كيف يمكن استخدام خوارزميات التشفير فى تشفير الكود البرمجى؟

اسئلتك اخي تقنية، يمكن ان يفيدك بها الاعضاء في منتديات لغات برمجة تطبيقات الويب.

بالتوفيق،

اهلا بك اخي ..

صراحة اذوب عندما اسمع كلمة تشفير تمر من امامي دون ان اطلع على معلومات منها او ان اطلع غيري على ما امتلكه من معلومات وان كانت ضعيفه ..

اخي العزيز ..

اقتباس

اولا : كيف يمكن استخدام الخوارزميات فى تشفير الكود البرمجى بدلا من استخدام برامج التشفير المعروفة انا هنا تحدث عن البرمجة بلغة البى اتش بى

اود ان اذكر لك ملاحظه ضعها في بالك .. سواء ان كنت جديدا على عالم البرمجة او لديك مدة وانت تدرس ال( PHP ) ..

عندما تكتب كلمة ( كود برمجي ) فانك تقصد بها اي لغة برمجة .. لذلك جملتك ..

اقتباس

انا هنا تحدث عن البرمجة بلغة البى اتش بى

زائدة جدا في التعبير .. لعدة اسباب .. منها .. انا الان اريد ان اجاوبك ولكن خبرتي في الphp ضعيفة لذلك على جملتك من الممكن ان اترك الموضوع او ان اكتب لا اعلم الاجابة مع العلم انني الان اكتب بالبحث النظري عن نظامي ch-26 وايضا اقوم بالاختبارات عليها للتاكد من النظرية ..

لذلك تكلم بصورة عامه عن البرمجة .. هذه مجرد ملاحظة ..

اما الجواب فهو ..

لغرض تشفير الكود لا يمكنك استخدام خوارزميات تشفير البيانات المعروفة ..

يعني مثلا لا يمكنك تشفير

cout << X

باستخدام الRSA ..

لانها ستكون معقدة .. بطيئة .. زائدا تدل على غباء المبرمج ( عذرا على التعبير ) .. لانه يتطلب منك وضع مفتاح عام مع البرنامج او صفتحتك الالكترونية .. كذلك سيصبح لديك اشخاص من حقهم قراءة الصفحة من دون اشخاص .. او انك ستنشر المفتاح الخاص لفتح كود الصفحة وبذلك عملية التشفير ستصبح عديمة الفائدة ..

او اذا اردت معالجة هذا الامر . من الممكن ان تنتج متصفحا خاصا بك يشفر ويفتح الصفحات تلقائيا .. ولكن هل هذا منطقي .؟

بالتاكيد لا .. لانك ستخسر الكثير من الوقت بسبب استخدامك لخوارزمية اخرى معقدة تحتاج لوقت لعملها ..

طبعا الكلام ليس على RSA فقط وانما على اي خوارزمية ذات الاتجاهين ..

اما ذات الاتجاه الواحد MD5 فهي لم تصنع لهذا الغرض ..

اقتباس

ثانيا : اذا امكن فعلا استخدام الخوارزميات فى تشفير الكود البرمجى كيف استطيع جعل المتضفح يقرأ الملف بعد التشفير لان اى برانمج تشفير ليه قارئ الملفات الخاص به

اعتقد ان جواب هذا السؤال مضمن بالاجابة اعلاه ..

اقتباس

ثالثا : كيف يمكن عمل برنامج تشفير او عمل طريقة تشفير خاصة وتكون مجيدة وصعبة الفك وماهى اللغة المطلوبة لعمل هذا البرنامج او هذه الطريقة الخاصة مع العلم ان لدى خبرة بسيطة فى لغة بى اتش بى واجاكس وهتمل وسى اس اس هذه اللغات الخاصة ببرمجة مواقع الانترنت زى ما انتوا عارفين

رابعا : انا بحثت منذ فترة فى خوارزميات التشفير بس وجدت ان كل الخوارزميات تتحدث عن تشفير البيانات المرسلة مثل كلمات المرور مثلا ولم اجد من يتحدث عن استخدام الخوارزميات فى تشفير الكود البرمجى نفسه

اخي العزيز ..

