python(pygame)で事前に暗号化したファイルを復号して処理に使用したいと思っています。
復号してファイルに書き出すことで、暗号化する前の状態に戻すことはできたのですが
このままだと書き出したファイルをユーザーが好きに扱えるのではないかと苦慮しています
こういう場合の対策や方法をご教授いただきたいと思います。
以下サンプルソースです
import os
import pygame
from Crypto.PublicKey import RSA
from Crypto.Cipher import AES, PKCS1_OAEP
TARGET_PATH = os.path.join(os.path.dirname(__file__), "../data")
PEM = "===himitsukagi==="
def decrypto_file(path):
# 復号
file_in = open(path, "rb")
private_key = RSA.import_key(PEM)
enc_session_key, nonce, tag, ciphertext = [file_in.read(x) for x in (private_key.size_in_bytes(), 16, 16, -1)]
# セッションキーをRSA秘密鍵で復号する
cipher_rsa = PKCS1_OAEP.new(private_key)
session_key = cipher_rsa.decrypt(enc_session_key)
# データをAESセッションキーで復号する
cipher_aes = AES.new(session_key, AES.MODE_EAX, nonce)
data = cipher_aes.decrypt_and_verify(ciphertext, tag)
return data
if __name__ == "__main__":
# 初期化
pygame.init()
screen = pygame.display.set_mode((1280,720))
path = TARGET_PATH + "/crypto_file.sample"
data = decrypto_file(path)
# 本当はここで音楽ファイルを読み込みたい
# pygame.mixer.music.load(data)
# 打開策として一度ファイルに書き出して読み取っている
file_out = open("decrypto_file.ogg", "wb")
file_out.write(data)
file_out.close()
pygame.mixer.music.load("decrypto_file.ogg")
pygame.mixer.music.play()
is_end = False
while(1):
# 背景
screen.fill((100,100,100))
for event in pygame.event.get():
if event.type == pygame.QUIT:
pygame.quit()
is_end = True
if is_end : break
2022/02/04追記:
解析が容易であるという指摘を受けましたので、以下の場合でも保護が不可能かご教授いただければ幸いです
- 本番ではPEMをAPI通信で専用の「APIKEY」「パラメータ」「URL」がないと取れないようにします
- pythonのコードは有償のpyarmorを使い、極力難読化させたうえでexe化して使用します
ここで質問ですが、この手順を踏んでもプログラムで使用している変数及びメディアデータは、メモリからあっさり抽出されたりするのでしょうか?
また、抽出する方法は市販のツールだったり、OSの標準ツールだったりしますでしょうか?
その抽出方法がわかれば更に追加手順として以下のことも視野に入れたいと思っています
- その方法を使えないようプログラムで制御します(できるなら…)
以上、お手数ですが何卒よろしくお願いします