Java com sockets

Assuntos Gerais
#1

olá pessoal ,so nova no forum e estou precisando muito da vossa ajuda…
tenho um trabalho que é para desenvolver um sistema de gestao eleitoral usando sockets em que:
tenho q ter um servidor ,um cliente e um ficheiro em q o ficheiro deverá ser carregado pelo servidor com uma password e neste mesmo ficheiro serao armazenados os votos,mas o cliente terá que ser uma interface gráfica q também deve ser carregada pelo servidor…alguém pode me ajudar com uma ideia ou codigo do género…
obs: os dados armazenados no banco de dados devem ser emcriptados…
bom eu apenas criei um servidor e um cliente em q o cliente carrega a interface de voto onde o eleitor fará a votacao,mas nao consigo encriptar os dados…mas está tudo sem lógica…por favor preciso da vossa ajuda.

#2

Vou te dar uma ajuda com a criptografia, pode usar essa classe

public class ClasseDeCriptografia {

    //retorna a string criptografada
    public String CriptaBase64(String string) {
        String passWordCripto = null;
        try {
            passWordCripto = new sun.misc.BASE64Encoder().encode(string.getBytes());

        } catch ( Exception e ) {
            e.printStackTrace();
        }
        System.out.print(passWordCripto);
        return passWordCripto;
    }

    //retorna a string descriptografada
    public String DecriptaBase64(String string) {
        String passWordDecript = null;
       try {
            passWordDecript = new String(new sun.misc.BASE64Decoder().decodeBuffer(string));
        } catch ( Exception e ) {
            e.printStackTrace();
        }
        return passWordDecript;
    }

}
#3

Essa sua ClasseDeCriptografia não faz qualquer tipo de criptografia.

Aliás, até faz, mas é fraquíssima, tão fraca quanto o algoritmo de Caesar.
Alguém com paciência pode quebra-la facilmente, usando um lápis e um papel.

#4

[quote=ViniGodoy]Essa sua ClasseDeCriptografia não faz qualquer tipo de criptografia.

Aliás, até faz, mas é fraquíssima, tão fraca quanto o algoritmo de Caesar.
Alguém com paciência pode quebra-la facilmente, usando um lápis e um papel.[/quote]

Detonou a minha ajuda, :wink: mas tudo bem vc tem razão é bem fraca e simples.

Mas pelo que parece o pedido de ajuda é para algum trabalho de nivel acadêmico, a principio a criptografia não precisa ser necessáriamente nota 10.

Essa que passei quebra o galho dela.

#5

De qualquer jeito, não é difícil usar criptografia de verdade:

[code]import java.security.Security;

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;

public class MainClass {
public static void main(String[] args) throws Exception {
Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
byte[] input = " Esse texto será criptografado".getBytes();

//É melhor usar uma chave menos óbvia. Mas basta trocar esses bytes por valores quaisquer, a sua escolha.
byte[] keyBytes = new byte[] { 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08, 0x09,
    0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f, 0x10, 0x11, 0x12, 0x13, 0x14, 0x15, 0x16, 0x17 };

SecretKeySpec key = new SecretKeySpec(keyBytes, "AES");
Cipher cipher = Cipher.getInstance("AES/ECB/NoPadding", "BC");
System.out.println("input text : " + new String(input));

// Encriptação

byte[] cipherText = new byte[input.length];
cipher.init(Cipher.ENCRYPT_MODE, key);
int ctLength = cipher.update(input, 0, input.length, cipherText, 0);
ctLength += cipher.doFinal(cipherText, ctLength);
System.out.println("cipher text: " + new String(cipherText) + " bytes: " + ctLength);

// Decriptação

byte[] plainText = new byte[ctLength];
cipher.init(Cipher.DECRYPT_MODE, key);
int ptLength = cipher.update(cipherText, 0, ctLength, plainText, 0);
ptLength += cipher.doFinal(plainText, ptLength);
System.out.println("plain text : " + new String(plainText) + " bytes: " + ptLength);

}
}[/code]

Esse exemplo usa as implementações do Bouncy Castle.

O seu apenas converte o texto para base 64. Como conversão não tenta esconder o dado em si, ele apenas “mascara” a informação. Por isso alguém com um pouco de paciência pode facilmente quebrar a senha.

#6

valeu cara, vo implementar qualquer coisa eu volto…

#7