称加密（RSA）
优点：公钥可公开，私钥服务器独享
缺点：性能较差（比 AES 慢 100-1000 倍）
数字签名（ECDSA）
优点：验证内容完整性，防篡改
缺点：不提供加密功能

采用分层加密策略：

使用 RSA 加密敏感参数（性能敏感字段可保留明文）
对全部参数生成 SHA256WithRSA 签名
客户端持有公钥，服务器保管私钥

推荐使用 HSM（硬件安全模块）管理主密钥，其优势包括：

密钥永不离开硬件设备
提供物理防拆解保护
支持自动密钥轮换

临时密钥生成示例（Java）：

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(2048); // 推荐 2048 位以上
KeyPair pair = keyGen.generateKeyPair();

// 加密部分
public String encryptSkillParams(String params, PublicKey publicKey) {
    try {Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");
        cipher.init(Cipher.ENCRYPT_MODE, publicKey);
        byte[] encrypted = cipher.doFinal(params.getBytes(StandardCharsets.UTF_8));
        return Base64.getEncoder().encodeToString(encrypted);
    } catch (Exception e) {log.error("加密失败", e);
        throw new RuntimeException("技能参数加密异常");
    }
}

// 签名部分
public String signParams(String params, PrivateKey privateKey) {
    try {Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initSign(privateKey);
        signature.update(params.getBytes(StandardCharsets.UTF_8));
        return Base64.getEncoder().encodeToString(signature.sign());
    } catch (Exception e) {log.error("签名生成失败", e);
        throw new RuntimeException("签名异常");
    }
}

# 加密部分
from cryptography.hazmat.primitives import serialization, hashes
from cryptography.hazmat.primitives.asymmetric import padding

def encrypt_skill_params(params: str, public_key) -> str:
    try:
        encrypted = public_key.encrypt(params.encode(),
            padding.OAEP(mgf=padding.MGF1(algorithm=hashes.SHA256()),
                algorithm=hashes.SHA256(),
                label=None
            )
        )
        return base64.b64encode(encrypted).decode()
    except Exception as e:
        logging.error(f"加密失败: {str(e)}")
        raise ValueError("技能参数加密异常")

算法	单核处理能力（次 / 秒）
RSA-2048	~1000
AES-256	~500,000

批处理加密
合并多个技能请求一次性处理
减少 RSA 加密次数
缓存加密结果
对静态参数缓存加密结果
设置合理的 TTL
混合加密
使用 RSA 传输 AES 密钥
后续通信改用 AES

新旧密钥需共存至少一个轮换周期（建议 7 天）
在加密数据中存储密钥版本号
禁止硬编码密钥在代码中

对所有错误情况返回相同响应时间
使用固定时间比较算法验证签名

// 安全的时间比较
public static boolean safeEquals(byte[] a, byte[] b) {
    int diff = a.length ^ b.length;
    for(int i = 0; i < a.length && i < b.length; i++)
        diff |= a[i] ^ b[i];
    return diff == 0;
}