سنأتي الان لما تطلبه ..

هنالك خوارزمية معروفة وهي قديمة .. شرحتها قبل سنة الاخت الفاضلة رغد تسمى خوارزمية المعكرونة او الاسباكتي ..

فكرة هذه الخوارزمية انها تقوم ببعثرة الكود بشكل معقد بحيث يصعب على من يقرا الكود فهمه ..

يعني مثلا تعرف المتغير ثم تنتقل الى سطر رقم 10 الخاص بالاسناد ثم تعود الى السطر 4 الخاص بالحذف وغيرها ..

اي ان الكود لن يكون بالشكل المتسلسل العادي وانما مبعثر بطريقة محكمة ..

هذه اولا ..

اما ثانيا ..

بالنسبة لبرمجة صفحات الانترنيت ..

اعرف طريقة تستخدمها كبريات شركات الانترنيت .. مثل ياهو وجوجل وغيرها ..

تقول هذه الطريقة .. انك تقوم بالبرمجة ..ولكن صفحة النت او اقصد المصدر source الخاص بالصفحة لا يحتوي على برمجة هذه الصفحات . وانما يحتوي على اكواد تقوم بجلب هذه الاكواد من السيرفر الخاص بالموقع ..وبذلك لا يمكن سرقة فكرة المواقع ..

هل تستطيع سرقة طريقة عمل جوجل .؟ او طريقة عمل بريد الياهو ..؟

قبل 4 سنوات .. سحب كود صفحة الدخول لبريد الياهو اريد دراسة عمله ..ما وجدته فقط ما هو معروض امامنا .. اما بالنسبة للزر sign in فهو غير موجود ..

ركزت كثيرا ولم اجده .. لذلك فكرت بهذا الاحتمال ..وبعد البحث اكتشفت انها طريقة صحيحه ومتبعة ..

لذلك انتبه الى اسفل المتصفح عند منطقة status bar ستجد ما يجلبه الياهو اثناء طلب اي صفحه ..

اقتباس

انا اسف لو كلامى طويل شوية وياريت حد يفيدنى فى الموضوع ده واكون شاكر ليه جدا

انا اللي اسف ان كنت لم افدك بالشكل الجيد ..

واتمنى من الله ان يكون كلامي مفيدا ..

تحياتي العطرة ..

السلام عليكم

الاخ / سنان

اولا انا سعيد جدا بردك على الموضوع وحقيقى انا فهمت حاجات كانت مش واضحة بالنسبة لى بس انا عايز اسألك دلوقتى موضوع انى اقدر اعمل طريقة تشفير خاصة صعبة ولا اصلا مينفعش استخدم اى خوارزمية لعمل التشفير

وحاجة تانية برامج التشفير المعروفة مثل الزيند لو الاينكوب او السورس كوب البرامج دى تعتمد فى تشفير ها للكود البرمجى على يه بالظبط خوارزميات ولا ايه انا عايز افهم النقطة دى وهل عمل برنامج زى البرامج دى صعب ولو ممكن فعلا عمل برنامج تشفير اى لغة ممكن استخدمها

بالضبط مثل ما قال الاخ سنان... مافيه شي اسمه تشفير كود... ببساطة لانه ليس له معنى.... يعني كيف تشفر الكود و تعطيه شخص يشغلة على جهازة بدون ما يقدر يفك التشفير..... الكلام هذا ماله اي معنى..

الممكن عمله اسمه code obfuscation ممكن تبحث عنه في الانترنت... فيه كتب كثير عن الموضوع هذا. باختصار:

- فقط يصعب فهم الكود

- بعكس التشفير... افضل شي ممكن توصل له انك تاخر فهم الناس للكود اسابيع مثلا... لكن غير ممكن انك توصل لشي اعقد من هذا (طبعا اتكلم عن البرمجيات العادية)

بالحقيقة هو شي مفيد نوعا ما... لكن لاتحاول تستخدمه كحل جذري... لانه غير ممكن

اقتباس

السلام عليكم

الاخ / سنان

اولا انا سعيد جدا بردك على الموضوع وحقيقى انا فهمت حاجات كانت مش واضحة بالنسبة لى

اولا .. هذا واجبي .. ولا شكر على واجب ..

