entre Desarrolladores

Question

Hola, estoy haciendo una app android en la que se realizan peticiones http a un servidor web.
Para tener mayor seguridad quiero encriptar y desencriptar estos datos pero con un salt para que no lo puedan desencriptar ellos. Habia pensado en base64, pero tengo que añadirle un salt y que este sea seguro.

Resumen:

Modo de encriptacion y desencriptacion que funcione en PHP y en JAVA al que se le pueda añadir un salt.

Answer 1

1 Respuestas

white · Answer 2 · 2015-07-03T17:40:45+0000

2votos

Leonardo-Tadei Puntos227320

Hola,

veo un problema en tu planteo: Y cómo harás para usar el mismo salt de ambos lados???

Es mucho más simple y eficiente que la app acceda vía una conexión HTTPS. De esa forma nada del código cambia y no tenés que cifran ni descifrar nada en los extremos.

Saludos cordiales!

respondido por Leonardo-Tadei (227.320 puntos) Jul 3, 2015

0voto

youngsdeveloper comentado Jul 3, 2015

Hola, la salto que haga no va a ser aleatoria. Va a ser la misma tanto en la app como en el servidor.

Lo que necesito es que solo se puedan enviar datos que hayan sido procesados solo en mi aplicación, por eso pensé en hacerlo así. No se si me explico.

La aplicación es un juego y estoy intentando hacer los ranking fe mejores posiciones.

Un saludo y gracias

comentado por youngsdeveloper (320 puntos) Jul 3, 2015

editado por white Jul 3, 2015

0voto

youngsdeveloper comentado Jul 4, 2015

Miren, lo voy a enfocar de otra forma a ver si me pueden ayudar ;)

En mi app Android hago una peticion a este archivo PHP con la sigiente informacion:

http://localhost/juego/checkleaderboards.php?user=enrique&score=5

Y este archivo lo que hace es:

<?php 
    include("conexion.php");
    $username = $_GET['user'];
    $puntuacion = $_GET['score'];
    $cnxCheckUsername = conectarse();
    $sqlCheckUsername = "SELECT * FROM puntuacion WHERE username='$username'";
    $sqlCheckUsername_ex = $cnxCheckUsername -> query($sqlCheckUsername);
    $cnxCheckUsername -> close();
    $cnxChangePuntuacion = conectarse();
    if(mysqli_num_rows($sqlCheckUsername_ex)==0){
        //Insertar usuario y puntuacion
        $sqlChangePuntuacion = "INSERT INTO puntuacion (username, puntuacion) VALUES ('$username','$puntuacion')";
    }else{
        //Ya existe, actualizar
        $sqlChangePuntuacion = "UPDATE puntuacion SET puntuacion='$puntuacion' WHERE username='$username'";
    }

    $sqlChangePuntuacion_ex = $cnxChangePuntuacion -> query($sqlChangePuntuacion);
    $cnxChangePuntuacion -> close();
    if($sqlChangePuntuacion_ex){
        //Todo biem
        echo "bien";
    }else{
        //Error
        echo "mal";
    }
 ?>

¿Como podria yo hacer para que solo se envien datos desde mi aplicacion android y no todo el mundo acceso a cambiar esta informacion.

Un saludo y muchisimas gracias a quien me responda :P

comentado por youngsdeveloper (320 puntos) Jul 4, 2015

editado por Peter Jul 4, 2015

Pregunta

Cifrado JAVA - PHP con salt

Por favor, accede o regístrate para añadir un comentario.

1 Respuesta

youngsdeveloper comentado Jul 3, 2015

youngsdeveloper comentado Jul 4, 2015

Por favor, accede o regístrate para añadir un comentario.

Por favor, accede o regístrate para responder a esta pregunta.

En el blog

Otras Preguntas y Respuestas

Sin Respuesta

Preguntas relacionadas

Actividad Reciente

alyvrs preguntó Oct 19

ManHol preguntó Jul 9

ArtEze respondió Abr 24

ArtEze seleccionó una respuesta Abr 24

ArtEze respondió Abr 24

ArtEze preguntó Abr 24

ArtEze respondió Abr 24

ArtEze respondió Abr 24

ArtEze comentó Abr 24

Santiago2610 comentó Mar 23

Ultimas Preguntas

alyvrs preguntó

ManHol preguntó

ArtEze preguntó

Santiago2610 preguntó

gonzalss preguntó

ParkJo preguntó

ovedg preguntó

Ehdez preguntó

pedrourday preguntó

pedrourday preguntó

Preguntas relacionadas

Usuarios Top

Todos los Usuarios Usuarios Nuevos

Etiquetas

Categorías

Etiquetas

Categorías

Conecta