★付き発言転載のガイドライン
274 名前：酔っぱらい ◆WinMIRVY ＠マァヴ ★ 投稿日：01/09/08 02:16 ID:???
>>271
あ、数値８バイトか(^_^;)失礼・・・・
277 名前：酔っぱらい ◆WinMIRVY ＠マァヴ ★ 投稿日：01/09/08 02:17 ID:???
>>273
あう(^_^;)そ、そうなの？
278 名前：名無しさんの声 投稿日：01/09/08 02:18 ID:zU5Ckb5M
たとえば、
秘密の８バイトを10個ぐらいストックしておく。
管理界の誰かが、適当にストックを補充する。
日付が変わる時に今の秘密の８バイトは破棄して、ストックから一個充填する。
という風にしたらいいのではないでしょうか?
そうすれば、秘密の８バイト列がばれても被害は１日分に限定される。
280 名前：酔っぱらい ◆WinMIRVY ＠マァヴ ★ 投稿日：01/09/08 02:20 ID:???
>>278
毎日１回自動的に発生させる方が楽な気が(^_^;)
毎日一回UPロードは忘れることがありそう・・・・
285 名前：名無しさんの声 投稿日：01/09/08 02:21 ID:zU5Ckb5M
>>280
ストックがあるので、毎日でなくても大丈夫です。
ストックが切れた場合は臨時に自動発生させる機能があってもいいと思います。
286 名前：酔っぱらい ◆WinMIRVY ＠マァヴ ★ 投稿日：01/09/08 02:22 ID:???
えーっと、IPの均質劣化について、是非御教授願います。
現在の状況。
・IPを均質劣化させcryptを掛けて末尾3バイトを取ったもの
・日替わりで/dev/randomから取った値2バイト
・板名
・秘密の数字8バイト
を並べてMD5を掛ければ、秘密の数字がバレない限り
IPからIDを再生できない。
日替わりのランダム値を予測するのは非常に困難。
万一バレて総当りされたとしても、65536通りの値の
どれであるかはわからない。
何か穴があったら指摘してください。
>>271
あ、数値８バイトか(^_^;)失礼・・・・
277 名前：酔っぱらい ◆WinMIRVY ＠マァヴ ★ 投稿日：01/09/08 02:17 ID:???
>>273
あう(^_^;)そ、そうなの？
278 名前：名無しさんの声 投稿日：01/09/08 02:18 ID:zU5Ckb5M
たとえば、
秘密の８バイトを10個ぐらいストックしておく。
管理界の誰かが、適当にストックを補充する。
日付が変わる時に今の秘密の８バイトは破棄して、ストックから一個充填する。
という風にしたらいいのではないでしょうか?
そうすれば、秘密の８バイト列がばれても被害は１日分に限定される。
280 名前：酔っぱらい ◆WinMIRVY ＠マァヴ ★ 投稿日：01/09/08 02:20 ID:???
>>278
毎日１回自動的に発生させる方が楽な気が(^_^;)
毎日一回UPロードは忘れることがありそう・・・・
285 名前：名無しさんの声 投稿日：01/09/08 02:21 ID:zU5Ckb5M
>>280
ストックがあるので、毎日でなくても大丈夫です。
ストックが切れた場合は臨時に自動発生させる機能があってもいいと思います。
286 名前：酔っぱらい ◆WinMIRVY ＠マァヴ ★ 投稿日：01/09/08 02:22 ID:???
えーっと、IPの均質劣化について、是非御教授願います。
現在の状況。
・IPを均質劣化させcryptを掛けて末尾3バイトを取ったもの
・日替わりで/dev/randomから取った値2バイト
・板名
・秘密の数字8バイト
を並べてMD5を掛ければ、秘密の数字がバレない限り
IPからIDを再生できない。
日替わりのランダム値を予測するのは非常に困難。
万一バレて総当りされたとしても、65536通りの値の
どれであるかはわからない。
何か穴があったら指摘してください。
|
|
|