🚀 go-pugleaf

"Paul Borgers" <Paul.Borgers@dehbo.com> writes:

> 'k vraag me af hoe ik het best ingevoerde paswoordgegevens via een applet
> kan zenden naar een applicatie op de server die dan weer kan kijken in een
> (text)file of dat paswoord wel klopt.
> indien veilig genoeg kan eventueel de link naar de textfile direct zonder de
> applicatie gebeuren.
> 
> Het zou moeten gebeuren in java.
> 

Een manier om dit te doen zonder dat je het paswoord over het netwerk
moet sturen is de locale client een MD5 hash te laten berekenen van
het paswoord en dit te laten doorsturen naar de server. Aangezien een
eventuele afluisteraar dit zou kunnen opvangen en herhalen gebruik je
best ook nog een challenge/reply protocol.

Bijvoorbeeld:

Server: Challenge 2000/02/08:17:30:59 Hello

De client berekent een MD5 of SHA of iets dergelijks van de string
"Challenge 2000/02/08:17:30:59 Hello Secret" en stuurt deze naar de
server. De server kan dan controleren of de doorgestuurde hash klopt
en de user binnenlaten indien dit zo is.

-- 
Lieven Marchand <mal@bewoner.dma.be>
If there are aliens, they play Go. -- Lasker