چگونه رمزگذاری داده ها در بازی های زنده کار می کند

1) تصویر سطح رمزگذاری

در کازینوهای زنده، رمزگذاری همزمان روی چهار لایه کار میکند:

1. کانال ها: سرویس گیرنده ↔ سرور رسانه (WebRTC/DTLS-SRTP)، سرویس گیرنده ↔ CDN (TLS)، ارائه دهنده ↔ پلت فرم (TLS 1. 3/mTLS)

2. محتوا: حفاظت از بخش های ویدئویی و تظاهرات (AES-128/SAMPLE-AES، CENC با FairPlay/Widevine/PlayReady).

3. معاملات: امضای API و رمزگذاری (JWT/JWS، امضای HMAC از webhooks، ضد کپی).

4. ذخیره سازی: زیرساخت های کلیدی (KMS/HSM)، رمزگذاری «در حالت استراحت» (TDE/سطح زمینه)، نشانه گذاری PII.

2) کانال های حمل و نقل: TLS 1. 3، mTLS и QUIC

درخواست های HTTP (S) مشتری (lobi، wallet، HLS/DASH manifests/segments) از طریق TLS 1 انجام می شود. 3 با رمزهای AEAD (AES-GCM یا ChaCha20-Poly1305) و PFS (ECDHE).

یکپارچگی S2S (پلت فرم ↔ ارائه دهنده/جمع کننده) توسط mTLS (احراز هویت متقابل توسط گواهینامه ها)، به علاوه IP-allowlist و گواهی نامه در مشتریان بحرانی محافظت می شود.

HTTP/3 (QUIC) لرزش/تأخیر تحویل آشکار و بخش را کاهش می دهد. کنترل نسخه TLS و «برداشت» از رایانه های رمز قدیمی مورد نیاز است.

حداقل مجموعه ای از شیوه ها: TLS 1. 3 ترجیح داده شده، TLS 1. 2 فقط برای legasi ؛ OCSP-stapling، طول عمر گواهی کوتاه، چرخش اتوماتیک.

3) WebRTC و DTLS-SRTP: رمزگذاری ویدئو/صوتی زنده

DTLS-SRTP (یا SRTP از طریق تبادل کلید DTLS) رسانه های RTP را رمزگذاری می کند. کلید ها از دست دادن DTLS، در هر SSRC مشتق شده است.

رمزهای SRTP: AES-CM-128 + HMAC-SHA1 (کلاسیک) یا SRTP-AES-GCM (رمزگذاری معتبر با سربار کمتر).

PFS از طریق کلید های کوتاه مدت DTLS (ECDHE) به دست می آید. به خطر انداختن یک کلید طولانی مدت، جلسات قدیمی را نشان نمی دهد.

E2EE بیش از WebRTC (به عنوان مثال، SFrame) برای اتاق های خصوصی امکان پذیر است: قاب در مشتری با یک کلید گروه مشترک رمزگذاری شده است، SFU تنها «متن رمز شده» را می بیند. "قیمت: پیچیدگی keymanagement و عدم امکان سرور پوشش/کراوات در.

4) LL-HLS/DASH و DRM: حفاظت بخش و آشکار

برای ترجمه های ذخیره شده (LL-HLS/DASH)، موارد زیر اعمال می شود:

AES-128 (CBC) یا SAMPLE-AES در سطح قطعه، کلیدها توسط سرور کلید صادر می شوند.
CENC (رمزگذاری مشترک) با cbcs/ctr و DRM (FairPlay/Widevine/PlayReady) از طریق سرورهای مجاز.
چرخش کلید: «# EXT-X-KEY »/KID هر N دقیقه/بخش تغییر می کند ؛ IV در هر بخش منحصر به فرد است.
دسترسی کلیدی توسط URL نشانه گذاری شده (TTL کوتاه، بسته نرم افزاری با IP/Device ID/Audience) محافظت می شود.
برای حالت LL، مهم است: یک بخش جزئی کوتاه، مجوزهای prefetch، به حداقل رساندن «دستی» تغییر مسیر (هر هاپ = خطر نشت/تاخیر).

