Allgemeines Verständnisproblem

[freak4fun]

Hallo,
weil ihr mir mit meinem KeyGenerator schon so weit geholfen habt frag ich einfach weiter.

Also ich habe eine KeyErzeugen.exe und KeyEingeben.exe.
Wenn ich den Key erzeuge, ist er an einen Benutzernamen gebunden.

Wenn ich den Key dann testen möchte gebe ich den Benutzernamen und den Key in die KeyEingabe.exe ein und drücke testen. DAnn wird der Key und der Benutzername an eine .dll gesendet und Verglichen.
Wenn das ok kommt, ist die Kombination richtig.

Mein Problem ist die Sicherheit. Wo erstelle ich den Hash-Wert und wie vergleiche ich das dann. WIe ich den erstelle hab ich jetzt rausgefunden, aber die anderen Sachen sind mir schleierhaft.

Wäre nett, wenn mir da einer unter die Arme greifen könnte.

mfg
freak

PS: Bald ist Weihnachten.

[SubData]

Zitat von freak4fun:

DAnn wird der Key und der Benutzername an eine .dll gesendet und Verglichen. Wenn das ok kommt, ist die Kombination richtig.
...
Wo erstelle ich den Hash-Wert und wie vergleiche ich das dann.

Genau das machst du doch mit der DLL... oder was meinst du ?

[freak4fun]

Ja, aber ...

Ich geb den Key und den Namen ein. Daraus erstelle ich den Hash-Wert. Womit vergleiche ich den?!

Eingabe -> .dll -> Vergleich in Eingabe mit ???

mfg
freak

[SubData]

Machs anders..


Du gibst Name und Passwort ein und daraus machst du nen Hash Key ...
Und dann gibste Name und Hash in die KeyEingeben.exe ein und vergleichst ob der Hash Identisch ist, wenn die DLL beigeht und den Namen, den du eingegeben hast mit dem PW erneut zum Hash macht...


Das PW is dann Programmintern und wird nur zum verschlüsseln benutzt...

[Aenogym]

@frak4fun: und was amchst du, wenn jemand auf die idee kommt, die DLL auszutauschen? dann könnte man deinen key-check relativ leicht umgehen...

Aenogym

[freak4fun]

... und was wen?!

Nix wenn!!! Dann hab ich ebend Pech gehabt. Außerdem kannst du es?

(kein) mfg
freak