Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Чтение файла на клиенте / 11 сообщений из 11, страница 1 из 1
13.09.2005, 16:52
    #33266988
M.Kap.
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
Всем привет!

Стоит задача чтения секретного ключа пользователя на клиентской машине.

Ключ хранится в файле на клиентской машине.

Как можно прочитать на WEB сервере файл на клиентской машине ?

Есть идея использования java скриптов, но ума не приложу как их привязать к серевным переменным.

Заранее благодарен.
...
Рейтинг: 0 / 0
13.09.2005, 18:16
    #33267245
profil
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
а почему нельзя использовать механизм cookies-ов?
...
Рейтинг: 0 / 0
13.09.2005, 18:20
    #33267256
profil
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
ps.
- каким образом вы собираетесь передавать файл с "секретным ключем" клиенту?
- не уверен, что без разрешения клиента будет возможность прочитать этот фаил
- из клиента передать данные на сервер как обычно: get, post
...
Рейтинг: 0 / 0
13.09.2005, 18:29
    #33267291
M.Kap.
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
profil
- каким образом вы собираетесь передавать файл с "секретным ключем" клиенту?

Речь идет об интранет. Передать можно из рук в руки.

profil
- не уверен, что без разрешения клиента будет возможность прочитать этот
Прочитать без разрешения - такой цели не ставится.

profilps.
- из клиента передать данные на сервер как обычно: get, post

Как это подвязывается к серверным переменным? Если делал такое можешь привести код?
...
Рейтинг: 0 / 0
13.09.2005, 18:33
    #33267302
M.Kap.
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
profilа почему нельзя использовать механизм cookies-ов?
Понимаешь куки, как мне кажется не очень защищенный механизм.
Можно стереть случайно.
А так я юзверю дал ключ а он уж сам должен думать как его хранить (хоть на дискете носить с собой).
...
Рейтинг: 0 / 0
13.09.2005, 20:03
    #33267422
profil
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
M.Kap. profilа почему нельзя использовать механизм cookies-ов?
Понимаешь куки, как мне кажется не очень защищенный механизм.
Можно стереть случайно.
А так я юзверю дал ключ а он уж сам должен думать как его хранить (хоть на дискете носить с собой).а стандартные механизмы аутентификации?
тем более интранет приложение, предоставил права для учетной записи юзера - и не надо бегать за ним с дискетой ;-))

зы. сорри за офтоп
...
Рейтинг: 0 / 0
14.09.2005, 10:10
    #33267966
це я, М.Кап.
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
Идея в том что секретный ключ нужен для шифрования данных и должен быть только у пользователя/группы пользователей.

Т.е. потенциально даже админ не должен иметь к нему доступ.
...
Рейтинг: 0 / 0
14.09.2005, 15:50
    #33269399
kxmep
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
можно кинуть на форму <input="file"...> и пусть пользователь укажет где находится ключ (если он знает, конечно), а потом POSTом передаст файл на сервер


Код: plaintext
 kxmep 
...
Рейтинг: 0 / 0
14.09.2005, 16:03
    #33269436
M.Kap.
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
kxmepможно кинуть на форму <input="file"...> и пусть пользователь укажет где находится ключ (если он знает, конечно), а потом POSTом передаст файл на сервер


Это должно делаться автоматом (а пути хранения ключей стандартные A:\key.dat).

Алгоритм такой.
1. Пользователь запрашивает зашифрованые данные
2. Система определяет тип ключа необходимого для расшифровки.
3. Система, используя ключ пользователя, расшифровывает и предоставляет данные пользователю.
...
Рейтинг: 0 / 0
14.09.2005, 16:15
    #33269477
kxmep
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
т.е. ты хочешь без ведома пользователя получить доступ к файлу на его компьтере?

по-моему это будет ДЫРА в безопасности...
и во всех браузерах стараются исключить такие ситуации

Хотя когда заходим на windowsupdate то браузер не только к файлам имеет доступ (кажися)

Код: plaintext
 kxmep 
...
Рейтинг: 0 / 0
14.09.2005, 16:31
    #33269527
M.Kap.
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Чтение файла на клиенте
Ok.Закрываем топик как безперспективный.
Попробую сформулировать вопрос по-другому в другом месте.
...
Рейтинг: 0 / 0
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Чтение файла на клиенте / 11 сообщений из 11, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]