5) معاملات و رویدادها: امضا، ضد پخش، idemotence

5. 1. JWT/JWS برای تماس مشتری و سرور

نشانه های بازی و جلسه JWT توسط JWS (ES256/RS256) امضا شده است، با تمبر:

'is, aud, sub, iat, nbf, exp (≤ 15 мин), jti, بچه'.
aud ثابت است (به چه کسی نشانه در نظر گرفته شده است)، 'nbf/exp' - پنجره های کوتاه، 'jti' - ضد پخش.

5. 2. امضای وب سایت ارائه دهنده (HMAC)

ارائه دهنده رویدادهای دور/پرداخت را با یک هدر به پلت فرم می فرستد، به عنوان مثال:

'X-Signature: t = 169; v1 = سحر و جادو (hmac_sha256 (مخفی, t + "." "+ بدن)) '

پلت فرم:

زمان را بررسی می کند	در حال حاضر - تی	≤ 300 s '، HMAC را تأیید می کند، تکرار را با event _ id (idempotency) حذف می کند.

5. 3. معاملات نقدی

'debit/credit/rollback' - idempointent در 'transaction _ id'، امضا شده و محدود به 'round _ id'.

تمام پاسخ ها حاوی امضای سرور و چک سام (به عنوان مثال، JSON SHA-256 نرمال شده) است.

6) PII و کیف پول: رمزگذاری در حالت استراحت و به حداقل رساندن داده ها

توکنیزه کردن «player _ id» و جداسازی شناسههای مالی از PII.

رمزگذاری سطح فیلد برای زمینه های حساس (نام کامل، تلفن، ایمیل): AES-GCM با رمزگذاری پاکت (کلید داده توسط کلید اصلی از KMS/HSM رمزگذاری شده است).

رمزگذاری TDE/دیسک در پایگاه داده و سطح عکس فوری ؛ پشتیبان گیری نیز رمزگذاری شده است.

سیاست های ذخیره سازی: حداقل شرایط، خودکار ناشناس، کلید های فردی توسط منطقه (انطباق با قوانین محلی).

سیاههها و تکرارهای دور - در ذخیره سازی WORM (بدون امکان تغییر)، کلیدهای دسترسی فقط برای یک نقش محدود.

7) مدیریت کلید: KMS/HSM، چرخش و دسترسی

KMS/HSM کلیدهای اصلی را ذخیره می کند. خدمات برنامه دریافت داده ها کلید با TTL محدود است.

چرخش:

گواهینامه های TLS - به طور خودکار، 30-90 روز.
کلید های DRM/کلید های محتوا - در هر جریان/پنجره زمان.
اسرار API - هر 60-90 روز، ناتوانی فوری در حوادث.
سیاست های دسترسی: اصل حداقل امتیازات، اتصال به حساب های خدمات/نقش ها، درخواست های حسابرسی به KMS.

8) ضد تهدید: چه رمزگذاری بسته می شود و چه چیزی بسته نمی شود

بسته میشود:

رهگیری (MITM) و جعل کانال.
رویدادها و توکنها را دوباره پخش کنید (با «exp/jti/timestamp» صحیح).
سرقت قطعه/کلید با CDN بدون نشانه/DRM.

به طور کامل بسته نمی شود:

سازش دستگاه مشتری (نرم افزارهای مخرب، برنامه های افزودنی).
راه اندازی مجدد صفحه/دوربین - حل شده توسط علامت های سفید، قوانین رفتاری و اقدامات قانونی.
خطرات داخلی - با جداسازی دسترسی، حسابرسی KMS و ورود به سیستم WORM به حداقل می رسد.

9) مثال های عملی

9. 1. خط مشی TLS

مجاز: TLS 1. 3 (TLS_AES_128_GCM_SHA256، TLS_AES_256_GCM_SHA384، TLS_CHACHA20_POLY1305_SHA256).

قانونی: TLS 1. 2 با ECDHE + AES-GCM/CHACHA20 (بدون CBC، بدون RSA-کلید بیش از حد).

SSL/TLS ≤ 1 مجاز نیست. 1، RC4، 3DES، AES-CBC، فشرده سازی TLS.

