💓 📕 ❔ एंड-टू-एंड एन्क्रिप्शन के साथ सरल मल्टी-यूज़र टेक्स्ट एडिटर 👨🏽‍🏭 🐲 👩‍🔧

परिचय

आज, सूचना सुरक्षा आईटी उद्योग की प्राथमिकताओं में से एक है, विशेष रूप से यह देखते हुए कि हमारे समय में यातायात को सुनने के लिए, आपको व्यावहारिक रूप से विशेष ज्ञान की आवश्यकता नहीं है - इंटरनेट पर पर्याप्त सॉफ्टवेयर और विस्तृत मैनुअल हैं।

इसलिए, मैंने इस तरह से डिज़ाइन की गई फ़ाइलों के आदान-प्रदान के लिए एक सेवा लिखने की समस्या को निर्धारित किया और हल किया कि इसे "मध्य में आदमी" हमलों से अधिकतम रूप से संरक्षित किया जाएगा - सेवा के माध्यम से प्रेषित फाइलें अनएन्क्रिप्टेड रूप में अंतिम डिवाइस के नेटवर्क कार्ड से नहीं जानी चाहिए, और तदनुसार, अंतिम प्राप्तकर्ता की मशीन पर डिक्रिप्शन करना पड़ता था।

उपकरण चयन

अनुप्रयोग के सर्वर पक्ष को लिखने के लिए, मैंने विकेट वेब विकास ढांचे के साथ संयोजन में जावा प्रोग्रामिंग भाषा को चुना। यह एकमात्र टूलकिट नहीं है, जिस पर कार्यों को लागू करना संभव था, लेकिन यह स्टैक उन्हें हल करने के लिए पर्याप्त है, और विकेट, अन्य चीजों के साथ, वेब पेज घटकों के साथ काम करने के लिए एक बहुत ही सुविधाजनक इंटरफ़ेस प्रदान करता है। सीमांत ने इसमें कुछ जटिल की उपस्थिति का अर्थ नहीं लगाया - मैंने खुद को एक सुंदर और मैत्रीपूर्ण इंटरफ़ेस विकसित करने का कार्य निर्धारित नहीं किया, आवेदन तर्क एक उच्च प्राथमिकता थी, इसलिए मैंने खुद को क्लासिक एचटीएमएल / सीएसएस / जेएस बंडल तक सीमित कर दिया।

डोकर कंटेनर में सर्वर Ubunty 18.04 पर चल रहा है - लेकिन सर्वर कॉन्फ़िगरेशन की चर्चा नीचे और अधिक विस्तार से की जाएगी - Apache Tomcat सर्वलेट कंटेनर का उपयोग करते हुए। इस तरह के एक अनुप्रयोग के निर्माण के लिए आवश्यक अन्य तकनीकों, यदि आवश्यक हो, तो लेख के दौरान उल्लेख किया जाएगा।

सर्वर कॉन्फ़िगरेशन

जैसा कि पहले ही उल्लेख किया गया है, एप्लिकेशन विशेष रूप से Ubunty 18.04 पर एक लिनक्स सर्वर पर स्थित है। सिस्टम को अन्य अनुप्रयोगों से अलग करने के लिए, साथ ही साथ तैनाती को सरल बनाने के लिए, इस प्रक्रिया को कंटेनरीकृत करने का निर्णय लिया गया था - Doker की मदद से एप्लिकेशन को एक निश्चित मात्रा में सीपीयू और मेमोरी, ओपन पोर्ट्स लिस्ट, और बाकी को बंद करें। मैं डोकर सेवा की स्थापना और विन्यास का विस्तार से वर्णन नहीं करूंगा, लेकिन मुझे मुख्य बिंदुओं का उल्लेख करना चाहिए।

यह माना जाता है कि सभी आदेश प्रशासक विशेषाधिकारों के साथ निष्पादित किए जाते हैं।

आरंभ करने के लिए, कमांड के साथ संबंधित सेवा को स्थापित करना और शुरू करना आवश्यक था

