Рандомная генерация ключа и передача его через GET запрос

Есть игровой скрипт, который передает инфу в php обработчик в шифре через GET. Дальше обработчик добавляет/редактирует информацию в БД. Сам скрипт генерирует строку, шифрует её через функцию в которую передаются что шифровать, ключ шифра и возращает строку.
Щас у меня все работает на статическом ключе в скрипте и обработчике. Но зная что скрипт могу вскрыть и посмотреть ключ и смогу редактировать данные сами, чего хочется избежать.
Подувавши пришел к мнению, что можно сделать рандомную генерацию ключа, но столкнулся с проблемой. Как передать ключ вместе с информацией так, чтобы не было заметно их передачи?

не получится ничего зашифровать безопасно на клиенте
потому не надо никакие данные передавать
надо передавать действия
например при перемещении на карте не передавать новые координаты а передать направление шага...а сервер сам сменит координаты зная предыдущие

Сам подход имхо утопичен для игр, если речь идёт о риалтайм приложениях. В конечном счете вы усложните жизнь себе и замедлите само приложение при это всёравно всё может быть расшифровано и подделано.
Задача сервера проверять каждый пакет на валидность, а не доверять зашифрованным данным пришедшим под конкретным ключём. Подобным образом устроены античит-проверки всех популярных игровых серверов риалтайм-ммо проектов. При этом пакеты могут проверяться выборочно, а каждый пакет проверяется на валидность и принадлежность конкретному клиенту.

(Отредактировано автором: 08 Мая, 2014 - 13:58:52)

У меня чуть другие данные. Информация о убийствах, смертях, количество нанесенного урона, имя, ключ и ип адресс сервера. Вот http://killinformer[dot]ru/statistics проекта, чтобы было более понятно, что я хочу передавать.

ну и зачем весь этот набор вообще передавать?
передай идентификатор юзера и всё
а данные возьми в базе

Шифрование подразумевает, что зашифрованы данные, и передаётся ключ для расшифровки.
Соответственно зашифруете вы данные, к примеру по одному из алгоритмов mcrypt, в клиентах будет ключ для расшифровки. Если вы будете менять ключ на стороне сервера, вам всёравно придётся этот ключ передать клиенту. Сделать это сложности не составит, но в конечно счете ключ может быть получен при простым анализом трафика.

(Отредактировано автором: 08 Мая, 2014 - 14:11:05)

А новые данные откуда брать? Все данные берутся из скрипта.
Язык на котором я пишу не поддерживает работу с пакетами.

Мне бы хотелось, чтобы ключ генерировался у клиента, а сервер уже ключ этот распознавал сам. С алгоритмов шифрования на клиенте я могу использовать только XOR.

(Отредактировано автором: 08 Мая, 2014 - 14:27:08)