在客戶端 - 服務器環境中使用AES加密

Question

我目前正在研究客戶端 - 服務器應用程序。我有一些數據，我想加密客戶端和解密服務器端。

我有加密/解密部分計算出來並正在工作。我的問題是關鍵和鹽。它們都是在運行時通過網絡發送到服務器之前隨機生成的。

我的問題是：

• 我如何獲得服務器對數據進行解密如果密鑰和鹽是隨機的？

我現在的解決方案是發送密鑰和salt與加密數據。

• 但是，這不會使我的努力無效，以確保我的數據？
• 我應該「隱藏」數據中的密鑰和鹽嗎？ （追加在結束/開始）對後

Client server AES encryption

人建議與服務器聯繫，讓他知道我們要發送安全郵件。他然後生成一個密鑰並將其發回給您。對於遊戲網絡而言，這是不是「太多」了，你希望一切都儘可能地打包？

通常做什麼？

謝謝。

Answer 1

看起來你不小心絆倒了，並推出自己的加密。呃哦。不用擔心，只需自己選擇，刪除所有加密代碼，然後只使用SSLStream。

爲什麼？

1. TLS是多年的工作，研究和分析的人誰是在密碼好了很多比你和我放在一起，次十億結果。

2. 與編寫自己的自定義解決方案相比，它的速度會更快，而且不會那麼痛苦。如果您沒有使用AES的認證模式，則需要實施Diffie-Hellman，RSA/DSA簽名，AES和HMAC或兩者的組合，並且最好不要使用AES，您需要注意填充字符，前向保密和一大堆其他東西。

除了笑話，你不應該推出自己的加密。依靠久經考驗的技術。