Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Arbeiten mit lokalen SQL-Datenbanken in AIR
// ...
var xor:uint = o1 ^ o2;
result.writeUnsignedInt(xor);
// ...
Wenn eine Schleife abgeschlossen ist, wird das ByteArray mit dem XOR-Ergebnis zurückgegeben.
}
}
// ...
return result;
Hashing des Schlüssels
Adobe AIR 1.5 und höher
Nachdem das verkettete Kennwort und der Salt-Wert kombiniert wurden, besteht der nächste Schritt darin, diesen
Wert noch sicherer zu gestaltet, indem Hashing mit dem SHA-256-Hashing-Algorithmus ausgeführt wird. Durch das
Hashing wird Angreifern das Reverse-Engineering erschwert.
Zu diesem Zeitpunkt verfügt der Code über ein ByteArray mit den Namen unhashedKey, das die Kombination aus
dem verketteten Kennwort und dem Salt enthält. Das ActionScript 3.0-Kernbibliothekprojekt (as3corelib) enthält eine
SHA256-Klasse im com.adobe.crypto-Paket. Die SHA256.hashBytes()-Methode, die eine SHA-256-Hashfunktion
für ein ByteArray ausführt und einen String zurückgibt, der das 256-Bit-Hash-Ergebnis als Hexadezimalzahl enthält.
Die EncryptionKeyGenerator-Klasse verwendet die SHA256-Klasse für das Hashing des Schlüssels:
var hashedKey:String = SHA256.hashBytes(unhashedKey);
Extrahieren des Verschlüsselungsschlüssels aus dem Hash
Adobe AIR 1.5 und höher
Bei dem Verschlüsselungsschlüssel muss es sich um ein ByteArray handeln, das genau 16 Byte (128 Bit) lang ist. Das
Ergebnis des SHA-256-Hash-Algorithmus ist immer 256 Bit lang. Der letzte Schritt besteht darin, 128 Bit aus dem
Hash-Ergebnis auszuwählen, die als eigentlicher Verschlüsselungsschlüssel verwendet werden.
In der EncryptionKeyGenerator-Klasse reduziert der Code den Schlüssel auf 128 Bit, indem die
generateEncryptionKey()-Methode aufgerufen wird. Dann wird das Ergebnis dieser Methode als Ergebnis der
getEncryptionKey()-Methode zurückgegeben:
var encryptionKey:ByteArray = generateEncryptionKey(hashedKey);
return encryptionKey;
Es ist nicht notwendig, die ersten 128 Bits als Verschlüsselungsschlüssel zu verwenden. Sie könnten auch einen Bereich
von Bits auswählen, der an einem beliebigen Punkt beginnt, Sie könnten jedes zweite Bit auswählen oder eine andere
beliebige Auswahl von Bits verwenden. Wichtig ist, dass der Code 128 bestimmte Bits auswählt und jedes Mal
dieselben 128 Bits verwendet.
Letzte Aktualisierung 27.6.2012
820