Какой алгоритм или библиотеку применить для шифрования данных?

Question

[Виктор Яковлев]

В качестве дипломной работы пишу небольшой проект на Windows Phone(C#)и Android(Java), в качестве бекенда использую PHP. Суть в том что бы шифровать данные передаваемые между сервером и приложением, желательно с использованием закрытого ключа. Посоветуйте какой алгоритм и/или библиотеку лучше использовать для этих целей, так как не нашел ничего кроссплатформенного с внятной документацией.

Answer 1

[Виктор Яковлев]

Решил использовать AES. Спасибо vilgeforce за подсказку! В качестве библиотеки попробую RNCryptor

Answer 2

[Владимир Мартьянов]

Для защиты траффика от перехвата придуман TLS/SSL. И асимметричная криптография там тоже есть :-) Если хотите - можете написать свою реализацию.

Comments

[Виктор Яковлев]

Весь трафик и так будет гнаться через SSL, хотелось бы еще дополнительно шифровать данные

[Владимир Мартьянов]

Виктор Яковлев: Простите, но зачем?!

[Виктор Яковлев]

vilgeforce: тема диплома(

[Владимир Мартьянов]

Виктор Яковлев: Сочувствую. Тогда для асимметричного - RSA, для симметричного - AES. Хорошие надежные алгоритмы.

[Виктор Яковлев]

vilgeforce: Скорее всего так и поступлю. Буду использовать AES, а RSA шифровать сессионный ключ

[Владимир Мартьянов]

Виктор Яковлев: RNCryptor выбрали потому что Android? Если есть возможность - лучше OpenSSL, там есть все необходимое.

Answer 3

[Yeldos Adetbekov]

Зачем вам его шифровать? Хорошо построенная система не должна шифроваться. Даже Вконтакте отправляет логин, ПАРОЛЬ открыто. Только к нему генерирует хэшкод типа на идентичность запроса входа и там на сервере создает такой же код сравнивает их если они равны то выполняет вход.

Comments

[Виктор Яковлев]

Таковы требования к теме дипломной работы)

[Yeldos Adetbekov]

Виктор Яковлев: ну тогда вам нужно зашифровать данные в "ВОЗВРАТИМОЙ" форме или нет? ну к примемру слово "code" зашифровать и получить e12f21g2FE. А потом на сервере e12f21g2FE перевести в нормальную кодировку и получить целый невредимый "code"?

[Виктор Яковлев]

Да, именно так. На стороне мобильного приложения шифровать, а на стороне сервера расшифровать

Answer 4

[Vladimir Abramov]

Если уже хочется руками шифровать рекомендую RSA. Куча реализаций на всех языках. Высокая скорость и надежность.

Comments

[Владимир Мартьянов]

Скорость RSA все же невелика, поэтому его используют для шифрования сессионных ключей для чего-то типа AES

[Vladimir Abramov]

Да. перепутал с blowfish. Один из самых простых и быстрых алгоритмов как я знаю. Но симметричный.

[Владимир Мартьянов]

Vladimir Abramov: То ли blowfish, то ли twofish имеет неприятной свойство в виде медленно инициализации roundKeys, что приводит к низкой скорости перебора ключа :-(