Discussion :

[firejocker]

Bonjour,

je cherche a faire un authentification basé sur le matériel au travers d'un applet java.

Est il possible de récupérer un numero de serie de la carte mere ou autre via un applet ?

ou, mieux, existe il des applet tout fait qui font ce genre de chose ?

merci

[tchize_]

Bonjour,

je cherche a faire un authentification basé sur le matériel

java ne connais pas le matériel, principe de la machine virtuelle oblige, donc çà commence mal

au travers d'un applet java.

Pour rajouter, l'applet n'a pas la possibilité d'installer des librairies natives qui pourraient servir à contourner le premier problème. Ca se complique, d'autant plus que les applet sont normalement limitées à la page web (elles voient encore moins le système qu'une application java standalone)

Est il possible de récupérer un numero de serie de la carte mere ou autre via un applet ?

heu comment dire.... accéder non seulement au matos, mais à son bas niveau depuis une applet java .... dur dur d'autant plus qu'un numéro de série de carte mère, je pense meme pas que çà existe. Celui du CPU, à la rigueur, facilement accessible, mais je doute que dans la fabrication à la chaine de cartes mère coutant 30€ en entrée de gamme, on s'emmerde à y générer des numéros uniques.... Certes des assembleurs le font, mais ce sont des assembleurs

ou, mieux, existe il des applet tout fait qui font ce genre de chose ?

encore moins probable

[elekis]

et l'adresse mac de la carte reseau , cela ne te conviens pas??
apres, comment la recuperer c'est autre chose ...

[nouknouk]

et l'adresse mac de la carte reseau , cela ne te conviens pas??
apres, comment la recuperer c'est autre chose ...

Effectivement, l'adresse MAC me semble la seule chose récupérable depuis une applet.

Et ... après quelques minutes ... merci Google

Résultat:

- ça marche très très bien chez moi (Win XP + Firefox ou IE7 + Java 6)

- l'applet est très légère (2,25 ko).

- l'applet est 'ouverte' : la fonction Java qui retourne les adresse est directement appelable depuis le javascript (retour au format JSON). Cela ouvre le champ de possibilités (genre ajax pour retransmettre 'silencieusement' l'@ au serveur, ...).

- le source est fourni

- il ne me semble pas que l'applet soit signée ce qui est idéal.

- il me trouve les MAC de pas moins de 6 interfaces réseaux (ethernet, carte 3G, WiFi, bluetooth, interface virtuelle pour le tunneling, ...). Et c'est d'autant mieux, car tu peux d'autant plus 'affiner' ou 'généraliser' l'authentification. Par exemple, tu pourras détecter une même personne qui s'est connectée la première fois en WiFi et la seconde câblée en ethernet.

En tout cas ... merci d'avoir posé la question: ça m'a incité à faire les recherches et c'est un excellent bout de code que je me garde sous le coude

[tchize_]

tiens, les macs sont accessibles en java, je savais pas , par contre, gaffe:

Returns the hardware address (usually MAC) of the interface if it has one and if it can be accessed given the current privileges.

Returns:
a byte array containing the address or null if the address doesn't exist or is not accessible.
Throws:
SocketException - if an I/O error occurs.
Since:
1.6

Le java 6 n'est pas la majorité des plugins java en circulation je pense -> tes user risquent l'upgrade

[T`lash]

Moi aussi je cherche une solution dans cette optique : je veux utiliser un client lancé via JWS qui devra calculer un nombre unique afin d'identifier la machine cliente au serveur.

Sur quoi se baser, tel est la question.... l'adresse MAC c'est un peu léger et facile à modifier, mais le Java n'a pas accès à grand chose....