Bueno, ya tengo el código del RSA (lo empecé a implementar ayer), pero a mitad me dió por buscar en la web, y efectivamente, encontré MIL implementaciones del RSA, he cogido la que me ha gustado más. A partir de esta implementación podemos variar lo que queramos. cuando tenga algo "enseñable" os digo algo (probablemente mañana)

Bueno, teniendo el código en C el PHP no sería un problema (eso creo) y podría implementarlo fácilmente a la web

Para más información de php echadle un ojo a los tutoriales de www.webestilo.com No es que sean sustitutivos de un buen libro, pero están bien.

Bueno, de PHP sé algo. Puede manejar cualquier tipo de datos y también permite abrir, leer y escribir archivos,... la sintaxis es similar a la del C++ (según creo pq de esto sí q sé poquito, poquito ), así que la traducción de la función puede q fuera muy sencilla.

Dadme un par de dias, y preparo algo en pseudo código para ver si se podría implementar en PHP, yo también estoy un poco pez en PHP (por no decir que no tengo ni idea ). Pero si me dices qué tipos de datos puede manejar un PHP (enteros? (y de qué tamaño), cadenas de caracteres?), te digo si se puede implementar.

entonces, ¿desde la web se podría desencriptar con una simple función PHP q luego sube los datos a una base o haría falta un cgi o algo parecido?

Debería... aunque yo de php y similares estoy pez . cgi sé con seguridad que valdría.

entonces, ¿desde la web se podría desencriptar con una simple función PHP q luego sube los datos a una base o haría falta un cgi o algo parecido?

Con un sistema de encriptación como el RSA que propone Popolon, creo que solo se podría desencriptar mediante mecanismos de "fuerza bruta", de nada te sirve saber como desencriptar si no conoces la clave.

¿Lo ideal sería que cada juego tuviese su propia clave?

Popolon si necesitas mi ayuda ponte en contacto conmigo. La verdad es que me dormía mucho en clases de álgebra , pero podría ayudar creando un cliente y un servidor en C si se desea que los juegos puedan enviar las claves automaticamente.

Otra posibilidad sería usar funciones de encriptación que sean imposibles de desencriptar (como usa el login de Linux para identificar usuarios) para que los juegos se identifiquen, pero no creo que funcione si no es que los juegos hayan de registrarse para poder puntuar o alguna paranoia bastante incomoda.

A mí me parece perfecto si funciona, sólo me asalta una duda debida a mis casi nulos conocimientos de encriptación: ¿si sabes cómo desencriptar un código no eres tb capaz de modificar lo encriptado?

Ok, si quereis, yo me curro un par de funcioncillas para esto. Si lo único que hay que hacer es una función para encriptar una puntuación, y otra para desencriptarla, no hay problema. Si os parece bién, yo creo que el sistema RSA es el más adecuado para este caso (los que seais informáticos supongo que lo recordareis de clase).

el RSA es un sistema de clave pública, y con él se pueden definir 2 métodos:
E(x) (encriptar)
D(x) (desencriptar)

De manera que x=D( E(x) ) y también x = E( D(x) )

El método E(x) es público, y el método D(x) es privado. Cada juego tendría su función D(x) privada, y haría pública su función E(x) (que únicamente quiere decir hacer públicos dos números: e y n). Te manera que SOLO el juego sabe cifrar la puntuación, pero TODO EL MUNDO puede descifrarla para ver qué puntuación contiene.

RSA es super sencillo de implementar, y podría incluso implementarse en un formulario web para permitir que los juegos envíen su puntuación directamente. Yo me encargaría de implementarlo en C, y creo que sería fácil de traducir a cualquier otro lenguaje de programación.

¿Qué os parece? tiro para adelante, ¿o alguien tiene alguna otra idea? podríamos empezar con ésto, e irlo mejorando.

Pues por lo que he visto, los juegos al darte la puntuación te dan también un código para que lo metas en su web. Creo que algunos juegos pueden incluso enviar el código automaticamente (creo que el "Head over Hells" lo hace), aunque puedo haberlo soñado

A mi me parece que el sistema es bueno, incluso se usa la misma solución para algún juego comercial actual. Aunque mirando las tablas de records he visto algo raro, algunas tablas están vacias, y en las del juego "highway pursuit" (un remake del "spy hunter") hay puntuaciones astronómicas habiendo recorrido cero kilometros

Ignacio Perez Gil ha debido de usar su sistema de puntuación para el deflektor, el nos podría contestar.

Se podría hacer algo parecido, o incluso usar su sistema.

Lo ideal sería mejorarlo , pero veo buenas las dos soliuciones, hacer algo parecido tendría como beneficio que sería "más divertido" crear la librería y tendríamos total control para mejorarla y buscarle errores. Usar su sitema nos ahorraria tiempo y podría traducirse en futuras colaboraciones con la gente de Retrospect (si decidiesen compartir su sistema)

He oído algo sobre ese sistema de puntuación on-line de retrospec, pero no se como funciona. ¿Te dan alguna DLL o algo así para que incorpores a tu juego la funcionalidad de enviar resultados? ¿alguien me puede explicar como va?

Se podría hacer algo parecido, o incluso usar su sistema.

Interesante, aunque todo esto que se ha comentado me recuerda al sistema de puntuación de Retrospec.

Para convencer a los programadores para que su juego incorporase esta funcionalidad, se debería de crear todo el sistema para que sus juegos envíen la información a la web (en el caso de que el proceso sea automático) y que los creadores de los remakes los incorporen de manera sencilla.

Es decir, que habría que hacer una librería para tal propósito y distribuirla.

Yo también votaría por el cifrado de la información, mandar scrennshots me parece un método incomodo. trampas! [/quote]

Sip, lo del Transball lo he visto en tu web... lo de las capturas no es mala idea si se trata de pantallas a las que sólo se puede llegar jugando, pero con lo de los puntos está claro que es más chungo evitar las trampas

Si claro, los juegos deberían incluir algun sistema de puntuación a prueba de trampas. Las capturas de pantallas se pueden trucar.... aunque siempre se puede confiar en la "bondad" de los participantes, a fin de cuentas casi se puede decir que ya "nos conocemos todos"!

Hay varias maneras para evitar fraudes: alguna vez he participado en competiciones del mítico juego "4D sports driving", y lo que hacen los osrganizadores es pedir los ficheros de "replay", que son más dificiles de falsificar. Si el juego permite grabar replays, ya está (yo organizé una pequeña competición de Transball en mi web, y ese era el sistema).

Otro sistema puede ser directamente cifrar la puntuación como dice Addax.