Lo primero es dar las gracias a todos, Lo segundo es compartir lo que creo que es una anecdota graciosa que puede ayudar a enter mejor mis necesidades: Todos los datos del XML son luego visibles mediante un rollover sobre iconos. Con un lapiz y un papel se puede copiar toda la informaci�n en 5 min. Por lo tanto, el requerimento del cliente, de que el XML est� codificado es, a mi entender,... un "capricho" que se dabe seguramente a que se haya leido recientemente el Criptonomic�n o el C�digo da Vinci.
Por lo que entiendo los algoritmos MD5, SHA-1, etc tan solo funcionan encriptando y comprobando si lo encryptado corresponde con el original, pero nunca para desencriptar. Creo que dado que la informaci�n al final va a ser visible sin restricciones, un simple c�digo de sustituci�n podr�a valer para este caso. Adem�s, el XML pesa ya mas de 200kb y si una cadena de texto de 10 caracteres lo encripta en mas de 10 caracteres el peso del XML va a empezar a ser un problema. Xavi creo que CESAR va a ser una soluci�n perfecta. Muchas gracias de nuevo, Roberto Ferrero ----- Original Message ----- From: "Manuel de la Higuera" <[EMAIL PROTECTED]> To: <[EMAIL PROTECTED]> Sent: Thursday, February 26, 2004 1:26 PM Subject: RE: [ASNativos] [AS1] Funciones de encriptaci�n y desencriptaci�n > Los algoritmos de hash (SHA-1, MD5, MD4,...) no te valen para encriptar > texto. Estos algoritmos lo que hacen es generar un fingerprint a partir > de una cadena. El hash generado no es un�voco y no se puede volver al > punto inicial. > > Creo que la mejor opci�n es que t� mismo hagas un cifrado para ofuscar > el XML lo mayor posible. De todas formas, estando en cliente nada es > _totalmente_ seguro. > > M. > > > -----Mensaje original----- > De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] > En nombre de Juan V. Delgado > Enviado el: jueves, 26 de febrero de 2004 13:13 > Para: [EMAIL PROTECTED] > Asunto: RE: [ASNativos] [AS1] Funciones de encriptaci�n y > desencriptaci�n > > > No s� si te es posible, pero podr�as apoyarte en un lenguaje servidor > que s� tiene esas funciones (PHP las tiene), le mandas el string en MD5 > y te lo devuelve como quieras. > > No me suena que nativamente Flash tenga esas funciones, pero a lo mejor > las puedes emular, �no? En teor�a no son m�s que algoritmos. Eso s�, si > metes el algoritmo de desencritaci�n en el propio Flash, cualquiera con > un descompilador te lo puede copiar y ya est� jodido... > > M�s no te puedo decir. Suerte! > > -- > Juan V. Delgado > > > --------- Mensage Original -------- > De: [EMAIL PROTECTED] > Para: [EMAIL PROTECTED] <[EMAIL PROTECTED]> > Asunto: [ASNativos] [AS1] Funciones de encriptaci�n y desencriptaci�n > Fecha: 25/02/04 23:11 > > > > > Hola, > > > > Estoy con un proyecto que recoje datos de un XML. El problema viene > > cuando > el cliente no quiere que nadie tenga acceso a ese XML, y como flash lo > descarga en archivos temporales de internet, pues ya tenemos un dramita. > > > > Soluciones como XMLSocket tampoco son viables por problemas con el > servidor. > > > > Por lo tanto estoy valorando la posibilidad de encriptar el XML. SOLO > > el > valor de los nodos no todo el documento (utilizando etiquetas > <![CDATA[]]> por si hay caracteres no validos) > > > > Yo de algoritmos de encriptaci�n ando muy muy pez pero el cliente me > > ha > sugerido estos: DES, triple DES, MD5. No se si son v�lidos para este > este planteamiento o no. Si lo fueran.. �sabeis si hay por ah� funciones > en AS1 que encripten y desencripten en DES, triple DES, MD5 o cualquier > otro algoritmo de encriptaci�n? > > > > Lo ideal ser�a una funcion en la que se pasase como parametro como > > cadena > encriptada y lo devolviese desencriptada. > > > > un saludo y muuuchichichichiiiisimas gracias, que si luego no las doy > > es > por no generar OT. > > > > Roberto Ferrero<!------------------------------- > > Lista ASNativos: > > subscripciones/desubscripciones http://www.sidedev.net/asnativos > > Archivos: > > sin busqueda (+actualizado): > > http://www.sidedev.net/archive > > con busqueda (-actualizado) > > http://www.mail-archive.com/[EMAIL PROTECTED]/ > > --------------------------------> > > > > <!------------------------------- > Lista ASNativos: > subscripciones/desubscripciones http://www.sidedev.net/asnativos > Archivos: > sin busqueda (+actualizado): > http://www.sidedev.net/archive > con busqueda (-actualizado) > http://www.mail-archive.com/[EMAIL PROTECTED]/ > --------------------------------> > > <!------------------------------- > Lista ASNativos: > subscripciones/desubscripciones > http://www.sidedev.net/asnativos > Archivos: > sin busqueda (+actualizado): > http://www.sidedev.net/archive > con busqueda (-actualizado) > http://www.mail-archive.com/[EMAIL PROTECTED]/ > --------------------------------> > <!------------------------------- Lista ASNativos: subscripciones/desubscripciones http://www.sidedev.net/asnativos Archivos: sin busqueda (+actualizado): http://www.sidedev.net/archive con busqueda (-actualizado) http://www.mail-archive.com/[EMAIL PROTECTED]/ -------------------------------->
