Асимметричное и симметричное шифрование PHP+JS.

[WP]

Асимметричное и симметричное шифрование PHP+JS.

Возникла потребность сделать асимметрично шифрованную сеть между PHP и JS не используя SSL. Симметричное шифрование упомянул потому что асимметрично шифроваться будет лишь ключ симметричного шифрования (асимметричное шифрование дорогая операция, а данные будут идти непрерывно).
Есть ли библеотеки для этого, или писать свою? Спасибо.

 

[Necromant]

Apache + mod_ssl

 

[Alexandre]

WP библиотека есть, но тогда тебе придется использовать ява классы.
в 90% браузеров включена опция - выполнить ява аплеты по запросу.
есть еще маленькая неприятность - клиент должен каждый раз отвечать - выполнять ему аплет или нет.

пишешь ява аплет шифрования + JS + AJAX (по желанию)
можешь написать вместо ява аплета COM объект, проблемы теже, только тогда ограничиваешься ИЕ.

-~{}~ 19.05.06 15:28:

асимметричное шифрование дорогая операция, а данные будут идти непрерывно

ассимитричное шифрование - операция дорогая, а симметричная не надежная с точки передачи ключа - по этому используют комбинированный метод:
- генерится сл. образом сессионный ключ (на один сеанс связи)
- ключ шифруется нессиметричным алгоритмом и передается второй стороне
- сеансовым ключом - шифруют все данные

На принимаемой стороне
- принимают зашифрованный сеансовый ключ
- расшифровыввают его нессиметричным алгоритмом
- расшифровывают им все данные

кстати это стандартный алгоритм и входит во многие криптобиблиотеки, DES-RSA или AES-RSA ( DES или AES в зависимости от типа симметричного шифрования)

-~{}~ 19.05.06 15:30:

Apache + mod_ssl

Necromant подразумевает SSL, а здесь требование

не используя SSL

 

[WP]

Necromant
WP>не используя SSL
Alexandre
Не, яву использовать не буду в любом случае. Можно ведь на JS. И зачем тут COM объект? Разве возможностей JS не хватит для реализации алгоритма шифрования?

-~{}~ 19.05.06 15:32:

Alexandre
Спасибо, но не стоило расписывать схему, я в курсе =)

 

[Alexandre]

Можно ведь на JS

на JS нет криптобиблиотек
а сам их писать - не справишься.

 

[WP]

Alexandre
> на JS нет криптобиблиотек
Ясно, спасибо.
> а сам их писать - не справишься.
Из чего сиё следует?

 

[Alexandre]

может алгоритмически и справишься,
но тогда JS заглохнет.

Из чего сиё следует?

использовать внешние, написанные, проверенные и отлаженные.

 

[WP]

Почему захлохнет? Всего два раза будет операция эта. Пусть хоть 5 секунд думает, ничего страшного. При входе в чат =)

 

[ybilevych]

Вставлю свои 2 копейки
Криптобиблиотеки на JS есть. И даже работающие.
Вот тут кое-что нарыл:
http://pajhome.org.uk/crypt/index.html

Сорри, RSA там на Java
Дома посмотрю, где-то валялось...

 

[Alexandre]

ybilevych спасибо

там есть ссылка только на Rijndael
http://www.cs.ucsd.edu/~fritz/rijndael.html

про MD5 - это мы знали... вопрос был про симметричное шифрование

про sda - это интерестно.

-~{}~ 19.05.06 17:47:

стоит подумать о шифрованном аяксе.

 

[ybilevych]

Тут еще несколько ссылок на RSA и DES
http://www-cs-students.stanford.edu/~tjw/jsbn/rsa2.html
http://www.tero.co.uk/des/index.php

 

[Alexandre]

http://www-cs-students.stanford.edu/~tjw/jsbn/rsa2.html

Пусть хоть 5 секунд думает, ничего страшного. При входе в чат =)

ybilevych енкрипт 203 мс, декрипт - таймаут, правда после предупреждения через какоето время расшифровывает(но долго)
WP для входа в чат, достаточно только шифрования, так что для твоих цедей подойдет.

 

[WP]

Плохая скорость. При входе в чат может даже 10 сек думать, а сообщения моментально лететь должны, 2 сек. на сообщение это ужас.

 

[ybilevych]

WP

2 сек. на сообщение это ужас.

А каким алгоритмом кодировал?
А на PHP чем декодировал? mcrypt?

 

[Alexandre]

Плохая скорость. При входе в чат может даже 10 сек думать, а сообщения моментально лететь должны, 2 сек. на сообщение это ужас.

я думаю, надо только кодировать пароль и логин, остальное можно не кодировать, или это какой-то "закрытый чат", так сказать "закрытое совещание босов" ?

шифрование на JS - по определению медленно, так как я JS язык интерпретируемого типа - уже писал про это. используй ява классы или ActivX

-~{}~ 22.05.06 14:45:

WP твои слова

Разве возможностей JS не хватит для реализации алгоритма шифрования?

как видишь -сам себе и ответил

Плохая скорость. При входе в чат может даже 10 сек думать, а сообщения моментально лететь должны, 2 сек. на сообщение это ужас.

 

[McSimm]

Посмотрите, возможно этого ресурс
http://passwordmaker.org/passwordmaker.html
там тоже несколько алгоритмов на JS реализовано