Google App Engineでリーダーボードを作りたい

とりあえずハイスコアサーバみたいのを作ってみたいのだが、送られてくるハイスコアの正当性を確保するのはどうするのが簡単なんだろ。サーバとクライアントで鍵もっといて、pyDesでdecryptする、くらいでいいのか。