Oui, toute la sécurité repose sur l'accès au flash-code. Celui-ci ne doit en aucun cas être visible des smartphones autres que celui de l'arbitre à qui il est destiné.
C'est une contrainte tout à fait acceptable et facilement gérable dans ce genre de contexte. Maintenant, on n'est jamais trop prudent, et c'est vrai qu'une sécurité supplémentaire bloquant les authentifications d'un arbitre déjà enregistré ne serait pas un luxe (merci pour le tuyau).
La méthode utilisée est un chiffrement symétrique donc sans clé publique. Un chiffrement asymétrique est ici complètement inutile puisque les deux interlocuteurs sont physiquement présent l'un en face de l'autre. C'est donc la clé privée (une différente pour chaque arbitre) qui est inscrite dans le flash-code. L'algorithme est de l'AES-256 (lib openssl).
[^] # Re: sécurité
Posté par betonniere (site web personnel) . En réponse à la dépêche BellePoule - Gestion de compétitions d'escrime. Évalué à 4.
Oui, toute la sécurité repose sur l'accès au flash-code. Celui-ci ne doit en aucun cas être visible des smartphones autres que celui de l'arbitre à qui il est destiné.
C'est une contrainte tout à fait acceptable et facilement gérable dans ce genre de contexte. Maintenant, on n'est jamais trop prudent, et c'est vrai qu'une sécurité supplémentaire bloquant les authentifications d'un arbitre déjà enregistré ne serait pas un luxe (merci pour le tuyau).
La méthode utilisée est un chiffrement symétrique donc sans clé publique. Un chiffrement asymétrique est ici complètement inutile puisque les deux interlocuteurs sont physiquement présent l'un en face de l'autre. C'est donc la clé privée (une différente pour chaque arbitre) qui est inscrite dans le flash-code. L'algorithme est de l'AES-256 (lib openssl).