
DESCARGA SOFTWARE PARA FACTURA ELECTRONICA DE AQUI.
Facturacion, Validacion, Addendas, Librerias de programacion, etc.
CARTA PORTE V3.1
ECODEX TIENE ESTOS NUEVOS DATOS DE CONTACTO :
Comercializacion y Ventas - Evelia Vicke evicke@ecodex.com.mx 33-16-03-03-48
Soporte - Humberto Guerrero soporte@ecodex.com.mx 33-34-90-46-03
.
¿Como saber la CadenaOriginal de un Sello del XML?
-
- Mensajes: 2
- Registrado: Jue Jul 17, 2014 9:32 pm
¿Como saber la CadenaOriginal de un Sello del XML?
ALGUNO DE USTEDES A INTENTADO OBTENER LA CADENAORIGINAL DESDE EL SELLO, OSEA, LA DECODIFICACION DEL SELLO PARA SABER SU CADENA ORIGINAL?
- Dado
- Mensajes: 15981
- Registrado: Mar Jul 06, 2010 7:56 pm
Re: ¿Como saber la CadenaOriginal de un Sello del XML?
Por definicion ES IMPOSIBLE hacerlo, que solo conociendo el sello se pueda obtener la cadena original.
De hecho te paso un tip para programadores. Si tienes un sistema en el que almacenas claves de usuarios (por ejemplo este foro, en el que cada usuario tiene su clave de acceso) no debes almacenar la clave en la base de datos, en su lugar almacenas el SHA256(clave)
Asi si un hacker obtiene la base de datos no puede ver las claves, de hecho le seria imposible con solo el SHA256 saber cual es la clave original
Y cuando comparas la clave introducida por el usuario comparas SHA256(clave recien capturada) vs. Dato almacenado en la BD
Igual pasa con la Cadena original, recuerda que primero se calcula el SHA256(Cadena) y luego se sella digitalmente ese hash.
De hecho te paso un tip para programadores. Si tienes un sistema en el que almacenas claves de usuarios (por ejemplo este foro, en el que cada usuario tiene su clave de acceso) no debes almacenar la clave en la base de datos, en su lugar almacenas el SHA256(clave)
Asi si un hacker obtiene la base de datos no puede ver las claves, de hecho le seria imposible con solo el SHA256 saber cual es la clave original
Y cuando comparas la clave introducida por el usuario comparas SHA256(clave recien capturada) vs. Dato almacenado en la BD
Igual pasa con la Cadena original, recuerda que primero se calcula el SHA256(Cadena) y luego se sella digitalmente ese hash.
ADDENDAS? VALIDACION? CODIGO PARA PROGRAMAR TU PROPIA SOLUCION? TODO LO TENEMOS EN WWW.VALIDACFD.COM VISITANOS !!
-
- Mensajes: 14
- Registrado: Sab Mar 01, 2014 11:59 am
Re: ¿Como saber la CadenaOriginal de un Sello del XML?
La idea de firmar una cadena original es precisamente que se encripte el contenido de esa cadena original y no sea posible obtener la cadena original ni mucho menos modificarla