| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Технологии защиты программного обеспечения > Шифрование при передаче по локальной сети |
| Автор: mvinogr 4.9.2009, 19:58 |
| Всем доброго времени суток!!! Есть следующая задача: необходимо обеспечить шифрование при передаче данных внутри локальной сети, на всех машинах которой стоит ОС Windows разных версий (2000, XP). Шифрование простое: xor с гаммой большого размера. При этом шифроваться должна любая исходящая и расшифровываться соответственно любая входящая информация. Шифрование должно осуществляться незаметно для пользователя (т.е. не должно быть какой-то специальной программы через которую осуществляется защищенный обмен, например при копировании файла на свой комп из расшаренной папки на другом компе путем перетаскивания иконки из одного окна Windows в другое информация должна передаваться также в закрытом подобным образом виде). Задачу поставили сегодня и я, честно говоря, зашел в тупик. Поэтому прежде чем начинать какие-либо телодвижения, связанные с разработкой, хочу посоветоваться касаемо направления куда копать... 1. (в надежде на халяву) может быть есть какие-нибудь готовые, простые в установке (важное требование!!!) агенты, работающие на уровне драйверов сетевой карты (или может как-то по-другому), позволяющие решать в том или ином приближении эту задачу? Дальше все по самостоятельной разработке... 2. На каком уровне шифровать? Первое, что приходит на ум - транспортный. Т.е. шифровать информационную часть TCP пакета перед его инкапсуляцией в IP дейтаграмму. Только в этом случае представляю как осуществлять синхронизацию, например в случае когда пользователь качет например с 2-х или более машин одновременно... Достаточно будет создать гамму размера 2^32 байта и шифровать информацию с байта гаммы равного номеру последовательности в заголовке TCP пакета. Тогда синхронизация будет сохраняться и при повторных передачах и во всех остальных случаях. Иначе синхронизация становится отдельной весьма нетривиальной задачей... 3. (как продолжение размышлений по 2-му вопросу) Какими средствами можно получить доступ к сформированному TCP пакету перед его вставкой в IP? И вообще, любые мысли которые могут помочь в решении данной задачи.... Спасибо заранее!!! |
| Автор: spin2 5.9.2009, 23:59 |
| mvinogr, ipsec. |
| Автор: DrHex 9.9.2009, 15:10 |
| Это есть очень простая задачка. Ответ содержится в вопросе. Ты еще не понял????? Ну тогда читай. Пишеш драйвер сетевой карты. Точнее проислойку между драйвером который реально передает данные и обращением к драйверу. В этом драйвере шифруеш(пакеты которые идут на отдачу) и дешифруеш(пакеты которые на прием) ну вот и все. (к стати можно сделать еще фильтр который будет понимать откуда пришли пакеты, если захочется что бы была связь с миром). Насчет примера посмотри в инете полно таких примеров по написанию драйвера. |
| Автор: spin2 10.9.2009, 13:13 |
| DrHex, а смысл писать свое, если уже есть нормальные решения, причем уже как часть операционной системы? |
| Автор: koanni 30.9.2009, 04:58 |
| Может быть http://www.winton.org.uk/zebedee/index.html поможет? |