締切済み

テキストの暗号化

2004/03/09 16:04

ソフトウェアの情報(インストールした日付・パスワード等)をテキストに書き込む時に暗号化してカキコむようにしようと思います。しかし、字を３文字ずらす・アスキーコードに変換するなどでは、簡単に破られるのではないかと思います。フリーのソフトでも、文字化けのような状態のテキストファイルなどをみますが、あのような複雑な暗号はどのように作られるのでしょうか？「暗号」などで検索してみたのですが、そのやり方については、詳しくは記載されてはいませんでした。(暗号化を詳しくかいたら暗号にならないですよね)しかし、例でこういうやり方があるんだ、というのを是非教えて下さい。また、このよう情報を書き込むのは通常テキストファイルなどでよいのでしょうか？レジストリでしょうか？レジストリなどに書き込んでいるソフトなども見られますが、一般的にはどこに書き込むものなのでしょうか？

element
お礼率31% (9/29)

Visual Basic
回答数5
ありがとう数6

みんなの回答 （5）
専門家の回答

みんなの回答

kakudaikyo
ベストアンサー率66% (2/3)

2009/12/29 10:22 回答No.5

暗号は復号できるので、パスワードの保存には復号が困難なハッシュ関数を使うと良いと思います。パスワードを暗号化した場合は解読されるとそのままパスワードが発覚しますが、ハッシュ化しておけば計算結果だけは発覚しますが、そのもともとの入力は計算が困難です。そして計算結果が同じになる入力の場合だけ認証します。md5やsha-1は脆弱なので、ハッシュ関数の選択は注意が必要です。パソコン上で使う暗号は、普通は暗号化したいテキストの符号化、符号の置換、転置で成り立っています。公開鍵暗号のように暗号化と復号化の手順が異なる場合もありますが、手間がかかるので鍵だけに対してこの処理を行っています。公開鍵暗号は暗号化と復号化の手順がすべて公開されています。それでも安全に使えるのは、第三者が鍵を計算するには地球の年齢以上に時間がかかるため、さらに鍵は毎回ランダムに作っているのであてずっぽうも無効なためです。これらの値をレジストリに書き込むとパソコンの起動速度が低下する可能性があるので、量が多いならなるべくファイル化して保存すると良いと思います。

noname#21649

2004/03/11 02:36 回答No.4

>けっこう独自で作られている方がおおいのでしょうか。一般の暗号使用者の方々の場合は.「暗号を使っている」という意識がなくて使っています。一例として.Https:....で示されるサイトの利用や.ＫＤＤ.ＮＴＴの通常の通話（途中にマイクロウェーブによる送信が入るので.この区間.つまり.電話局間通話が暗号化されています）があります。特に最近は.ＷｉｎｄｏｗｓというＯＳがｈｔｔｐｓをサポートしているために.比較的簡単に暗号が使えるようになっています。ただ.独自に作った暗号の場合.使用頻度が極端に少なければ.解読する側がその労力をかける価値がないとされるばあいがあり.一般の暗号解読ソフト（一例としてZIPファイルのパスワード解読ソフト）が存在しない.作る価値がない.という利点があります。ですから.独自の考え方の暗号を利用することが.利点といえば.利点です。なお.ゲームソフト等の場合に.一部を暗号化して実行形式のファイルを保存することで.コピープロテクトに使われていた時代があります。

noname#21649

2004/03/10 04:54 回答No.3

私が使っている暗号ソフトは自作です。復元することを考えると.文字１６進コード２桁ですが.分布に偏りがあり.ずらす型の暗号では簡単に分布からもとの文字が検討つきます。そこで.使っているコードを全体に均一にする必要があります。簡単なものでは.LZHやPKZIPのような圧縮ソフトを使い.ほぼ均一なコードの分布に変えます。このような圧縮ソフトの場合.先頭に特定のデータが書き込まれていますから.単に暗号化すると.先頭文字が常に同じ値になってしまいます。これを防ぐために.256バイトなり.適当な長さに書き換えて.順序を入れ替えます。必要に応じて.使いもしない変な文字を書き込みます（私のソフトは水からの実行形式のデータを入れたり.ディスクに存在するファイル名を暗号化した内容を入れたり.適当な実行形式のファイルの中身を引き抜いたりしています）。再度圧縮し.コードを均一化します。これを何回かくりかえし.必要もない無意味なないようを入れてファイルサイズを大きくします。組み込み関数の乱数の内容も使っています。乱数表で定めた返還をして先頭からXORをかけます。このときにＨＤＤの特定のセクターを入れ替える作業を含めて行います。ＨＤＤの特定のセクターに特定の管理情報を書き込んでおくのです。これで特定の機会しかうごかないソフトが出来ます（昔ロータス123が行っていた方法）。パスワードが正しいのであれば.ＨＤＤのセクターは元に戻りますが.パスワードを間違えると.ＨＤＤの中身は書き換わります。２度と動かないＨＤＤが完成します。このような自己保護をかけているソフトを使っています。ウイルスというかトロイの木馬のようなソフトです。

質問者

補足 2004/03/10 12:06

回答ありがとうございます。う～ん難しいですね。私にしてはかなり高度な技術です。しかしだいたいの暗号化の流れはわかりました。勉強して、edogawaranpoさんのやられていることを解読してみます。こういう暗号化というのはけっこう独自で作られている方がおおいのでしょうか。ありがとうございます。

how-do-you-do
ベストアンサー率56% (59/104)

2004/03/09 18:54 回答No.2

Crypt API等を使用して独自に暗号化を作成するとか... このAPIを使用したシェアですが、 http://www.nsgd.co.jp/nsd/NSDGoods/msvb_fn/msvb_fn_07angou.htm#vbFileCrypt 生産コストを考えると有料のことも視野に入れたほうが良いのでは？

質問者