# apt install docker-e # systemctl start docker # systemctl enable docker

उसके बाद, ऑपरेटिंग सिस्टम की छवि को डाउनलोड और चलाएं - हमें इस समय कंटेनर से अधिक कुछ भी नहीं चाहिए:

 #docker search ubuntu #docker pull ubuntu #docker run -it ubuntu

इनपुट प्रॉम्प्ट की शैली बदलनी चाहिए थी - अब हम कंटेनर में हैं और वास्तविक वातावरण के लिए डर के बिना काम कर सकते हैं। शायद कुछ पैकेज जो हम एक असली मशीन पर कंटेनर में उपयोग किए जाते हैं, वे पर्याप्त नहीं होंगे, लेकिन उन्हें स्थापित करने की प्रक्रिया असली मशीन पर पैकेज स्थापित करने से अलग नहीं है, इसलिए मैं इस पर ध्यान केंद्रित नहीं करूंगा। यह आगे माना जाता है कि सभी क्रियाएं कंटेनर के अंदर की जाती हैं।

टॉमकैट सर्वलेट कंटेनर को कॉन्फ़िगर करना

इसलिए, इस समय, हम मानते हैं कि हम एक साफ ऑपरेटिंग सिस्टम पर काम कर रहे हैं, जहां सब कुछ डिफ़ॉल्ट रूप से है। इस पर एक जावा एप्लिकेशन को होस्ट करने में सक्षम होने के लिए, आपको सीधे उस पर jdk और jvm स्थापित करने की आवश्यकता है, और इंस्टॉलेशन पथों के साथ पर्यावरण चर सेट करें। तदनुसार, यहां मैं केवल मुख्य कमांड दूंगा, अधिक विस्तार से लिनक्स पर जावा स्थापित करने की प्रक्रिया को नेटवर्क पर माना जा सकता है।

JDK और JRE को इंस्‍टॉल करने के लिए, और फिर JAVA_HOME पर्यावरण वैरिएबल को ट्यून करें, आपको तदनुसार इन कमांडों को दर्ज करना होगा:

 #apt install openjdk-8-jdk #apt install openjdk-8-jre #export JAVA_HOME “____JAVA”

तब आप सीधे टॉमकैट को स्थापित करने के लिए जा सकते हैं।

ध्यान देने योग्य मुख्य बात - प्रबंधक और व्यवस्थापक अधिकारों को देना - डिफ़ॉल्ट रूप से, आप स्थानीय रूप से नहीं, बल्कि दूरस्थ रूप से अनुप्रयोगों का प्रशासन कर सकते हैं। अन्यथा, सब कुछ मानक है - पैकेज को डाउनलोड और इंस्टॉल करना और सेवा शुरू करना।

प्रोग्राम लिखना

जैसा कि ऊपर उल्लेख किया गया है, कार्यक्रम में एक सर्वर और एक क्लाइंट हिस्सा शामिल होगा। हम ग्राहक पक्ष पर संक्षेप में विचार करेंगे; संपादक फ़ाइल और एन्क्रिप्शन फ़ंक्शन अधिकतम रुचि के हैं।

हालाँकि, पहले चीजें पहले।

ग्राहक पक्ष के साथ शुरू करते हैं।

जैसा कि योजना बनाई गई है, इसे सर्वर पर संग्रहीत फ़ाइलों की सूची तक पहुंच प्रदान करनी चाहिए। चूंकि समाधान सस्ता माना जाता था, इसलिए मैंने एक निष्क्रिय पाठ बॉक्स के लिए पाठ के रूप में फ़ाइलों की सूची स्थानांतरित की, और फ़ाइल नाम को खोलने के लिए चयन करने के लिए नीचे से एक प्रपत्र संलग्न किया।

अंजीर। 1 - फ़ाइल संग्रहण इंटरफ़ेस

जब आप इनपुट लाइन में एक फ़ाइल नाम दर्ज करते हैं, तो फ़ाइल एक और विंडो में खुलती है - संपादक में। फ़ाइलों को सूचीबद्ध करने वाले पृष्ठ के लिए जावा कोड:

