サーバークライアント型のゲームで課金の処理を作ってるんですが
GooglePlayで購入したという情報を偽装されてしまうような気がするんですが、どうしたらいいですか？
通信の暗号化はSSLしかないので不安です（そもそも暗号化目的で使うものではないですが

自前のサーバーで発行したDeveloperPayloadを保持して課金の処理を中断し、
適当に一意になりそうなOrderIDを付けてサーバーに送ればサーバーは課金したとみなしてしまいます。
OrderIDとDeveloperPayloadを使ってサーバーがGooglePlayに参照しにいければ安心なんですが