Криптование в учетной системе
Я использую Linux и тут говорили о том же. Как в такой ситуации использовать ActivX? Или я чего-то не понимаю?
autosoftскорее всего ты что-то недопонимаешь.
ты используешь Линукс на сервере, как я понял, а речь идет о клиенте. Если ты используешь Линукс на клиенте, то см. п. 1 -
А так как к бухгалтерии имеет достум строго органиченного контингента, таким образом система является крапоротивной. В этом случае можно выставить требования к браузерам
ну и конечно к ОС компьютера.
теперь пару слов о защите, хотя это отдельный флейм. алгоритм сл:
клиент (то биш браузер) с использованием msxml или др. http сендера делает запрос на сервер. Я предпочитаю msxml Запрос можно не шифровать.
Сервер - принимает запрос,
осуществляет его парсинг, формирует ответ,
шифрует RC2 или RC4 (это поддерживает mcrypt)
далее данные преобразуются в base64
и формируется ответ на клиент.
ОСь Сервера на алгоритм криптования ни как не влияет
Клиент - получает шифрованный запрос
передает его в ActivX
ActivX - расшифровывает его, и строит соответствующий DOM
далее этот DOM - выводим туда - куда нужно.
все чрезвычайно просто - остается приложить только руки.
Как в такой ситуации использовать ActivX?
ну нет желание работать с ActivX - напиши аплет на Java
алгоритмя RC2 и RC4 поддерживаются везде: Java, PHP, C++, C# и на любых платформах.
Если хочешь что-то более навороченное, то большинство платформ имеют библиотеки более криптостойких алгоритмов
) но мне кажется, что и RC4 вполне предостаточно.
-~{}~ 24.11.04 09:03:
Клиент - получает шифрованный запрос
передает его в ActivX
в догонку будет сказанно, что ActivX состоит всего лишь из одной функции encrypt() ну и конечно вспомогательных... чтоб построить соотвествующую структуру и блок данных.
Процедуру криптования можно чуть-чуть усложнить, используя вектор инициализации, тогда увеличивается криптостойкость.
просто флейм:
Бесконечный разговор, но самая близкая ассоциация, которая у меня назрела, это шаблонные движки(и их подобие), когда программист не ограничивает верстальщика html в дизайне, но и не дает ему вписать "drop database".
kolemming юзай MVC, я как раз заканчиваю по ней проект, там тебе в движке:
- и распределение прав доступа на классы
- и гибкий (относительно
) доступ к БД - по крайней мере DROP и TRANCATE точно непролезут
- и шаблонизирование .....
все в одном компотеЯ, так что следи за новостями.
Ну и чем это отличается от слизывания?
autosoft - это называется творческим подходом... смотришь, как сделано у других,
устраняешь недостатки и неудобности,
убираешь лишнее,
добавляешь свой функционал
Результат : лучше, удобнее, функциональнее и надежнее ?)
