Форум Flasher.ru
Ближайшие курсы в Школе RealTime
Список интенсивных курсов: [см.]  
  
Специальные предложения: [см.]  
  
 
Блоги Правила Справка Пользователи Календарь Сообщения за день
 

Вернуться   Форум Flasher.ru > Flash > Серверные технологии и Flash

Версия для печати  Отправить по электронной почте    « Предыдущая тема | Следующая тема »  
Опции темы Опции просмотра
 
Создать новую тему Ответ
Старый 20.06.2011, 16:42
Astraport вне форума Посмотреть профиль Отправить личное сообщение для Astraport Найти все сообщения от Astraport
  № 1  
Ответить с цитированием
Astraport
 
Аватар для Astraport

блогер
Регистрация: Sep 2009
Сообщений: 2,463
Записей в блоге: 2
По умолчанию Шифровка в AS3 - расшифровка в PHP, ну и обратно

Требуется передать параметры из клиента на сервер, но зашифрованные.
Каким способом это лучше и проще сделать?

Добавлено через 5 минут
Да, есть MD5, этого вполне достаточно. Но разве он что в флэш-пакетах, что в PHP, одинаков?

Старый 20.06.2011, 16:49
etc вне форума Посмотреть профиль Найти все сообщения от etc
  № 2  
Ответить с цитированием
etc
Et cetera
 
Аватар для etc

Регистрация: Sep 2002
Сообщений: 30,787
Проще всего не передавать то, что требует шифрования.

Старый 20.06.2011, 17:16
Astraport вне форума Посмотреть профиль Отправить личное сообщение для Astraport Найти все сообщения от Astraport
  № 3  
Ответить с цитированием
Astraport
 
Аватар для Astraport

блогер
Регистрация: Sep 2009
Сообщений: 2,463
Записей в блоге: 2
Цитата:
Проще всего не передавать то, что требует шифрования.
Философский ответ
Передавать требуется данные машины юзера, такая многоступенчатая защита Air-приложения. Ничего секретного как видите, но может затруднить жизнь возможному хакеру

Старый 20.06.2011, 17:20
etc вне форума Посмотреть профиль Найти все сообщения от etc
  № 4  
Ответить с цитированием
etc
Et cetera
 
Аватар для etc

Регистрация: Sep 2002
Сообщений: 30,787
Astraport, ваш алгоритм шифрования сломают простым декомпилом, например.

Старый 20.06.2011, 17:55
terbooter вне форума Посмотреть профиль Отправить личное сообщение для terbooter Найти все сообщения от terbooter
  № 5  
Ответить с цитированием
terbooter

Регистрация: Oct 2006
Адрес: Novosibirsk-Kaliningrad
Сообщений: 1,278
Отправить сообщение для terbooter с помощью ICQ Отправить сообщение для terbooter с помощью Skype™
И константу алгоритма шифрования хранить не в виде переменной а получать, например, через getPixel от вшитой картинки.
Еще больше усложнит жизнь хакеру =)

Старый 20.06.2011, 18:24
Astraport вне форума Посмотреть профиль Отправить личное сообщение для Astraport Найти все сообщения от Astraport
  № 6  
Ответить с цитированием
Astraport
 
Аватар для Astraport

блогер
Регистрация: Sep 2009
Сообщений: 2,463
Записей в блоге: 2
Цитата:
Astraport, ваш алгоритм шифрования сломают простым декомпилом, например.
Да я не создаю никаких сверхсложных алгоритмов, пусть ломают.

Мне бы найти алгоритм шифрования, который можно в пару строк задать так в AS3, чтобы в PHP его можно было понять.

Что-то я видимо напутал с MD5. Он же не шифрует? То есть если строку с помощью MD5 превратить в хэш, то обратно никак?

Старый 20.06.2011, 18:31
etc вне форума Посмотреть профиль Найти все сообщения от etc
  № 7  
Ответить с цитированием
etc
Et cetera
 
Аватар для etc

Регистрация: Sep 2002
Сообщений: 30,787
MD5 не является шифрованием.

Старый 20.06.2011, 18:38
terbooter вне форума Посмотреть профиль Отправить личное сообщение для terbooter Найти все сообщения от terbooter
  № 8  
Ответить с цитированием
terbooter

Регистрация: Oct 2006
Адрес: Novosibirsk-Kaliningrad
Сообщений: 1,278
Отправить сообщение для terbooter с помощью ICQ Отправить сообщение для terbooter с помощью Skype™
Я применял XOR алгоритм для бинарных данных. Придумать свой не проблема, особенно для строчек.

То что зашифровано с помощью MD5 расшифровывать придется годами =)
Но с его помощью можно проверять правильность приватного ключа.
Слать дополнительный параметр, который есть MD5 от основных параметров плюс приватный ключ.
Таким образом отсекаются люди, которые пытаются подменить запросы (например, с помощью снифферов), но не знают приватного ключа

Старый 20.06.2011, 19:08
Astraport вне форума Посмотреть профиль Отправить личное сообщение для Astraport Найти все сообщения от Astraport
  № 9  
Ответить с цитированием
Astraport
 
Аватар для Astraport

блогер
Регистрация: Sep 2009
Сообщений: 2,463
Записей в блоге: 2
terbooter, спасибо. +1.
Действительно XOR-шифрование отлично подошло. Уже испробовал - все работает как часы
Только не очень понял про приватный ключ. Если запросы зашифрованы в XOR, то разве снифферами их можно расшифровать не зная приватного ключа?

Создать новую тему Ответ Часовой пояс GMT +4, время: 23:15.
Быстрый переход
  « Предыдущая тема | Следующая тема »  

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


 


Часовой пояс GMT +4, время: 23:15.


Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.