[💬] 카드게임을 만드려고 하는데, 보안을 어떻게 생각해야 할까?

[flower(tensorflower)]

서버론 에떱에스 쓰려고 하는데, 이거 한 게임당 심판 하나씩 고용하면 너무 비용이 많이 들잖음?

그래서 유희왕 매장처럼

그냥 매칭서버만 잡아주고, 심판 부르면 쪼르르 가서 원하는 api 제공해주는 그런 젓지! 이새끼 카드 안섞었어요! 서버만 구현하고

나머지는 두명이서 알아서 p2p 하게 할 생각인데

계속 고민중임

계속 고민중인데 유희왕도 치터들이 카드 일부로 안섞고, 아니면 좇같이 섞어서 상대주고, 나는 원하는 카드 뽑는 병신치터들 많거든?

그래서 이걸 좀 고민임 두명이서 알아서 하게 하고 싶은데, 적어도 치터들로부터 보호를 해야 하는데 흠

몇가지 생각이 있는데 그닥 맛있진 않네 예를 들어 공개키에 덱 통과시킨 다음 서로 줘, 그래서 상대방이 섞게 만든다음 돌려 받아. 그대로 게임을 진행한 다음, 좇같으면 리플레이 보면서 아 이새끼 핵이구나 그런 방식 흠..

괜찮은 방식이 있나?

[ㅇㅅㅇ(h7sa7h2msbxf)]

말하는대로 구현이 가능한 수준이면 우리한테 물어보는게 의미가 없을텐데

[flower(tensorflower)]

그래? 그렇구나 그래도 아무대나 얘기는 들어보고 싶어서 ㅇㅇ 딱히 뭐 괜찮은 싼마이 방식 보안이 없네 심판 개별고용은 넘 비싼데

[소닉쫄따구테일즈(dcz3xv7zgu14)]

스타크래프트나 철권 네트워크 방식처럼 Deterministic 시뮬레이션을 구현해봐. 그럼 두 사람이 플레이했을때 둘다 같은 1p승리라고 서버한테 보내면 신뢰하고, 1p가 핵써서 지가졌는데도 1p이겼다고 보내고 2p는 2p가 이겼다고 서로 다른 결과를 보내면 그 판은 신뢰 안하고 무효처리하는거지. 둘이 같은결과를 보내면 신뢰하면되니까 따로 판정할필요없고, 둘이 다른결과 보내면 서버비용아끼고싶으면 무효처리하면됨. 중간에 나가버려도 무효처리. 만약 무효처리하는게 좀 그러면, 플레이때의 입력(Input)을 서버에서 다시 리플레이로 돌려서 누가 승리한건지 서버가 판정할수도 있는데 계산비용이 있어서 이건 감수해야함. 철권은 그비용도 아까워서, 중간에 나가거나 해킹한결과보내면 걍 무효처리함

[소닉쫄따구테일즈(dcz3xv7zgu14)]

아니면 하스스톤처럼 시뮬레이션자체를 그냥 서버에서 돌리면되는데, 이건 또 서버비용이많이들것제

[flower(tensorflower)]

철권도 p2p야? 오호 근데 아무래도 카드게임은 비공개정보가 있어서 한명이 소매에 카드 하나 꺼내거나 그런 거짓말은 반대쪽이 확인 불가능한게 역시 그게 고민임 승패 팅기는건 좀 차후에 생각해야 할지도

[flower(tensorflower)]

ㅇㅇ 좀 비쌀거같더라 뭐 해봤자 아무도 안하거나 최대 열명쯤 하는 개병신게임이 될 거 같지만

[소닉쫄따구테일즈(dcz3xv7zgu14)]

아 카드확인핵이 문제네. 스타크래프트 맵핵처럼. 그럼 하스스톤처럼 그냥 서버에서 굴려야겠는디

[소닉쫄따구테일즈(dcz3xv7zgu14)]

Deterministic쓰면 메모리까면 상대방이 뭐들고있는지 확인가능함. 못씀. 내가 잘못생각했음

[flower(tensorflower)]

맵핵은 그렇게 문제가 되진 않어 위에 적었다시피 카드별로 번호붙인다음 대칭키 통과시킬거라 뭐 카드 뒤집어서 봐도 개소리만 적혀있을텐데

[소닉쫄따구테일즈(dcz3xv7zgu14)]

대칭키쓰더라도 암호화된 카드값을 대칭키로 복호화시켜서 보면되지안음?

[flower(tensorflower)]

아 공개키

[flower(tensorflower)]

대칭키를 써도 되네 어처피 세션이니까

[해당 댓글은 삭제되었습니다.]

해당 댓글은 삭제되었습니다.

[flower(tensorflower)]

주작을 어떻게 해? 상대가 섞어주고 상대가 카드를 주는데, 뭔 카드인지도 모르잖음?