اقتباس

بس انا عايز اسألك دلوقتى موضوع انى اقدر اعمل طريقة تشفير خاصة صعبة ولا اصلا مينفعش استخدم اى خوارزمية لعمل التشفير

وليه مش ممكن ؟

ولكن يجب ان تضع في بالك الملاحظات التي ذكرتها لك سابقا ..

ساقولك لك على سر .. يبقى بيننا ..

مشروعي الذي طورته قبل مدة تحت عنوان CH-26 hash code .. كان يشفر الكلمات والنصوص والبيانات .. وهو ليس ببرنامج وانما خوارزمية تشفير .. طورتها بنفسي ..

نشرت خبرها بقسم المقالات واخبار التكنلوجيا ونلت عنها جائزة من الجامعة التكنلوجية العراقية ..

لم انشر لحد الان البحث العلمي الخاص بها على النت .. لانني كنت بتطوير الاقوى منها والمتسوحات منها CH-36 والى الان انا اطور بها واعمل عليها منذ فترة ..

واحد مميزاتها الجديدة التي افكر بدمجها هي تشفير الكود البرمجي لانني اجد ان هذه الفقرة قليلة المعالجة ..

ولكن يجب ان تعرف شئ واحد .. ان هذه الخوارزمية ( CH-36 ) من خوارزميات الاتجاه الواحد .. اي انها تشفر ولا تفتح .. الا بالكسر ..

وهي الميزة التي تخدم برمجة المواقع .. لكن لا يمكن ان يفتح الموقع المشفر الا اذا تم دمج الخوارزمية به .. وستصبح عملية معقدة وهذا ما افكر به بهذا الجانب ..

لذلك عندما تفكر بتطوير خوارزمية لمعالجة كودك البرمجي يجب ان تدمج الخوارزمية بالمتصفح وكذلك بالسيرفر .. اما الكود الاصلي فيبقى على حاسوبك ..

او كفكرة اخرى فكرت بها مؤخرا .. ان تضع الكود طبيعيا على الصفحة ..ولكن السيرفر هو الذي يشفر ..

والمتصفح به امكانية التعامل مع مثل هذه الصفحات .. ولكن كيف .؟ هنا هي المشكلة ..

وما احاول ايجاد حل لها ..

او ان تكون تشفير صفحات النت من ذوات الاتجاهين ولكن بصلاحية معينة.. وهي احد مبادئ الشفرة الاولى CH-26 .. حيث من الممكن ان تسلم صلاحية لشخص بفتح البيانات .. حتى وان كان يعرف رقم الكسر ..

فالصلاحية هنا ستكون للمتصفح بفتح الصفحة وتحويلها الى الكود المطلوب وعرض المحتويات على الشاشة .

هي عملية معقدة تحتاج لدراسة كثيرة ..

دراسة التشفير جيدا .. ودراسة عمل السيرفرات مع الphp .. كذلك فهم الية المتصفحات ..

فقد تتطلب شفرتي البرمجية متصفحا خاصا بها ...

اذا وجدت هذا صعبا ..من الممكن ان اجعل هذه العملية في تطوير اخر للشفرة بعد نشر النسخة الحالية التي اعمل عليها ..

فالبنسبة لي امر تشفير الكود البرمجي ليس بالامر المهم ..

هناك امور اهم بكثير منه .. لا اعلم لماذا يشغلك كثيرا هذا الامر ..

