用ASP加密算法“保護”你的數據
發表于:2007-09-07來源:作者:點擊數:
標簽:
首先簡單介紹一下有關加密的背景。由于美國禁止幾種密碼算法的對外出口的加密位數(例如SSL的40位加密限制),本文將介紹一種ASP可以使用的簡單字符加密算法,而不是那些受限制的加密算法。其實,這里介紹的加密算法對于一般的運用來說已經足夠解密人麻煩一
首先簡單介紹一下有關加密的背景。由于美國禁止幾種密碼算法的對外出口的加密位數(例如SSL的40位加密限制),本文將介紹一種ASP可以使用的簡單字符加密算法,而不是那些受限制的加密算法。其實,這里介紹的加密算法對于一般的運用來說已經足夠解密人麻煩一陣子的了。它的加密基礎是最簡單的Vernum密碼方法,我將在下一篇文章中介紹這種密碼。
它的基本原理是,需要有一個需要加密的
明文和一個隨機生成的解密鑰匙文件。然后使用這兩個文件組合起來生成密文。
(明文) 組合 (密鑰) = 加密后的密文
所以本文介紹的是生成密鑰的代碼。我們假設我們生成的密鑰為512位長的密鑰,它已經足夠來加密一個文本字符了。代碼如下:
KeyGeN.asp文件
?。?
'******************************
' KeyGeN.asp
'******************************
Const g_KeyLocation = "C:\key.txt"
Const g_KeyLen = 512
On Error Resume Next
Call WriteKeyToFile(KeyGeN(g_KeyLen),g_KeyLocation)
if Err <> 0 Then
Response.Write "ERROR GENERATING KEY." amp; "<P>"
Response.Write Err.Number amp; "<BR>"
Response.Write Err.Description amp; "<BR>"
Else
Response.Write "KEY SU
CCESSFULLY GENERATED."
End If
Sub WriteKeyToFile(MyKeyString,strFileName)
Dim keyFile, fso
set fso = Server.CreateObject("scripting.FileSystemObject")
set keyFile = fso.CreateTextFile(strFileName, true)
keyFile.WriteLine(MyKeyString)
keyFile.Close
End Sub
Function KeyGeN(iKeyLength)
Dim k, iCount, strMyKey
lowerbound = 35
upperbound = 96
Randomize ' Initialize random-number generator.
For I = 1 to iKeyLength
s = 255
k = Int(((upperbound - lowerbound) + 1) * Rnd + lowerbound)
strMyKey = strMyKey amp; Chr(k) amp; ""
next
KeyGeN = strMyKey
End Function
%>
在IIS下運行上面的KeyGeN.asp頁面。你只需要如此做一次,他將把密鑰寫入文件c:\key.txt中 (如果你愿意的話,你也可以把這個文件放到另外一個更加
安全的地方).然后你可以打開這個key.txt文件,它將包含512個ASCII碼在35到96之間的字符.并且由于是隨機生成的,所以每個人的私人密鑰文件key.txt將是不一樣的,下面是一個例子密鑰文件:
IY/;$>=3)?^-+7M32#Q]VOII.Q=OFMC`:P7_B;
#,+.AW_/+']DIB;2DTIA57TTamp;-)O'/*F'M>H.XH5W^0Y*=71+5*^`^PKJ(=E/X#7A:?,S>Ramp;T;+B#<:-*\@)X9F`_`%QA3Z95.?_T#1,$2#FWW5PBH^*<])A(S0@AVD8C^Q0R^T1D?(1+,YE71X+.*+U$:3XO^Q].KGamp;0N0];[LJXPA?Famp;5^E\D$7%*O/U[1/?8(5:1OVWV*1Z-%`:Kamp;V?X1,1KURD@3W0^D)><$A);CQ36R9I]*U#Q%1
下面再仔細分析一下上面的程序,我們發現其中的lowerbound和upperbound的數值其實就是你想使用來加密的ASCII字符范圍。后面一篇文章中將介紹如何使用這個密鑰來加密和解密一個字符串.
|
原文轉自:http://www.anti-gravitydesign.com