首页 > 代码库 > 【Unity3D】使用MD5值,确保本地Sqlite数据库内容没有被篡改

【Unity3D】使用MD5值,确保本地Sqlite数据库内容没有被篡改

Sqlite的应用场景

在判断是否使用存储格式为Sqlite模式的标准,我们的标准是内容只读。也就是说,除非发布者修改Sqlite内容,玩家只有读取的权限。

换个角度说,Sqlite里面的数据都是游戏基础配置数据,比如游戏的关卡(不包括玩家取得的成就)、怪物的血量、装备的模板数据

对于如何使用Sqlite,请参考我的另外一篇文章《Unity本地数据存储---Sqlite和JSON》

问题重现

OK,既然我们选择了Sqlite作为存储手段之一,那么我们也嘚重视起安全性。

以android而言,我们发布个apk文件,修改后缀为rar,解压,打开文件夹,sqlite数据文件默认就在assets目录下。

其他人拿个sqlite管理工具,改改内容,比如新手乌木剑属性模板,攻击本来是1~5,改成99999~99999;OK,再重新压缩一个包,修改后缀为.apk。

嘚,破解版就这么出来了。

解决之道

保证数据安全性,我们第一个想到的就是加密数据内容

但对于使用sqlite保存配置数据,反而觉得对比MD5值更合适。

加密内容已经违背了使用sqlite(通用、简单)的初衷,因此我们选择所有的“配置数据”都用明文存储在本地,但是只要你篡改了数据,我通过MD5对比就可以侦测到。

加密算法,更多的是在保存玩家的核心数据上,比如将序列化后的json字符串加密,写入到本地文件。

 

OK,言归正传,讲下思路:

1:每次发布新版本的时候,重新计算下db文件的MD5,将其保存在某个位置

简单: 将计算出来的MD5值,赋值到某个常量

远程:将版本号和MD5值作为键值对,保存在远程服务端。用户发送一个版本号,服务器返回一串对应版本的MD5字符串。远程的话版本号是必须的。不然老的版本MD5值和新版本永远对不上,就废了。。

2:玩家运行程序的时候,计算db文件的得出MD5,和我们第一步保存的MD5做对比,如果一致,则运行游戏;否则认定db文件被篡改过的,你可以搭建一个远程db下载。也可以粗暴的提示用户,文件格式损害,然后给出个下载链接。

 

因为本人实际项目中的db文件很小(还没做装备属性模板,预计最多也就百来K吧),所以计算MD5值不会耗费多少资源

 

奉上MD5计算类

using System.IO;using System.Security.Cryptography;using System.Text;/// <summary>/// 文件MD5计算器/// </summary>public class FileMD5Helper{    #region 公共方法    /// <summary>    /// 计算文件的md5值,返回大写格式    /// </summary>    /// <param name="url"></param>    /// <returns></returns>    public static string GenerateFileMD5Upper(string url)    {        if (File.Exists(url) == false)            return string.Empty;        byte[] fileByte = File.ReadAllBytes(url);        if (fileByte == null)            return string.Empty;        byte[] hashByte = new MD5CryptoServiceProvider().ComputeHash(fileByte);        return byteArrayToString(hashByte);    }    #endregion    #region 私有方法    /// <summary>    /// 输出数据的十六进制字符串    /// </summary>    /// <param name="arrInput"></param>    /// <returns></returns>    private static string byteArrayToString(byte[] arrInput)    {        StringBuilder sOutput = new StringBuilder(arrInput.Length);        for (int i = 0; i < arrInput.Length; i++)        {            sOutput.Append(arrInput[i].ToString("X2"));        }        return sOutput.ToString();    }    #endregion}

 

最后的话:

围绕着本地数据安全,我们一共有两项措施

1:我们通过比较md5,来确保游戏配置db数据没被篡改。

2:我们通过 SystemInfo.deviceUniqueIdentifier,来确保玩家之间的存档不会通用。

说实话,我不是很喜欢花费时间在安全性上,如何让游戏变得好玩,才是重点

抛砖引玉,欢迎各位朋友指教