Discussion :

[bossun]

Salut,

Je dois distribuer un fichier xml dans la boite.

Ce fichier contient certaines données sensibles. J'ai pensé à crypter ces données sensibles.

Je dois également distribuer une librairie qui va pouvoir lire ce fichier xml et décrypter les données sensibles pour le traitement. Ces données sensibles ne sont jamais retournées à l'utilisateur. elle servent uniquement à l'intérieur de la DLL qui je vais distribuer.

Alors ma question est au niveau cryptage/décryptage.

Quel est le moyen le plus efficace pour faire çà..


Le fichier xml sera crée un autre soft que je vais développer moi-meme.
J'ai pensé à utiliser une clé de cryptage mais ne vois pas comment la gérer.

je suis ouvert à toutes idées sachant que je suis novice en implémentation de cryptage/decryptage.

[Aspic]

Tu peux utiliser l'algo de Vigenère non ?

[bossun]

Je ne connais pas cet algorithme,,, je vais jeter un œil.


J'ai pu faire un test avec Rijndael et ça fonctionne plutot bien mais le soucis est que je ne vois pas bien comment gérer ma clé de cryptage/decryptage.

[tomlev]

Jette un oeil au namespace System.Security.Cryptography, il y a plein de classes permettant de réaliser des cryptages selon différents algorithmes (AES, RSA, etc...)

[bossun]

Jette un oeil au namespace System.Security.Cryptography, il y a plein de classes permettant de réaliser des cryptages selon différents algorithmes (AES, RSA, etc...)

Le problème n'est pas là.. j'ai bien vu et fait des tests. Tout semble marcher bien..

Mais ce que je me demande c'est plutôt une manière de faire pour la gestion de la clé de cryptage.

est-ce que je la mets dans ma dll en dur? --> risque qu'elle soit découverte. si décompilation.

autre solutions?

[tomlev]

j'ai bien une idée, mais à mon avis elle va pas te plaire...

Chaque utilisateur a une paire de clés (publique/privée).
Le fichier à distribuer est crypté différemment pour chaque utilisateur, en utilisant la clé publique de l'utilisateur.
L'utilisateur décrypte le fichier avec sa clé privée.

[Thomas Lebrun]

j'ai bien une idée, mais à mon avis elle va pas te plaire...

Chaque utilisateur a une paire de clés (publique/privée).
Le fichier à distribuer est crypté différemment pour chaque utilisateur, en utilisant la clé publique de l'utilisateur.
L'utilisateur décrypte le fichier avec sa clé privée.

J'avoue, ca me plait pas

Imagine que tu ais 1000 (ou plus) utilisateurs, c'est pas viable comme solution.....