اقتباس

وحاجة تانية برامج التشفير المعروفة مثل الزيند لو الاينكوب او السورس كوب البرامج دى تعتمد فى تشفير ها للكود البرمجى على يه بالظبط خوارزميات ولا ايه انا عايز افهم النقطة دى وهل عمل برنامج زى البرامج دى صعب ولو ممكن فعلا عمل برنامج تشفير اى لغة ممكن استخدمها

صراحة تعاملي معها ليس بالكثير .. ولكن اعطني مدة من الممكن ان افيدك بعد ان اتذكر طريقة عملها ..

وهي بالتاكيد تتعامل مع خوارزميات .. فلا يوجد مصلح تشفير من دون مصطلح خوارزميات ..

بالنسبة للفقرة الاخيرة ..

برامج التشفير لا تحددها لغة البرمجة .. وانما المهم هي الخوارزمية .

فمثلا خوارزمية MD5 الشهيرة .. لا نقول عنها برنامج md5 وانما خوارزمية ..

لان التطبيق ليس بالامر المهم .. المهم قوة الخورازمية .. سرعتها .. وقت الكسر .. امكانياتها .. بعد كل هذا تتم عملية التحويل من الشكل المنطقي ( logical form ) او من الflowchart الى برنامج يطبق عمل هذه الخوارزمية ..

وهذا .. والله اعلم العالمين ..

تحياتي العطرة .. للجميع ..

السلام عليكم

الاخ / سنان

كلامك حقيقى جميل جدا وانا بستفاد كل مرة من الرد بتاعك

بخصوص انى عاوز اشفر الكود البرمجى لسبب هوا حماية حقوقى البرمجية لانك عارف ان كل البرامج دلوقتى بتتفك فعشان كده انا ببحث عن طريقة جديدة لعمل تشفير قوى وخوارزمية حضرتك الجديدة دى هل ممكن من خلالها يتم تشفير الكود البرمجى فعلا لو امكن ذلك يبقى حاجة جامدة فعلا وممكن تدخل الخوارزمية دى فى عمل برنامج تشفير

ممكن طلب من حضرتك :

ايميلك لانى حقيقى عايز افهم حاجات كتيرة اوى بخصوص الموضوع ده يعد اذنك طبعا

من ناحية كيفيه عمل برامج مثل الزيند وغيره ,,, العمليه تتم عن طريق تشفير ملف البي أتش بي بدون النظر إلى الكود , يعني كتشفير أي ملف عادي وتتم معالجة التشفير من خلال المشغل (الأباتشي) , هذا مالاحظته عند تنزيل الزيند واستخدامه

لذلك إذا كنت تريد عمل برنامج لتشفير ملفاتك ماعليك إلا دراسة الأباتشي ووضع كود فك التشفير بداخله وبذلك تستطيع تشفير ملفاتك وقراءتها فقط على سيرفرك وإذا قام شخص بأخذ الملفات ومحاولة تشغيلها على سيرفر آخر فلن يعمل الكود ويجب عليه تحميل الأباتشي الخاص بك

bastr3 كتب:

لذلك إذا كنت تريد عمل برنامج لتشفير ملفاتك ماعليك إلا دراسة الأباتشي ووضع كود فك التشفير بداخله وبذلك تستطيع تشفير ملفاتك وقراءتها فقط على سيرفرك وإذا قام شخص بأخذ الملفات ومحاولة تشغيلها على سيرفر آخر فلن يعمل الكود ويجب عليه تحميل الأباتشي الخاص بك

كيف اجعل البرنامج يعمل لدى فقط , مثلا انا دلوقتى برمجت سكربت وعايز ابيعه ازاى اخليه يشتغل عندى انا بس

انا هوضح لك اكتر

انا عايز طريقة تشفير اقدر احمى بيها حقوقى على الاسكربتات المبرمجة والتى يتم بيعها للعملاء يعنى محدش يقدر يغير فى النسخة ولا يشيل الحقوق لذلك انا ببحث عن طريقة تشفير خاصة او اى دروس فى موضوع التشفير او حد يدلنى على الطريقة انما انى استخدم برنامج زى الزيند اللى حضرتك بتقول عليه ماهو بينفك دلوقتى وغيره من برامج التشفير عشان كده انا عملت الموضوع

