CRYPTER ET DECRYPTER UN FICHIER

Commentaire de willinfeo le 06/02/2004 12:52:18

Salut,
Ton script a l'air super interressant, j'ai pas eu le temps de regarder en détail.
Aurais-tu une astuce pour crypter un javascript à insérer dans une page.
Merci

Commentaire de thetrasher le 26/03/2004 17:17:27

Parse error: parse error in /chemin/crypterfichier.php on line 59

chemin cété lrl ou il été ;,

je fé cmt ?

Commentaire de gooopil le 19/07/2004 19:30:37

Très bien, oui et non...

Certes ca marche, mais ne vaut-il pas mieux carrément refuser l'accès au fichier plutot que de le crypter, et ce afin d'économiser de la bande passante ?

Commentaire de sd47dev le 16/10/2004 11:22:34

bonjour,
Intéressant comme outil mais quelque chose me tracasse. Prenons un fichier comportement à plusieurs reprises de très longues suites de caractères identiques (plus longues que la clef), un fichier word banal ne comportant que deux mots fera l'affaire, au vu de ce qui est généré par le format.  

Et bien l'opération xor produit forcément plusieurs fois le même résultat, à savoir la clef. Donc la clef est récupérable dans le fichier crypté, avec un peu d'effort certes, d'autant plus si la clef est longue, mais récupérable... Et pour peu que la fonction de décryptage soit connue (il faut tomber sur la bonne mais beaucoup se ressemblent, et via un peu de patience...) aïe pour la sécurité.

J'avoue c'est du travail mais ne pourrait-on pas imaginer, au lieu de reproduire le schema de la clef en plusieurs fois, la différencier selon un algorithme secret à chaque tour de boucle construisant $lignecripte.

Je ne sais pas si j'ai été assez clair mais si quelqu'un a des idées... je suis toute ouie.

merci

Commentaire de MATHIS49 le 03/06/2005 19:19:10

Bon voila ce script corrigé car yavais plein d'erreur de maladresse (du je pense a la fatigue) :

le script corrigé  :

<?
///////(c) Musco93200 ////////
//    cryptage de fichier
//    le 5 fevrier a 5:14
///////////////////////////////

//~~~~Crypte le fichier
function crypte_fichier($chemin_fichier,$chaine_crypt,$chemin1_fichier){
  $lignecripte="";
  $bytes = 65536;//nombre de bytes par ligne de cryptage
  //remplit une ligne de cryptage de longueur 65536 bites
  for ($i = 0; $i <= floor($bytes/strlen($chaine_crypt)); $i++) $lignecripte.= $chaine_crypt;
  //ouvre le fichier a crypter en lecture
  //cree le nouveau fichier
if (file_exists($chemin_fichier)){//verifie presence du fichier
  chmod($chemin_fichier,0777);//attribue tous droits
  $ancien = fopen($chemin_fichier, "rb");
  $nouveau = fopen($chemin1_fichier, "wb");
  // crypt le fichier et ecrie dans le nouveau fichier par ligne de 65536 bites
  while($line = fread($ancien, $bytes)){
    $line2 = $line ^ $lignecripte;//effectue un OU EXCLUSIF (XOR) sur les bits 10011¨^ 10110=00101
    fputs($nouveau, $line2);}
  // ferme les fichiers
  fclose($ancien);fclose($nouveau);
  unlink($chemin_fichier);//suprimme l'ancien fichier
}}

//~~~~declare les entetes de fichier~~~~//
function telecharge($nomfichier,$chemin1_fichier){
//entete de header precise au navigateur l'envoi d'un fichier
header("Content-disposition: attachment; filename=$nomfichier");
header("Content-Type: application/force-download");
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".filesize($chemin1_fichier));
header("Pragma: no-cache");
header("Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0");
header("Expires: 0");
}

//~~~~Decrypte le fichier~~~~//
//fonction a appler apres avoir declarer les header ouvrira une boite de telechargement
function decrypte_file($chemin1_fichier,$chaine_crypt){
$bytes = 65536; //bite par ligne
$lignecripte="";
$chainecrypte=$chaine_crypt;
//remplit une ligne de cryptage de longueur 65536 bites
for ($i = 0; $i <= floor($bytes/strlen($chainecrypte)); $i++) $lignecripte.= $chainecrypte;
   // ouvre le fichier
   $file = fopen($chemin1_fichier, "rb");
   while($line = fread($file, $bytes)){
     $line2 = $line ^ $lignecripte;//effectue un OU EXCLUSIF (XOR) sur les bits 10011¨^ 10110=00101
     // affichage du fichier
     echo $line2;
   }
}

///~~~~~progrmamme ~~~~~~~////
$chemin_fichier="adresse comple de votre fichier";
$chemin_fichier="dessin.jpg"; //adresse fichier origine se trouvant sur la racine de votre serveur
$chaine_crypt="MUSCO93200";//n'importe kel chaine
$chemin1_fichier="./crypter/dessin.jpg"; //adresse fichier crypter
$nom_fichier="dessin.jpg";//nom du fichier a afficher ldans la boite de telechargement fichier

//crypte le fichier "fichier1.zip" avec la cle "musco93200" et l'enregistre
//dans le repertoire "/rep_crypt/" et ensuite suprime le fichier origine
crypte_fichier($chemin_fichier,$chaine_crypt,$chemin1_fichier);

//declare les header pour dire a la page ke c'est un fichier a telecharger methode de force de telechargement
telecharge($nom_fichier,$chemin1_fichier);

//decrypt le fichier "fichier1.zip" qui se trouve dans le repertoire "/rep_crypt/"
decrypte_file($chemin1_fichier,$chaine_crypt);

?>

Commentaire de Kirua le 27/01/2006 13:28:57

10 000 euros, de rien.