Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Arbeiten mit lokalen SQL-Datenbanken in AIR
Erweitern des Kennworts auf 256 Bit
Adobe AIR 1.5 und höher
Später im Prozess muss das Kennwort 256 Bits lang sein. Anstatt zu verlangen, dass jeder Benutzer ein Kennwort
eingibt, dass genau 256 Bits (32 Zeichen) lang ist, erstellt der Code ein längeres Kennwort, indem die Zeichen des
Kennworts wiederholt werden.
Die getEncryptionKey()-Methode ruft die concatenatePassword()-Methode auf, um das lange Kennwort zu
erstellen.
var concatenatedPassword:String = concatenatePassword(password);
Folgendes ist der Code für die concatenatePassword()-Methode:
private function concatenatePassword(pwd:String):String
{
var len:int = pwd.length;
var targetLength:int = 32;
}
if (len == targetLength)
{
return pwd;
}
var repetitions:int = Math.floor(targetLength / len);
var excess:int = targetLength % len;
var result:String = "";
for (var i:uint = 0; i < repetitions; i++)
{
result += pwd;
}
result += pwd.substr(0, excess);
return result;
Wenn das Kennwort weniger als 256 Zeichen enthält, verkettet der Code das Kennwort mit sich selbst, um es auf eine
Länge von 256 Bits zu bringen. Dabei wird die letzte Wiederholung ggf. gekürzt, um genau 256 Bits zu erhalten.
Generieren oder Abrufen eines 256-Bit-Salt-Werts
Adobe AIR 1.5 und höher
Der nächste Schritt besteht darin, einen 256-Bit-Salt-Wert zu bekommen, der später mit dem Kennwort kombiniert
wird. Unter einem Salt versteht man einen zufälligen Wert, der mit einem vom Benutzer eingegebenen Wert zu einem
Kennwort kombiniert wird. Durch die Verwendung eines Salts mit einem Kennwort wird sichergestellt, dass die vom
System verwendete Kennwort-Salt-Kombination immer ein zufälliger Wert ist, selbst wenn der Benutzer ein
lexikalisches Wort oder einen bekannten Begriff als Kennwort verwendet. Diese Zufälligkeit ist ein Schutz vor
Wörterbuchangriffen, bei denen Angreifer eine Wortliste verwenden, um ein Kennwort zu erraten. Außerdem ist der
Salt-Wert durch das Generieren und Speichern im verschlüsselten lokalen Speicher an das Benutzerkonto auf dem
Computer mit der Datenbankdatei gebunden.
Letzte Aktualisierung 27.6.2012
817