عايز افهم ازاى اقدر اعمل اداة لتشفير ملفات الاسكربت وايه الطريقة اللى اقدر اعمل بيها طريقة التشفير الخاص دى

اتمنى يكون كلامى مفهوم

لفهم كيفية فك تشفير يلزمك فهم كيف تعمل php كلغة مكتوبة بـ C

كود لغة php عبارة عن ملف نصي Scripting language في وضعها الطبيعي دون تشفير يقوم ال Parser و هو مكون اساسي لاي لغة برمجة بتحليل الكود و محتويات الاوامر , طبعا , بما ان PHP مكتوبة بلغة C فانت ممكن نتظر الى موضوع بطريقة بسيطة

كود مشفر ---> فاك التشفير --> PHP PARSER --> تفيذ الكود

في وضع الطبيعي

كود عادي --> PHP PARSER --> تنفيذ الكود

اي يلزمك ان تضيف فاك للتشفير الى نواة php المكتوبة بسي , و تعمل تعديلات لازمه ومن ثمة عملها على شكل Binary اي ملف تنفيذي , اعتقد ان هناك امكانية لكتابة plugins ل PHP

لفهم ما اقوله اكثر حاول تشغيل كود php عن طريق سطر الاوامر

طبعا هذه معلومات مختصرة جدا يمكنك توسع فيها كما تشاء

اقتباس

انما انى استخدم برنامج زى الزيند اللى حضرتك بتقول عليه ماهو بينفك دلوقتى

النسخة رقم إثنين وثلاث إلى الآن لم يتم فكها ... على حد علمي ,وأكيد النسخة ثلاث مستحيل يتم فكها خلال هاي الفترة لآنو سعر نسخة الزند أكثر من ألف دولار

ممكن إنتا تتعلم من الزيند كيفية التحكم بالملفات المشفرة وبس تعمل تعديل بسيط , طبعا إللي بتطلبه إنتا مشروع بحد ذاته يعني إذا كان الهدف بس تشفير ملفاتك وخوفك من إنو غيرك يستخدمها فمافي داعي تبلش حالك بهالشغله , إستخدم الزند وتوكل على الله , أما إذا كان الهدف تعمل برنامج مثل برنامج الزند برضو مافي داعي لآنك مارح تقدر خخخخخخخخخخخخخخ بمزح

ahmad123 كتب:

لفهم كيفية فك تشفير يلزمك فهم كيف تعمل php كلغة مكتوبة بـ C

كود لغة php عبارة عن ملف نصي Scripting language في وضعها الطبيعي دون تشفير يقوم ال Parser و هو مكون اساسي لاي لغة برمجة بتحليل الكود و محتويات الاوامر , طبعا , بما ان PHP مكتوبة بلغة C فانت ممكن نتظر الى موضوع بطريقة بسيطة

كود مشفر ---> فاك التشفير --> PHP PARSER --> تفيذ الكود

في وضع الطبيعي

كود عادي --> PHP PARSER --> تنفيذ الكود

اي يلزمك ان تضيف فاك للتشفير الى نواة php المكتوبة بسي , و تعمل تعديلات لازمه ومن ثمة عملها على شكل Binary اي ملف تنفيذي , اعتقد ان هناك امكانية لكتابة plugins ل PHP

لفهم ما اقوله اكثر حاول تشغيل كود php عن طريق سطر الاوامر

طبعا هذه معلومات مختصرة جدا يمكنك توسع فيها كما تشاء

السلام عليكم

انا عايز افهم كلام حضرتك اكتر بعد اذنك

يعنى دلوقتى لغة البرمجة بى اتش بى تعتمد على لغة السى ولا ايه يعنى الاكواد اللى انا بكتبها فى الملفات دى لغة السى

ياريت توضيح شوية لكلام حضرتك او لو فى دروس او شرح للموضوع ده

منتظر رد حضرتك

coderman كتب:

السلام عليكم

انا عايز افهم كلام حضرتك اكتر بعد اذنك

يعنى دلوقتى لغة البرمجة بى اتش بى تعتمد على لغة السى ولا ايه يعنى الاكواد اللى انا بكتبها فى الملفات دى لغة السى

ياريت توضيح شوية لكلام حضرتك او لو فى دروس او شرح للموضوع ده

منتظر رد حضرتك

نعم , لغة PHP مكتوبة بلغة C (ليس C++ ) , وهي مفتوحة مصدر اي يمكنك الاطلاع و تعديل على كود اللغة المصدري .

