שוב, שלום לכולם! וחודש טוב!.
אני חיפשתי בגוגל קוד מוכן, (או לפחות פונקציה) להצפנה RSA בקוד ASP. אני מחפש פונקציה שיוצרת מפתחות, (אחד רשאי, ואחד פרטי), פונקצית הצפנה, ופונקצית פיענוח. אני מצאתי רק ב-C#. אפשר להמיר, אבל אני מעדיף משהוא מוכן. מישהוא אולי מכיר?

תודה!

אני לא כל כך מבין בזה, אבל, אי אפשר להתקין על השרת OpenSSL ואז ש DLL שלו הוא registered במערכת לקרוא לפונקציות מה DLL הזה כדי לבצע את הפעולות האלה?

נמאס לכם לזכור סיסמאות? לחצו כאן!

לא כ"כ ברור לי מה אתה מנסה לעשות.
בד"כ משתמשים בהצפנת RSA על תשתית SSL.
אתה יכול להשתמש בהצפנה סימטרית RC4 אם אתה צריך משהו פנימי בשרת שלך.
זה בד"כ מספיק מכיוון שאין לך צורך להעביר מפתחות בין גורמים שונים.
אתה יכול למצוא כאן את מה שאתה מחפש: http://rossm.net/Electronics/Comput...ftware/ASP/#RC4

בברכה,

Uninstall

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.stopie6.org/img/badges/120_60black.gif]

אוקי!. תודה, אני אשתמש בזה, בנוסף לעוד כמה דברים אחרים שמצאתי...
אני צריך את זה בישביל להצפין כרטיסי אשראי...

לשימי, אני לא יודע אם זה אפשרי, אבל אם כבר DLL, אז יותר פשוט להפוך את התוכנה של C# ל-WEB SERVICE או ל-DLL, כי לא צריך לחפש או לבדוק איך ה-DLL של ה-OpenSSL הזה עובד...
חשבתי שאולי פשוט יותר, זה לא לפתוח את זה. הרי ממילא הדפדפן הצפין את זה, כי הוא שלח את זה ב-SSL...

תודה לכולם בעל מיקרא!

לדעתי יש reference ברור של הפונקציות של OpenSSL, כך שלא בעייה למצוא אותן

לגבי "לא לפתוח" - אני מתחיל לתהות מה בעצם אתה מנסה לעשות... ההצפנה בין הלקוח לאתר מתבצעת בשכבה שהיא שקופה לדפדפן ושקופה לאפליקציה שלך - המידע מוצפן במהלך העברתו - אבל לאפליקציה שלך (ולצד הלקוח), הוא מגיע פתוח בדיוק כמו מידע שעובר ב HTTP רגיל. זה מה שיפה בזה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

שימי, אתה צודק!.
באמת יש כאן:
http://www.openssl.org/docs/ssl/ssl.html
יותר מאוחר, אעבור על זה לראות איך להשתמש בזה...

בקשר ל-"לא לפתוח". אתה צודק שזה שקוף, וחשבתי על זה, אבל חשבתי גם שאולי ע"י הגדרות מתאימות, או איזו תוכנה מיוחדת שתרוץ על השרת, אוכל לקבל את זה מוצפן ולא מפוענח.

ל-uninstall אתה צודק 100%. אבל זה מה שדרשו ממני, ואני לא זה שקובע את הצרכים שלהם. אני ידעתי אותם, ואמרתי להם שזה לא באחריותי, אבל הם לקחים את הסיכון. בעיה שלהם...

תודה לשניכם בכל מיקרא!

למה אתה צריך להצפין מספר כרטיס אשראי?
אתה יכול לעבוד מול מערכת סריקה אונליין (כמו שסק או טרנזילה) ולבצע את הסליקה באופן אוטומטי.
לדעתי עדיף לך לשמור רק את ה 4 ספרות אחרונות בDB ולא את כל המספר.
זה עלול להיגמר לא טוב אם מישהו ייפרוץ לך את ה DB ויגנוב את מספרי כרטיסי האשראי (זה קרה לפני כמה שנים ל LiveDNS).

בכל מקרה, אתה חייב שיהיה לך SSL על השרת שאתה משתמש בו, אני לא הייתי מכניס את הכרטיס אשראי שלי אם לא הייתי רואה את המנעול של SSL (ומוודא שזה אמין)

בברכה,

Uninstall

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.stopie6.org/img/badges/120_60black.gif]