9. 2. مینی رویداد مشخصات امضا

وب سایت
پست/بازی/رویدادها
X-Signature: t = 173; v1 = 15c2..
نوع محتوا: کاربرد/json

{
"event_id":"ev-7f3," "نوع ":" دور. نتیجه" "round_id":"r-2025-10-18-12:30:15Z-001," "بارگیری ": {"رولت ": {"شماره": 17،" رنگ":" سیاه"}، "seq ": 12070
}

سرور: پنجره زمان، HMAC، seq، idempotency را با «event _ id» بررسی می کند.

9. 3. سرور کلید DRM

'POST/drm/license' с device-nonce, 'kid', 'session _ id', токеном с 'aud = drm'.

کلید محتوای رمزگذاری شده مربوط به دستگاه و جلسه را باز می گرداند.

10) مشاهده و حوادث پنهان

هشدارها: افزایش خطاهای TLS handshake، رشد 'invalid _ signature'، 'replay _ detected'، درخواست به KMS، سهم JWT های نامعتبر، کاهش OCSP.

داشبورد: نسخه ترافیک TLS, توزیع رمز مجموعه, TURN رله (WebRTC) سهم, تاخیر برای صدور مجوز DRM, زمان چرخش گواهی.

Runbook: ابطال سریع گواهی، صدور مجدد client-cert برای mTLS، جایگزینی اضطراری اسرار HMAC، ناتوانی تمام نشانه های کوتاه مدت («exp ≤ 5 min»)، انتقال به نقطه پایانی DRM پشتیبان.

11) سازگاری و عملکرد

تعادل امنیت ↔ تأخیر: رمزهای AEAD با شتاب سخت افزاری (AES-NI/ARMv8 Crypto)، دست های کوتاه TLS 1. 3، cache/0-RTT جلسه (مراقب درخواست های مکرر باشید!).

شبکه های تلفن همراه: ChaCha20-Poly1305 ترجیح داده شده در دستگاه های بدون AES-NI.

WebRTC: انتخاب SRTP-AES-GCM چک های سربار را در مقایسه با AES-CM + HMAC کاهش می دهد.

12) چک لیست تولید

کانال ها

TLS 1. 3 در همه جا، TLS 1. 2 فقط برای legasi ؛ مهر و موم OCSP، HSTS.
mTLS برای S2S ؛ IP-allowlist ؛ در مشتریان انتقادی.
QUIC/HTTP3 برای مانیفست ها/بخش ها فعال شده است.

محتوا ها

LL-HLS/DASH با چرخش کلید ؛ DRM برای محتوای حق بیمه.
URL های نشانه گذاری شده (TTL ≤ 2-5 دقیقه)، اتصال به aud/IP/دستگاه.
سرور کلید مخفی با نرخ محدود و حسابرسی.

معاملات

JWT c 'aud/exp/nbf/jti'، JWK با 'kid' و چرخش.
امضای Webhook (HMAC)، پنجره ضد پخش ≤ 5 دقیقه.
IDempotency 'بدهی/اعتباری/برگشت'.

ذخیره سازی

KMS/HSM، پاکت رمزگذاری، کلیدهای جداگانه بر اساس منطقه.
رمزگذاری سطح زمینه برای PII، TDE برای DB/پشتیبان گیری.
WORM سیاهههای مربوط و نقش دسترسی قوی.

عملیات ها

هشدار توسط TLS/DRM/JWT/KMS ؛ داشبورد رمز مجموعه/نسخه.
کلید اضطراری/روش چرخش مخفی.
Pentests و رمزنگاری بررسی قبل از انتشار.

رمزگذاری در بازی های زنده یک علامت TLS نیست، بلکه یک سیستم سازگار است: DTLS-SRTP/WebRTC برای ویدیوی زنده، TLS 1. 3/mTLS برای API و تحویل، DRM/CENC برای بخش ها، JWT/HMAC برای معاملات، و KMS/HSM با چرخش کلید و PFS. هنگامی که هر لایه به درستی انجام می شود و در زمان واقعی نظارت می شود، کازینو یک طرح مقاوم در برابر حمله می گیرد و بازیکن سرعت و صداقت فرمت زنده را بدون مصالحه امنیتی می گیرد.