لمزيد من توضيح :

تخيل انك انت قمت بكتابة برنامج بلغة C هذه برنامج بسيط يقوم بفتح ملف نصي معين , اذا كان محتوى هذه الملف كلمة Hi سوف يقوم برنامج بطباعة كلمة Welcome و اذا كان فيه كلمة

web سوف يطبع برنامج مثلا firefox غير هذه البرنامج يطبع مثلا Syntax error , الـ PHP كذلك , ملف PHP هو ملف نصي يحتوي على مجموعة اوامر هذه اوامر تتخذ منحى معين

يقوم مترجم Interpreter المكتوب بلغة سي بترجمة محتوياته عن طريق مكون خاص في لغة ( وهو بلحقيقه موجود في كل اللغات ) يسمى Parser هذه يقوم بتحليل تراكيب اللغه وفقا لمجموعة قواعد يحددها مصمموا اللغه , طبعا هذه كله يدخل ضمن مايسمى تصميم المترجمات Compiler design

هذه الرابط يحتوي على معلومات كثيرة http://en.wikipedia.org/wiki/Parsing

بحسب علمي... اي تعديل او اضافة على مشروع مطروح برخصة GNU لابد تطرحه للناس مفتوح المصدر (اذا كنت تنوي توزيعه)

غير هذا... اعتقد صعب أي شخص يضيف plug-ins كـ binary بون اي فكرة عن عمله فقط لتشغيل سكربتك

...بعد الكلام هذا كله... "كود مشفر ---> فاك التشفير --> PHP PARSER --> تفيذ الكود "

هذي الخطوات ما زالت تعمل عندي على السيرفر!! يعني بسهول شديده ممكن احصل على الكود اللي يوصل لل PHP PARSER..... هذا اللي اتكلم عنه ان two way encryption ماله معنى كثير في الوضع هذا

Ryn كتب:

بحسب علمي... اي تعديل او اضافة على مشروع مطروح برخصة GNU لابد تطرحه للناس مفتوح المصدر (اذا كنت تنوي توزيعه)

غير هذا... اعتقد صعب أي شخص يضيف plug-ins كـ binary بون اي فكرة عن عمله فقط لتشغيل سكربتك

...بعد الكلام هذا كله... "كود مشفر ---> فاك التشفير --> PHP PARSER --> تفيذ الكود "

هذي الخطوات ما زالت تعمل عندي على السيرفر!! يعني بسهول شديده ممكن احصل على الكود اللي يوصل لل PHP PARSER..... هذا اللي اتكلم عنه ان two way encryption ماله معنى كثير في الوضع هذا

السلام عليكم

اخى العزيز

كيف اطرح الاسكربت مفتوح المصدر , اذا تم فعل ذلك يبقى تعبى ومجهودى فى الشغل راح على الفاضى لان ببساطة سيتم ازالة حقوقى من على الاسكربت

عشان كده انا عايز اشفر ملفاتى بطريقة ان محدش يقدر يلعب فى الملفات ولا يعدل على اى شئ خاص بالبرمجة فى الملفات

انا عايز بس خطوات معينة او ابحث عن ايه بالظبط عشان اقدر الاقى حل للموضوع ده

هل تعلم الخوارزميات كفاية ام ان هناك شئ اخر

وهل كلام حضرتك ليه علاقة بموضوع التشفير ام لا ياريت توضيح شوية

لا ... اتكلم عن التعديلات على نظام PHP لابد تطرحه مفتوح المصدر.... طبعا لا اتحدث عن سكربتك.........