你们是怎样提升系统的保安的?

hkloke2000

用 ICE License, ASProtect, EXECryptor, MoleBox ..... + asymmetric encryption + md5/sha1

[ 本帖最后由 hkloke2000 于 10-4-2007 10:57 PM 编辑 ]

白日梦

我很久以前从一本 Advanced Programming in C 读到 Encryption

第一种是，Cipher Chart
A -> K
B -> L
C -> M
:

第二种，bit 交换，XOR，LSHIFT，etc.

x = x XOR 128

Clipper/VFP 编码

Function Encypt(cString)
cEncypt = ""
for n = 1 to len(cString)
  if asc(x) < 128
    x2 = asc(x) + 128
  else
    x2 = asc(x) - 128
  endif
  cEncrypt = cEncrypt + chr(x2)
next
return cEncrypt

在大约1999年，我自己研发了一套新的 Encryption 方法，叫 Mask Encryption。Mask 就等于 password，忘了就不能 Decrypt。编码我不会公布。

2001年，当 VFP7 时代来临时，又有新的东西，Crypto API 的 Class。

最近，在 Wireless Router 沿用着的 WEP(Cipher 64,128,256bits)

hcong85

原帖由 苦瓜汤 于 10-4-2007 07:34 PM 发表

salt是一组随机生成的bytes，在把password hash之前，在password中加入这组bytes就可以防止以上所提到的rainbow table核对密码。

原来是酱啊,又学到新的东西了

谢谢你的分享

hcong85

原帖由 hkloke2000 于 10-4-2007 10:54 PM 发表
用 ICE License, ASProtect, EXECryptor, MoleBox ..... + asymmetric encryption + md5/sha1

ASProtect, EXECryptor, MoleBox 只是Encrypt和压缩 EXE File把了,应该和这些没关系的
不过可以预防Debugger

不过类似的软件如 Thinstall 就可以用来避免软件被非法安装在别的电脑


下次有空再和大家分享如何避免软件被非法安装在别的电脑

hcong85

原帖由 白日梦 于 11-4-2007 10:12 AM 发表
我很久以前从一本 Advanced Programming in C 读到 Encryption

第一种是，Cipher Chart
A -> K
B -> L
C -> M
:

第二种，bit 交换，XOR，LSHIFT，etc.

x = x XOR 128

Clipper/VFP 编码 ...

我也有写过第二种的
不过我不是用MASK,我是用Key, Private Key(哈哈,异汤同药 )

而第一种的在学校的功课里有写过Decryptor(只写Decryptor,没有写Encryptor)
老师给Decrypt出来的String,然后给Formula,就叫我们自己写Decryptor来Decrypt

wslywei

请问大家有没有HARDCODE DATABASE CONNECTION 的密码在你们的系统里面呢?