नोड-वेबकिट प्लेटफ़ॉर्म पर आधारित एक डेस्कटॉप एप्लिकेशन को साईफ्रो करें

लेख नोड-वेबकिट प्लेटफॉर्म के आधार पर लिखे गए डेस्कटॉप एप्लिकेशन पर चर्चा करेगा। हैबे पर लेख थे जो मंच का वर्णन करते हैं: एक , दो , तीन । लेकिन कई वास्तविक अनुप्रयोग नहीं हैं जो इस प्लेटफ़ॉर्म का उपयोग करते हैं। शुरुआत में मैं एप्लिकेशन, इसके कार्यों और कार्यक्षमता के बारे में बात करूंगा, फिर मैं नोड-वेबकिट प्लेटफॉर्म की तकनीकी क्षमताओं पर आगे बढ़ूंगा जो कि एप्लिकेशन में उपयोग किए गए थे। लेख कोड आवेषण से भरा नहीं है, सभी कोड github पर पोस्ट किए गए हैं। लेख के अंत में उपयोग की जाने वाली जानकारी के सभी स्रोतों के लिंक होंगे।

मेरा लक्ष्य नोड-वेबकिट प्लेटफ़ॉर्म का उपयोग करके एक पूर्ण अनुप्रयोग बनाना था। आवेदन का कार्य त्वरित दूतों (स्काइप, Google टॉक, आदि) के माध्यम से किए गए ऑनलाइन पत्राचार की रक्षा करना है। खुले चैनलों के माध्यम से पहले से ही एन्क्रिप्टेड जानकारी भेजकर, आप किसी तीसरे पक्ष द्वारा डेटा तक पहुंच प्राप्त करने की प्रक्रिया को जटिल करते हैं। किसी संदेश को एन्क्रिप्ट करने के कई तरीके हैं, लेकिन समस्या यह है कि एन्क्रिप्शन कुंजी को आपके वार्ताकार को संप्रेषित करने की आवश्यकता है। मान लीजिए कि आपके चैनल की सुनी जा रही है और आपके पास हर उस चीज की पहुंच है जिसे आप भेजते हैं और प्राप्त करते हैं। इस समस्या को हल करने के लिए, अनुप्रयोग Daffy-Hellman एल्गोरिथ्म का उपयोग करता है। इस एल्गोरिथ्म के बारे में पहले ही हैबे पर बात की गई थी, यहां लिंक है । लेकिन सबसे प्रभावशाली चीज वीडियो है, जिसमें स्पष्ट रूप से वर्णन किया गया है कि एल्गोरिथ्म कैसे काम करता है - YouTube । आप इस एल्गोरिथ्म के बारे में विकिपीडिया पर अधिक पढ़ सकते हैं।



और इसलिए इस प्रक्रिया को दो भागों में विभाजित किया जा सकता है। पहली साझा गुप्त कुंजी का निर्माण है, और सूचना का वास्तविक एन्क्रिप्शन। दोनों भागीदारों के लिए एक गुप्त कुंजी बनाना लगातार चार चरणों में शामिल है। पूरी प्रक्रिया न्यूनतम उपयोगकर्ता भागीदारी के साथ बनाई गई है, ताकि गुप्त कुंजी बेतरतीब ढंग से एक ला "12345678" या "पासवर्ड" न खोले।
एक निजी कुंजी बनाने के लिए पहला कदम है; स्क्रीनशॉट के माध्यम से इसे पढ़ने या कीबोर्ड ईवेंट को सुनने की संभावना को कम करने के लिए, एक स्क्रिप्ट सभी कुंजियों को उत्पन्न करती है और उपयोगकर्ता की आंखों के लिए फॉर्म बंद हो जाता है। दूसरा कदम एक सार्वजनिक कुंजी बनाना है, जिसे आपके पत्राचार साथी को भेजना होगा।



तीसरा चरण अपने साथी की सार्वजनिक कुंजी प्राप्त करना है। चौथा चरण एक साझा गुप्त कुंजी बनाना है, बशर्ते कि पिछले सभी चरण पूर्ण और सही क्रम में पूरे किए गए हों।



अब हम व्यक्तिगत पत्राचार की रक्षा करना शुरू कर सकते हैं। टेक्स्ट फ़ील्ड सम्मिलित करने और उनकी सफाई के लिए एक उपयोगकर्ता-अनुकूल इंटरफ़ेस लागू किया गया है। उपयोगकर्ता से केवल गतिविधि की दिशा इंगित करना आवश्यक है: एन्क्रिप्शन या डिक्रिप्शन। बाएं फ़ील्ड का उपयोग इनपुट के लिए किया जाता है, आउटपुट के लिए सही फ़ील्ड।

बहुत सारे तकनीकी विवरण नहीं।

दृश्य प्रस्तुति बनाने के लिए, मैंने BootMetro वेब फ्रेमवर्क का उपयोग किया। संक्षेप में, यह बूटस्ट्रैप है, जिसे विंडोज से मेट्रो की शैली में डिज़ाइन किया गया है। मुझे लगता है कि डेस्कटॉप एप्लिकेशन के लिए यह शैली अभी लागू है।

इंटरफ़ेस को अधिक उपयोगकर्ता के अनुकूल बनाने और प्रपत्र फ़ील्ड से एक जटिल कुंजी को कॉपी करने की प्रक्रिया को सुविधाजनक बनाने के लिए, एप्लिकेशन नोड-वेबकिट प्लेटफॉर्म द्वारा प्रदान किए गए क्लिपबोर्ड ऑब्जेक्ट का उपयोग करता है। यह ऑब्जेक्ट क्रॉस-प्लेटफ़ॉर्म (उबंटू लिनक्स 12 और विंडोज 7 पर परीक्षण) पर काम करता है, लेकिन अभी तक यह केवल एक डेटा प्रकार - पाठ का समर्थन करता है।

