Autenticar a un usuario a través de un socket UDP

1. Proporcione a los clientes una clave aleatoria (de larga duración o temporal) en las sesiones https. Incluya la identificación de usuario en los datagramas (si aún no la tiene). Firme los datagramas con un algoritmo HMAC, verifique los datagramas HMAC en el servidor.

2. Use DTLS.

Si ya ha acordado un secreto compartido, no es demasiado difícil utilizarlo para el cifrado en lugar de firmar y obtener el beneficio adicional de confidencialidad. Una advertencia de usar UDP es que, en ausencia de una entrega confiable, no puede usar CBC o CFB en los datagramas (puede usar una perturbación por datagrama de un vector de inicialización básica para evitar la sobrecarga de enviar un nuevo IV para cada datagrama) .

Una pequeña tecla es una que se invierte fácilmente.

Hay un rfc que cubre ssl sobre udp (no lo he visto en detalle, sospecho que deberías tener cuidado con la velocidad del acelerador). Un enfoque común para lidiar con la pérdida de transmisión sobre udp es usar la corrección de errores en múltiples paquetes como RAID lo hace con los discos.

El uso de un canal ssl over tcp como un mecanismo de control parece un enfoque sensato (pero las comunicaciones bidireccionales no son una buena opción para http).

La pregunta más importante es si realmente necesitas usar udp.