在客户机-服务器环境中使用AES加密

我目前正在开发一个客户机-服务器应用程序。我有一些数据想在客户端加密，在服务器端解密。

我有加密/解密部分计算和工作。我的问题是钥匙和盐。它们都是在运行时通过网络发送到服务器之前随机生成的。

我的问题是:

• 如果密钥和盐是随机的，我如何让服务器解密数据??

我目前的解决方案是发送加密数据的密钥和盐。

• 但是这不是使我保护数据的努力无效吗?
• 我应该在数据中"隐藏"键和盐吗?(附加在结束/开始)

客户端服务器AES加密

在那个帖子上的人建议联系服务器，让他知道我们想发送一个安全的消息。然后，他生成一个密钥并将其发送给您。对于你希望所有内容都尽可能打包的游戏网络来说，这是否有点"太过"了?

通常在做什么?

谢谢。