[ Поиск ] - [ Пользователи ] - [ Календарь ]
Полная Версия: Шифроввание — дешифрование | Сервер — клиент
Inversator
Доброго времени суток.

Столкнулся с ситуацией:

Есть данные о магазине сети: его баланс в деньгах (string)
Он записывается в файл, чтобы позже отобразится в данных на клиенте.

Как обеспечить секретность данных?

Правильно ли будет использовать шифрование AES на сервере, а расшифровку производить на клиенте?
FatCat
Первый вопрос: безопасность самого файла. Потому как скачать файл намного проще, чем перехватывать трафик.

_____________
Бесплатному сыру в дырки не заглядывают...
Inversator
Для этого и планируется шифрование. Шифроваться будут данные внутри файла
FatCat
Цитата (Inversator @ 28.08.2015 - 15:07)
Шифроваться будут данные внутри файла

ИМХО, все равно или убрать выше директории, доступной через сеть, или хотя бы эйчтиакцессом закрыть:
<Files ~ "file.txt$">
AuthType Basic
AuthName "By Invitation Only"
AuthUserFile /путь_к/файлу/.htpasswd
Require valid-user
</Files>

Нужно ли при этом шифровать файл - не знаю. Если для перестраховки - хуже не будет.

_____________
Бесплатному сыру в дырки не заглядывают...
Inversator
Спасибо, так и сделаю
Быстрый ответ:

 Графические смайлики |  Показывать подпись
Здесь расположена полная версия этой страницы.
Invision Power Board © 2001-2024 Invision Power Services, Inc.