【堅牢】トリップの新方式を考えてみませんか【互換性】

**NAO ★** · 2009/06/15(月) 00:38:24

現段階でのトリップの問題点などを考えつつ、
現行方式よりも堅牢なトリップの方式を考えてみませんか。

マルチバイト文字問題や互換性などの問題も出てくると思いますが、
そこは皆で妙案を出し合いつつ、新たな方式を頑張って考えてみましょう。

関係スレ
　幸せサーバープロジェクト　「アイデア・技術のある人募集中」★3
　http://qb5.2ch.net/test/read.cgi/operate/1241361889/

**動け動けウゴウゴ２ちゃんねる** · 2009/06/15(月) 00:40:56

漢字使えるようにしようぜｗｗｗｗｗｗｗｗｗｗｗ

**NAO ★** · 2009/06/15(月) 00:42:30

http://qb5.2ch.net/test/read.cgi/operate/1241361889/757

757 名前：trick ★[sage] 投稿日：2009/06/14(日) 22:57:52 ID:???0 BE:297562098-PLT(89004)
　元管理人が何年前かそんな事を言ってましたなぁ、個の識別に関するものとしてトリップはもう古いって。
　そんで作ったのがbeなんだと思ってましたがー

　現在の生成方法はこれでしたっけ？
　$tripkey = "#istrip";
　$tripkey = substr($tripkey,1);
　$salt = substr($tripkey.'H.',1,2);
　$salt =~ s/[^\.-z]/\./go;
　$salt =~ tr/:;<=>?@[\\]^_`/ABCDEFGabcdef/;
　$trip = crypt($tripkey,$salt);
　$trip = substr($trip,-10);
　$trip = '◆'.$trip;
　print "$trip";

**動け動けウゴウゴ２ちゃんねる** · 2009/06/15(月) 00:42:59

yyかきこ＋壷ではひらがなトリップつかえるんだっけ

**NAO ★** · 2009/06/15(月) 00:44:31

参照
http://qb5.2ch.net/test/read.cgi/operate/1241361889/764-765,772-811

**あひるちゃん** ◆z0WvbsWRgg · 2009/06/15(月) 00:47:38

>>2
漢字使えるだろ。使ってからトリップディスクロージャに
スレの中で解析されなくなった。
単純なのにしたらスレの中で5分くらいで解析されたよ

**NAO ★** · 2009/06/15(月) 00:50:03

▼現行の暗号化の方式
　crypt を用いて、MD5 (DES) で暗号化
　このMD5をSHA2やRijndael (AES)に移行する案

▼新方式での互換性問題
　解決案としての一例

　http://qb5.2ch.net/test/read.cgi/operate/1241361889/802
　802 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2009/06/15(月) 00:23:54 ID:IhOiG89F0
　　使い方を変えたらどうでしょう？
　　例えば「#～」は現状の方式で、「##～」だともっと高強度の方式とか

▼多バイト文字について
　ワイド文字対応化とか？

**動け動けウゴウゴ２ちゃんねる** · 2009/06/15(月) 00:50:46

とっぷり生成で今でも0x80を終端と見做す鯖と見做さない鯖があるのが。。。

どうにもならんか

**NAO ★** · 2009/06/15(月) 00:53:16

こんな感じで、わいやわいやと考えましょう。

**動け動けウゴウゴ２ちゃんねる** · 2009/06/15(月) 00:53:36

PHPで生成法を考えたが、こんな感じにすればハッシュが破られてもやられづらそうでよさそう
preg_replace('=', '', base64_encode(sha1(md5($tripkey) . sha1($tripkey))));

**動け動けウゴウゴ２ちゃんねる** · 2009/06/15(月) 00:56:14

こうしないと無駄に長くなるか
preg_replace('=', '', base64_encode(sha1(md5($tripkey) . sha1($tripkey), true)));