Skill脚本加密技术解析：从原理到实战的安全实践

11次阅读

没有评论

共计 1743 个字符，预计需要花费 5 分钟才能阅读完成。

在游戏开发和自动化脚本领域，skill 脚本通常包含核心逻辑和专有技术。这些脚本如果以明文形式分发，会面临以下安全风险：

逆向工程 ：攻击者可以轻松阅读和复制脚本逻辑
代码篡改 ：恶意用户可能修改脚本行为，引入安全漏洞
知识产权泄露 ：商业脚本可能被非法复制和分发

优点：加解密速度快，适合大数据量
缺点：密钥分发困难，一旦泄露所有加密内容都面临风险

优点：安全性高，解决密钥分发问题
缺点：计算量大，速度慢，不适合加密大文件

结合 AES 和 RSA 的优势：
1. 使用 RSA 加密 AES 密钥
2. 使用 AES 加密实际脚本内容
3. 解密时先用 RSA 解密 AES 密钥，再用 AES 密钥解密脚本

import os
from Crypto.Cipher import AES, PKCS1_OAEP
from Crypto.PublicKey import RSA
from Crypto.Random import get_random_bytes

# 密钥生成与管理
rsa_key = RSA.generate(2048)
private_key = rsa_key.export_key()
public_key = rsa_key.publickey().export_key()

def encrypt_script(script_content):
    # 生成随机 AES 密钥
    aes_key = get_random_bytes(16)

    # 使用 RSA 加密 AES 密钥
    cipher_rsa = PKCS1_OAEP.new(RSA.import_key(public_key))
    enc_aes_key = cipher_rsa.encrypt(aes_key)

    # 使用 AES 加密脚本
    cipher_aes = AES.new(aes_key, AES.MODE_EAX)
    ciphertext, tag = cipher_aes.encrypt_and_digest(script_content.encode())

    return enc_aes_key + cipher_aes.nonce + tag + ciphertext

def decrypt_script(encrypted_data):
    # 拆分加密数据
    enc_aes_key = encrypted_data[:256]  # RSA 加密的 AES 密钥
    nonce = encrypted_data[256:272]    # AES nonce
    tag = encrypted_data[272:288]      # AES tag
    ciphertext = encrypted_data[288:]  # 实际加密内容

    # 解密 AES 密钥
    cipher_rsa = PKCS1_OAEP.new(RSA.import_key(private_key))
    aes_key = cipher_rsa.decrypt(enc_aes_key)

    # 解密脚本内容
    cipher_aes = AES.new(aes_key, AES.MODE_EAX, nonce)
    return cipher_aes.decrypt_and_verify(ciphertext, tag).decode()

我们对不同加密方案进行了基准测试（100KB 脚本，i7-10750H CPU）：