 File directory = new File(wayToDirs); String files = new String(); directory.mkdirs(); for (File i : directory.listFiles()) files+=i.getName()+"\n"; TextArea listOfFiles = new TextArea("files", Model.of("")); listOfFiles.setEnabled(false); listOfFiles.setDefaultModelObject(files); add(listOfFiles);

संबंधित HTML और भी अधिक तुच्छ है:

 <textarea wicket:id = "files" class="files" id = "files" /> <form wicket:id="selector" > <textarea wicket:id="name" class="input"/> <button wicket:id="opener" class="input" style="width: 10%"></button> </form>

जैसा कि पहले ही ऊपर उल्लेख किया गया है, संपादक और एन्क्रिप्शन वाला पृष्ठ सीधे ब्याज का प्रतिनिधित्व करता है। वहां, आवश्यक फ़ाइल का उद्घाटन, संशोधन, एन्क्रिप्शन और डिक्रिप्शन, साथ ही इसकी बचत होती है।

अंजीर। 2 - संपादक इंटरफ़ेस

चलो सर्वर साइड से शुरू करते हैं - यह समझना आसान है। सर्वर के दृष्टिकोण से, एप्लिकेशन को टेक्स्ट इनपुट विंडो से पाठ को स्वीकार करने के लिए कुंजी पर क्लिक करना चाहिए, इसी लाइन से फ़ाइल का नाम स्वीकार करना चाहिए और परिणामस्वरूप दस्तावेज़ को सहेजना चाहिए। दरअसल, नीचे दी गई लिस्टिंग में यही होता है।

 TextField wayToSaveFile = new TextField("wayToSaveFile", Model.of("")); Button saveButton = new Button("save") { @Override public void onSubmit() { super.onSubmit(); File file = new File(DirectoryInterface.wayToDirs+"/" + wayToSaveFile.getInput()); try { FileWriter fw = new FileWriter(file); fw.write(textArea.getDefaultModelObject().toString()); fw.close(); } catch (Exception e) { System.out.println(e.getMessage()); debud.setDefaultModelObject(e.getMessage()); } } };

लेकिन बचत के समय, फ़ाइल पहले से ही एन्क्रिप्ट की जाती है। ऐसा करने के लिए, "एनक्रिप्ट" और "डिक्रिप्ट" बटन क्लाइंट भाग में लागू किए जाते हैं, जो एन्क्रिप्शन और डिक्रिप्शन के लिए उपयोग किए जाते हैं। एन्क्रिप्शन Vigenere एल्गोरिथ्म के अनुसार होता है, मैं इसके बारे में थोड़ा और अलग से कहूंगा, लेकिन यह फ़ंक्शन में दिखाया गया है।

तदनुसार, ग्राहक कोड इस तरह दिखता है:

 <script> function encryptFun(){ let outputString = ""; let inputString = document.getElementById("text").value; let password = document.getElementById("passwordTextField").value; for (let i = 0; i<inputString.toString().length-1; i++) outputString+=(String.fromCharCode((inputString.toString().charCodeAt(i)+256-password.toString().charCodeAt(i%password.toString().length))%256)); document.getElementById("text").value = outputString; return outputString; }; function decryptFun(){ let outputString = ""; let inputString = document.getElementById("text").value; let password = document.getElementById("passwordTextField").value; for (let i = 0; i<inputString.toString().length-1; i++) outputString+=(String.fromCharCode((inputString.toString().charCodeAt(i)+256+password.toString().charCodeAt(i%password.toString().length))%256)); document.getElementById("text").value = outputString; return outputString; }; </script> … <!—  - <input wicket:id="wayToSaveFile"class="input"> <button wicket:id = "save" class="input">Save</button> <input id = "passwordTextField" class="input"> <button id = "encrypt" onclick="encryptFun()" class="input"></button> <button id = "decrypt" onclick="decryptFun()" class="input"></button>

