Discussion :

[rechercheh]

Bonjour,

je dispose d'un fichier XML utilisé par une application d'extraction de données. Ce fichier contient des données secrètes que je souhaiterais sécuriser, j'ai donc opté pour le cryptage. Seulement, je veux crypter tout le fichier XML en utilisant un algorithme de cryptage efficace et l’implémenter en c ou c++.

quelqu'un peut-il m'aider svp

[aslo92]

Bonjour,

la solution que je te propose est simple:

1- Charger ton fichier dans un buffer en mémoire
2- Appliquer un xor avec une clé 32 bits ou plus sur les données présentes en mémoire.
3- Réécrire les données en mémoire dans un fichier (qui est crypté cette fois)

Pour décoder tu fais exactement la même opération sur ton fichier crypté.

Remarque, avec une clé 32 bits on peut assez vite cracker le code.
Avec 1024 bits ça devrait être suffisamment sécurisé pour dissuader quelqu'un d'essayer 2^1024 combinaisons.

[rechercheh]

Bonjour,

la solution que je te propose est simple:

1- Charger ton fichier dans un buffer en mémoire
2- Appliquer un xor avec une clé 32 bits ou plus sur les données présentes en mémoire.
3- Réécrire les données en mémoire dans un fichier (qui est crypté cette fois)

Pour décoder tu fais exactement la même opération sur ton fichier crypté.

Remarque, avec une clé 32 bits on peut assez vite cracker le code.
Avec 1024 bits ça devrait être suffisamment sécurisé pour dissuader quelqu'un d'essayer 2^1024 combinaisons.

Merci bien pour m'avoir répondre je voulais savoir seulement qu elle est la différence entre cette methode et le cryptage RSA ou cryptographie sur les courbes elliptiques.... et avez vous un exemple de code integrer dans le fichier XML.

[Obsidian]

la solution que je te propose est simple:

Elle est aussi extrêmement faible ! Le XOR est réputé être la plus ridicule des techniques de chiffrement. Pour peu que le fichier à chiffrer contiennent une suite de zéros, la clé apparaît en clair !

Pourtant, les bibliothèques de chiffrement sont légions et proposent une implémentation de tous les grands standards. Un au hasard : AES.

[aslo92]

je voulais savoir seulement qu elle est la différence entre cette methode et le cryptage RSA ou cryptographie sur les courbes elliptiques

Je ne suis pas spécialiste mais j'ai trouvé ça sur internet:

La grande complexité des calculs fait dire aux spécialistes que le chiffrement par la méthode des courbes elliptiques avec une clef de 192 bits assure le même niveau de sécurité qu'une clef de 1024 bits pour la méthode RSA.

La technologie de cryptographie par courbe elliptique a fait l'objet du dépôt de nombreux brevets à travers le monde. Cela peut rendre son utilisation très coûteuse!

[Trademark]

Je ne vais pas argumenter sur la meilleure méthode de cryptage mais je voudrais préciser à rechercheh que le type de fichier en soi n'a aucune importance. (Il me semble que vous insistiez beaucoup sur le fait que ça soit un fichier XML).

Que ça soit une vidéo, du xml ou du .txt on peut tout considérer comme du binaire. Les algorithmes de cryptage n'accorde pas d'importance à la sémantique.

[gangsoleil]

Bonjour,

2- Appliquer un xor avec une clé 32 bits ou plus sur les données présentes en mémoire.

On parle de cryptage, pas de se cacher derriere son petit doigt....

Pour en revenir a la question initiale :
Si tu echanges des donnees (fichier XML ici, mais peu importe) entre deux personnes, utilises un chiffrement asymetrique.
Si tu veux envoyer le fichier une fois, et que tu as un moyen simple d'echanger la clef (telephoner a ton interlocuteur pour lui dicter, ou bien si c'est pour t'envoyer le fichier par mail), alors un chiffrement symetrique ira tres bien.

Tu trouveras des bibliotheques de chiffrement un peu partout, et si tu preferes les coder toi-meme (attention aux failles que tu introduirais), certains algorithmes sont tres bien documentes.

Concernant les courbes elliptiques, ce sont souvent les objets mathematiques qui sont brevetes, car ils ont "de belles proprietes" qui offrent des avantages par rapport a d'autres (simplifications de calculs par exemple).

[rechercheh]

Bonjour,



On parle de cryptage, pas de se cacher derriere son petit doigt....

Pour en revenir a la question initiale :
Si tu echanges des donnees (fichier XML ici, mais peu importe) entre deux personnes, utilises un chiffrement asymetrique.
Si tu veux envoyer le fichier une fois, et que tu as un moyen simple d'echanger la clef (telephoner a ton interlocuteur pour lui dicter, ou bien si c'est pour t'envoyer le fichier par mail), alors un chiffrement symetrique ira tres bien.

Tu trouveras des bibliotheques de chiffrement un peu partout, et si tu preferes les coder toi-meme (attention aux failles que tu introduirais), certains algorithmes sont tres bien documentes.

Concernant les courbes elliptiques, ce sont souvent les objets mathematiques qui sont brevetes, car ils ont "de belles proprietes" qui offrent des avantages par rapport a d'autres (simplifications de calculs par exemple).

"Trademark ",là c'est déja beaucoup plus clair dans ma tête."gangsoleil" je suis encore novice je voulais comprendre comment ça se passe surtout coté développement.autrement dit je vais opter pour le chiffrement asymétrique(à choisir une méthode de cryptage)toutefois j'ignore ou sera développé le code cryptage(si je le code moi-meme ou autres) la procédure!!!!

et concernant le fichier XML il devra etre crypté par une application d'extraction chez le recepteur (c'est mon approche!!! ) qu est ce que vous en pense??

[gangsoleil]

Bonjour,

Si on suppose que tu as l'algorithme suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
generer un fichier XML
envoyer le fichier au destinataire
attendre une nouvelle commande et recommencer

Tu peux l'adapter comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
generer le fichier XML
crypter le fichier
envoyer le fichier

Et du cote client :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
recevoir le fichier
decoder le fichier
lire/afficher le fichier