怎么才能让 UDP 丢包后不影响加密流处理呢？

[c3824363]

原来的加密的算法是应用到 TCP 上面的， 加密的密钥会根据所加密的数据有所变化，不丢包的话没有任何问题。
使用 UDP 后会出现丢包，或者顺序错乱，这个时候就不用对应 TCP 的那种方法了。

想到的加密办法是只能让密钥根据已经加密的数据长度变化，同时 UDP 包自带序列号，还有处理顺序错乱的情况。

请问有没有其它较好的办法呢。谢谢

[Librazy]

TCP 是流，用的是流加密（ Stream cipher ），而 UDP 是包，那就要用对应的块加密 /分组密码（ Block cipher ）

[xenme]

TCP over UDP
最简单就是直接套一层

[Librazy]

想了想更大的问题在于 cipher mode。看了一下大概 EAX 比较合适，来源于这里的讨论 https://crypto.stackexchange.com/questions/5508/what-cipher-mode-is-suitable-for-independantly-decryptable-short-messages

[choury]

可以看下 dtls 是怎么实现的

[townboy]

可以看下 enet 是怎么实现的

[zhujinliang]

参考 Galois/Counter Mode (GCM)实现？

[c3824363]

@choury
@Librazy dtls 就是应对这种情况的
因为丢包, 密钥不能跟随内容变化了