[flower(tensorflower)]

물론 받고 나서, 소매에서 슬쩍 꺼내서 나 사실 이거 받았음 개쩌는 카드지~ 하고 지랄떨 순 있음. 근데 겜끝나고 나서 서로 열쇠 받아서 동영상으로 뭔 카드를 줬는지 알게 될 텐데, 인게임 내에서는 치터를 잡을 수는 없지만, 겜 끝나고 젓지! 이새기 이상해요! 해서 잡을 수는 있는 것 같아

[flower(tensorflower)]

아무래도 서버 입장에선 두명 게임하는 거 옆에서 기다리면서 죽치고 앉아서 대신 뽑아주고, 대신 행동해주는 것보단, 리플레이 보는게 싸지 않을까 싶었어

[flower(tensorflower)]

아 리플레이를 변조하면 맛탱이가 가는 전략이넹... 위에 친구가 말했던 문제구나 하

[flower(tensorflower)]

서버가 좀 더 일을 해서, 카드뽑아주는 거랑, 대신 행동해주는 건 안해도, 칠판에다 뭘 했는지 로그만 적어주는 거를 통해! 인증센터를 세워두면 괜찮을지도? 슬슬 뭔가 보인다

[flower(tensorflower)]

키는 한사람당 하나고, 카드는 뷁뒑붉궭 30장을 보내는데 알빠노? 어처피 서버는 일안함 겜돌이들 컴퓨터 뜨거워지든말든 ㅋㅋㅋㅋ

[flower(tensorflower)]

그리고 그렇게 빡센 작업도 아니야 어처피 세션이면 그냥 인터넷창 키는 정도네 그리고 암호화는 매칭 시작하고 악수하고 나서 30번이고 겜 끝나고 확인하면서 30번인데 이정도로 뒤지면 그건 자연사일듯

[flower(tensorflower)]

어떻게 그래? 어처피 서로 자기 키는 자기가 가지고 있고 또 자기가 들고 있는 건 뭐라 이해할 수 없는 30장 덩어리고, 일단 섞어서 주는데도 뭘 주는지도 모르는데 키는 남 절대 안주지

[flower(tensorflower)]

좇주작을 건다? 내가 상대방한테 뷀붉궭굵을 줬는데, 상대방이 그게 야 니가 준건 사쿠라여~ 하면서 썼어. 그러면 겜끝나고 서로 키 서버한테 주면 이제 오픈하는데, 따라라라 이게 사쿠라여? 젓지! 이새끼 반칙했어요! 할 수 있지

[flower(tensorflower)]

자기덱을 필수가 없엉 상대가 들고 있는데 으떻게 폄 카드 상하게 오지게 섞어서 줄텐데

[flower(tensorflower)]

서버에 로그 쌓이는거야 존나 김칫국 마셔서 성공하면 일주일마다 지워야겠네

[flower(tensorflower)]

A와 B가 있고, 대칭키 Sa와 대칭키 Sb가 있습니다. A는 대칭키 Sa를 통해 Da를 Da`로 암호화 시킨 후 B에게 전송합니다. B는 Da`를 읽을 수 없지만, 그 순서를 바꿀 순 있습니다. B에 의해 Da`는 Dab`가 되어 Dab`의 데이터중 하나인 Ca`를 A에게 전송합니다. A는 Ca`를 복호화하여 Ca임을 확인할 수 있습니다. 이때, A와 B는 Dab를 알 수 없습니다. 반대도 동일합니다.

[flower(tensorflower)]

해시는 안대

[flower(tensorflower)]

취약점이 넘많으

[flower(tensorflower)]

그야 해시는 시드가 없으니까.. 다 비교하면 Dab를 B가 알게됨..

[flower(tensorflower)]

해시함수를 직접 만들자고? 근데 그게 사실상 키역할일듯

[flower(tensorflower)]

걍 쓰렉같은 DES써도 겜한판하는데 문제 없을거 같은디

[flower(tensorflower)]

아 그렇구나 빡대가리였네 괜찮은데?

[flower(tensorflower)]

아니야 그래도, 어처피 클라가 하는데, 내가 고민할 필요가 없어. DES가 맞을듯 해시 시럿

[익명(1.235)]

하는꼬라지보니까 게임완성은 물건너간듯

[flower(tensorflower)]

푸하하 너보다 잘암

[익명(1.235)]

개소리를많이도적어놨네 딱봐도비전공에 업계근처도못가본놈이구만

[flower(tensorflower)]

푸하하 알았어 알았어 ㅋㅋ

[flower(tensorflower)]

그래서 우리 시니어 나으리 뭐 괜찮은 거 있어? 던져줘봐

[익명(1.235)]

전제부터틀렸다 넌못할꺼같지만 턴제겜 서버비한달에 10만원이면떡침

[flower(tensorflower)]

더 얘기해주십쇼 비전공자 플라워는 배움이 필요합니다

[flower(tensorflower)]

곰곰히 생각해보니 니말이 맞네 걍 카드게임은 서버가 해주는 게 맞아

[익명(1.235)]

1대1턴제겜같은건 왠만큼구리게짜도 서버부하나트래픽 비용거의없음 비싸다는mmorpg도 서버비용이 매출대비 1%내외임 결론 능력되면 서버에서 구현하는게 가장이상적