메뉴 건너뛰기

app

[RSA] JS로 전송된 암호화 코드 복호화 하기

박영식2007.06.13 12:34조회 수 3422댓글 0

    • 글자 크기

login_check.php 파일이다.

위에서 부터이고, strlen()으로 $password의 길이를 체크하여 배열에 2개씩 넣는다.
이렇게 해야 복호화 하기 편하다. 암호화 할 때, block값을 2로 지정한 경우이다. block화가 2가 아니면 이것은 제대로 수행되지 않는다.

나머지 스킨은 고칠 필요가 없도록 수정했다.

js파일에 p, q, epublic, block값을 넣어서 그나마 키 값을 찾기 약간 어렵도록 했다. 어차피 js는 클라이언트에서 인터프리팅 되므로 완벽히 숨길 수는 없다.
다음에 flash를 연구해 보겠다.
<?
 include "lib.php";


 $connect=dbconn();


 $user_id = trim($user_id);
 $password = trim($password);


 $strlength = strlen($password);
// echo $strlength;
 $sl=0;
 $sl_s=0;
 $pwschr="";
while($sl<ceil($strlength/4)){
 $pws[$sl]="";
 $pws[$sl] = substr($password,$sl_s,3);
 $pwschr .= chr(bcmod(bcpow($pws[$sl],113),143)+32); //복호화 및 더함.
// echo $sl;
// echo "번째=";
// echo $pws[$sl];
// echo "&nbsp;";
// echo ($sl+2);
 $sl++;
 $sl_s=$sl_s+4;
 }


 if(!$user_id) Error("아이디를 입력하여 주십시요");
 if(!$password) Error("비밀번호를 입력하여 주십시요");


 if($id) {
  $setup=get_table_attrib($id);
  $group=group_info($setup[group_no]);
 }


 if($setup[group_no]) $group_no=$setup[group_no];
if($pwschr=="")
 $password = $pwschr;
// 회원 로그인 체크
 $result = mysql_query("select * from $member_table where user_id='$user_id' and password=password('$password')") or error(mysql_error());
 $member_data = mysql_fetch_array($result);
// 회원로그인이 성공하였을 경우 세션을 생성하고 페이지를 이동함

.
.
.
.
.
.
.

박영식 (비회원)
    • 글자 크기
[RSA] FLASH ZEROBOARD OUTLOGIN (by 박영식) [js] 파일 기록하기와 WriteBlankLines(n)함수 (by 박영식)

댓글 달기

박영식
2007.07.08 조회 2358
박영식
2007.06.14 조회 2633
박영식
2007.04.04 조회 5643
박영식
2007.02.16 조회 2443
박영식
2007.02.15 조회 2638
박영식
2006.09.19 조회 1927
박영식
2006.09.14 조회 1973
박영식
2006.09.09 조회 1903
박영식
2006.09.05 조회 1963
박영식
2006.09.01 조회 1575
첨부 (0)
위로