Какой “хороший” алгоритм блочного шифрования самое короткое произвело?

Question

Какой “хороший” алгоритм блочного шифрования самое короткое произвело?

Сервис: startervice может вызвать побочные эффекты, лучший способ использовать мессенджер и передавать данные.

private CallBackHandler mServiceHandler= new CallBackHandler(this);
private Messenger mServiceMessenger=null;
//flag with which the activity sends the data to service
private static final int DO_SOMETHING=1;

private static class CallBackHandler extends android.os.Handler {

private final WeakReference<Service> mService;

public CallBackHandler(Service service) {
    mService= new WeakReference<Service>(service);
}

public void handleMessage(Message msg) {
    //Log.d("CallBackHandler","Msg::"+msg);
    if(DO_SOMETHING==msg.arg1)
    mSoftKeyService.get().dosomthing()
}
}

Упражнение: Get Messenger from Intent залейте его данными и передайте сообщение обратно в службу

private Messenger mServiceMessenger;
@Override
protected void onCreate(Bundle savedInstanceState) {
mServiceMessenger = (Messenger)extras.getParcelable("myHandler");
}


private void sendDatatoService(String data){
Intent serviceIntent= new 
Intent(BaseActivity.this,Service.class);
Message msg = Message.obtain();
msg.obj =data;
msg.arg1=Service.DO_SOMETHING;
mServiceMessenger.send(msg);
}

16

encryption

задан joeforker 4 February 2009 в 21:05

6 ответов

Если Ваша идея состоит в том, что просто знания номера заказа (или URL) достаточно для получения информации о порядке затем:

пространство номера заказа должно быть чрезвычайно большим, иначе взломщики и/или клиенты будут очевидно искать пространство порядка, для наблюдения то, что видно.
необходимо полагать, что взломщик может запустить постепенное зондирование от многочисленных машин и может быть терпеливым.
Зондирование пространства номера заказа может быть смягчено ограничением уровня, но это очень трудно применить в веб-среде - трудно отличить Ваш клиентский доступ от доступа взломщика.
Полагают также, что номер заказа не является большой частью секрета, люди могли отправлять вокруг в электронных письмах; после того как это отсутствует, невозможно отречься.

Так, для удобства одного щелчка check-my-order-without-logging-in, Вы создали постоянную угрозу безопасности.

Даже при создании пространства номера заказа огромным у Вас все еще есть проблема, которую те URL пускают в ход вокруг туда, возможно, владеющий людьми, которые не должны были получать их.

было бы намного намного лучше потребовать сессии входа в систему для наблюдения чего-либо, затем только покажите им заказы, которые они разрешены видеть. Затем Вы не должны волноваться о скрывающихся номерах заказа или взломщиках, предполагающих номера заказа, потому что просто номер заказа не является достаточной информацией для доступа к чему-либо.

4