अब और अधिक जटिल करने के लिए। डैफी-हेलमैन एल्गोरिथ्म को इस तरह से डिज़ाइन किया गया है कि सार्वजनिक कुंजी बनाने के लिए जितनी बड़ी संख्या का उपयोग किया जाएगा, उतनी ही कम समय में इसे तीसरे पक्ष द्वारा डिक्रिप्ट किया जाएगा। एल्गोरिथ्म के कार्यान्वयन के चरण में, मुझे एक समस्या का सामना करना पड़ा कि जावास्क्रिप्ट बड़ी संख्या में गणितीय कार्यों का समर्थन नहीं करता है। एक Google खोज ने मुझे टॉम वू द्वारा jsbn लाइब्रेरी की ओर अग्रसर किया। लेखक का दावा है कि उसकी लाइब्रेरी की एपीआई जावा में उसी सिद्धांत पर काम करती है जैसे जावा में। पुस्तकालय ने न केवल बड़े आयामों के पूर्णांक पर गणितीय कार्य करने का अवसर प्रदान किया, बल्कि डैफी-हेलमैन एल्गोरिथम और आरएसए एन्क्रिप्शन के कार्यान्वयन के कार्यशील उदाहरण भी शामिल हैं। उदाहरणों के परीक्षण के बाद, मैंने एक विकल्प बनाया: एक गुप्त कुंजी बनाने के लिए jsbn का उपयोग करें।

नोड-वेबकिट प्लेटफ़ॉर्म की प्रमुख विशेषताओं में से एक है नोड का उपयोग ।js. इस सुविधा का उपयोग करने के लिए, मैंने क्रिप्टो मॉड्यूल का उपयोग जानकारी को एन्क्रिप्ट करने के लिए करने का निर्णय लिया, अर्थात् दो वर्ग: सिफर और डेचीपर। इंटरनेट पर पर्याप्त दस्तावेज़ और लाइव कोड उदाहरण हैं, इसलिए मैं उन्हें नहीं देता। सिफर ऑब्जेक्ट विभिन्न एन्क्रिप्शन एल्गोरिदम का समर्थन करता है, सूची स्थापित ओपनएसएसएल पर निर्भर करती है। उदाहरण के लिए, यह 'aes192', 'ब्लोफिश' आदि हो सकता है। एन्क्रिप्ट की गई जानकारी को 'बाइनरी', 'बेस 64' या 'हेक्स' के रूप में प्रदर्शित किया जा सकता है। प्रस्तुत एप्लिकेशन में, 'des-ede3-cbc' एल्गोरिथ्म का उपयोग किया जाता है, और जानकारी 'हेक्स' के रूप में आउटपुट होती है। इसलिए, यदि आप चाहें, तो आप स्रोत से अपने लिए आवेदन का पुनर्निर्माण कर सकते हैं, उस पद्धति का उपयोग करके जो आपके करीब है। ऐसा करने के लिए, आपको नोड-वेबकिट प्लेटफॉर्म डाउनलोड और इंस्टॉल करना होगा। दस्तावेज़ सोर्स कोड से कोडांतरण और पैकेजिंग अनुप्रयोगों की प्रक्रिया का वर्णन करता है। कोड में नोड.जेएस मॉड्यूल का उपयोग करने में कोई समस्या नहीं थी। एक धागे में सर्वर और क्लाइंट जावास्क्रिप्ट का उपयोग करने के अवसर के लिए नोड-वेबकिट मंच के डेवलपर्स के लिए धन्यवाद।

आवेदन पेशेवरों

साइरफ़ गुप्त कुंजी को पास नहीं करता है, जिससे डेटा का उपयोग करना तीसरे पक्ष के लिए मुश्किल हो जाता है।
एप्लिकेशन अपने काम के लिए इंटरनेट कनेक्शन का उपयोग नहीं करता है।
साइफॉर कुंजी को स्टोर नहीं करता है; जब आप एप्लिकेशन को बंद करते हैं, तो चाबियाँ हटा दी जाती हैं।
प्रत्येक संचार सत्र के लिए, नई कुंजियों का उपयोग किया जाता है, हालांकि यह पूरी तरह से सुविधाजनक नहीं है, लेकिन सुरक्षित है।

आवेदन की विपक्ष

गुप्त कुंजी बनाने की नियमित प्रक्रिया।
स्रोत से जानकारी कॉपी करने की आवश्यकता।

आवेदन के संभावित क्षेत्र: खुले चैनलों (कुंजी, पासवर्ड, या उस क्षेत्र का विवरण जहां खजाना दफन है) के माध्यम से महत्वपूर्ण जानकारी का हस्तांतरण।

एप्लिकेशन को लिनक्स उबंटू 12 और विंडोज 7 ऑपरेटिंग सिस्टम में परीक्षण किया गया था। एप्लिकेशन को पूरी तरह से परीक्षण करने के लिए, आपको दो प्रतिभागियों की आवश्यकता होगी, यदि आपके पास ऐसा कोई अवसर नहीं है, तो, अपने साथी की सार्वजनिक कुंजी के बजाय गुप्त कुंजी उत्पन्न करते समय, अपनी स्वयं की सार्वजनिक कुंजी डालें।

आवेदन के लिए लिंक

लिनक्स
विंडोज

जानकारी के स्रोत:

गितहब रेपो भंडार
GitHub प्रोजेक्ट पेज
प्रोजेक्ट नोड-वेबकिट
डैफी हेलमैन विकिपीडिया एल्गोरिथम
YouTube वीडियो
Jsbn लाइब्रेरी
वेब ढाँचा बूटमेट्रो