Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Arbeiten mit lokalen SQL-Datenbanken in AIR
Wenn die Anwendung die getEncryptionKey()-Methode zum ersten Mal aufruft, erstellt der Code einen zufälligen
256-Bit-Salt-Wert. Danach lädt der Code den Salt-Wert aus dem verschlüsselten lokalen Speicher.
Der Salt-Wert wird in einer Variablen mit dem Namen salt gespeichert. Der Code bestimmt, ob bereits ein Salt
erstellt wurde, indem versucht wird, den Salt-Wert aus dem verschlüsselten lokalen Speicher zu laden:
var salt:ByteArray = EncryptedLocalStore.getItem(saltKey);
if (salt == null)
{
salt = makeSalt();
EncryptedLocalStore.setItem(saltKey, salt);
}
Wenn der Code einen neuen Salt-Wert erstellt, generiert die makeSalt()-Methode einen zufälligen 256-Bit-Wert. Da
der Wert zum Schluss im verschlüsselten lokalen Speicher gespeichert wird, wird er als ByteArray generiert. Die
makeSalt()-Methode verwendet die Math.random()-Methode, um den zufälligen Wert zu generieren. Die
Math.random()-Methode kann 256 Bits nicht in einem Schritt generieren. Stattdessen verwendet der Code eine
Schleife, um Math.random() acht Mal aufzurufen. Jedes Mal wird ein zufälliger uint-Wert zwischen 0 und
4294967295 (der höchste uint-Wert) generiert. Ein uint-Wert wird verwendet, weil uint genau 32 Bits verwendet.
Indem acht uint-Werte in das ByteArray geschrieben werden, wird ein 256-Bit-Wert generiert. Folgendes ist der Code
für die makeSalt()-Methode:
private function makeSalt():ByteArray
{
var result:ByteArray = new ByteArray;
}
for (var i:uint = 0; i < 8; i++)
{
result.writeUnsignedInt(Math.round(Math.random() * uint.MAX_VALUE));
}
return result;
Wenn der Code das Salt im verschlüsselten lokalen Speicher (Encrypted Local Store, ELS) speichert oder das Salt aus
dem ELS abruft, benötigt er einen Stringschlüssel, unter dem das Salt gespeichert ist. Ohne Kenntnis des Schlüssels
kann der Salt-Wert nicht abgerufen werden. In diesem Fall kann der Verschlüsselungsschlüssel nicht erstellt werden,
um die Datenbank erneut zu öffnen. Standardmäßig verwendet die EncryptionKeyGenerator-Klasse einen
vordefinierten ELS-Schlüssel, der in der Konstante SALT_ELS_KEY definiert ist. Anstatt den Standardschlüssel zu
verwenden, kann der Anwendungscode auch einen ELS-Schlüssel angeben, der im Aufruf der getEncryptionKey()-
Methode verwendet wird. Unabhängig davon, ob der Standardschlüssel oder ein von der Anwendung angegebener
Salt-ELS-Schlüssel verwendet wird, wird der Schlüssel in einer Variablen mit dem Namen saltKey gespeichert. Diese
Variable wird in den Aufrufen von EncryptedLocalStore.setItem() und EncryptedLocalStore.getItem()
verwendet, wie bereit gezeigt.
Kombinieren des 256-Bit-Kennworts und des Salt-Werts mit dem XOR-Operator
Adobe AIR 1.5 und höher
Der Code verfügt nun über ein 256-Bit-Kennwort und einen 256-Bit-Salt-Wert. Als Nächstes wird eine XOR-
Operation verwendet, um den Salt-Wert und das verlängerte Kennwort zu einem einzelnen Wert zu verbinden. Auf
diese Weise wird im Endeffekt ein 256-Bit-Kennwort erstellt, das aus Zeichen besteht, die dem gesamten Bereich
zulässiger Zeichen entnommen sind. Dies gilt, obwohl die eigentliche Kennworteingabe höchstwahrscheinlich
hauptsächlich aus alphanumerischen Zeichen besteht. Mit dieser erhöhten Zufälligkeit wird die Gruppe der möglichen
Kennwörter sehr viel größer, ohne dass der Benutzer ein langes, komplexes Kennwort eingeben muss.
Letzte Aktualisierung 27.6.2012
818