इस प्रकार, एन्क्रिप्शन बटन को दबाने के बाद, इनपुट फ़ील्ड में पाठ को एन्क्रिप्शन फ़ंक्शन द्वारा दिए गए पाठ के साथ बदल दिया जाता है - और इसके विपरीत।

एप्लिकेशन का वर्तमान संस्करण स्वचालित रूप से यह निर्धारित नहीं करता है कि क्या पाठ एन्क्रिप्ट किया गया है, इसलिए कोई भी पाठ जो कनेक्ट नहीं है, एन्क्रिप्टेड माना जाता है।

एन्क्रिप्शन एल्गोरिथ्म

मैंने Vigenere एन्क्रिप्शन एल्गोरिथम को चुना है - जो कि कीवर्ड द्वारा परिवर्तनशील बदलाव के साथ सीज़र के सिफर का एक रूपांतर है। इनपुट स्रोत कोड और मनमानी लंबाई की कुंजी। फिर स्रोत पाठ का i-th सदस्य j-th पासवर्ड प्रतीक की वर्णमाला में अनुक्रम संख्या द्वारा स्थानांतरित किया जाता है, जहां j = i% (पासवर्ड लंबाई)। एल्गोरिथ्म विश्लेषण के लिए सबसे इष्टतम या प्रतिरोधी नहीं है, हालांकि, एक पर्याप्त पासवर्ड लंबाई के साथ यह कुछ विश्वसनीयता प्रदान करता है।

क्रिप्टानालिसिस पर साहित्य से सामग्री के अनुसार, विगेनियर सिफर "पाठ में वर्णों की घटना की आवृत्तियों की विशेषताओं" को धुंधला करता है, लेकिन पाठ में पात्रों की उपस्थिति की कुछ विशेषताएं रहती हैं। विगेनियर सिफर का मुख्य नुकसान यह है कि इसकी कुंजी दोहराई जाती है। इसलिए, सिफर का एक सरल क्रिप्टोकरेंसी दो चरणों में बनाया जा सकता है:

कुंजी लंबाई खोज। आप एन्क्रिप्ट किए गए पाठ में आवृत्ति वितरण का विश्लेषण अलग-अलग दशमलव के साथ कर सकते हैं। यही है, एक पाठ लें जिसमें सिफरटेक्स्ट के प्रत्येक 2 अक्षर शामिल हैं, फिर प्रत्येक 3 जी, आदि। जैसे ही अक्षरों का आवृत्ति वितरण वर्दी से बहुत अलग है (उदाहरण के लिए, एन्ट्रॉपी द्वारा), हम कुंजी लंबाई के बारे में बात कर सकते हैं।
क्रिप्टएनालिसिस। एल सीज़र साइफर (जहां एल महत्वपूर्ण लंबाई पाया जाता है) का एक सेट, जिसे व्यक्तिगत रूप से आसानी से क्रैक किया जाता है।

फ्राइडमैन और कासिस्की परीक्षण महत्वपूर्ण लंबाई निर्धारित करने में मदद कर सकते हैं।

विज़नर की हैक की एक अधिक विस्तृत चर्चा फिर से इस लेख के दायरे से परे है।

निष्कर्ष

इस लेख के ढांचे में, एक एल्गोरिथ्म एक एप्लिकेशन को लिखने के लिए लिखा गया था जो नेटवर्क पर पाठ फ़ाइलों का सुरक्षित भंडारण और संचरण प्रदान करता है जिन्हें साझा पहुंच की आवश्यकता होती है।

ऊपर दिए गए कुछ निर्णय विवादास्पद हैं या इष्टतम नहीं हैं, लेकिन मूल तर्क और मूलभूत बातों को इंगित किया गया है।
github.com/Toxa-p07a1330/encriptedStorage

एंड-टू-एंड एन्क्रिप्शन के साथ सरल मल्टी-यूज़र टेक्स्ट एडिटर