Chiffrement hybride => transmission data ?

Bonjour

J'ai programmé ce week-end , deux classes PHP, de chiffrement/déchiffrement symétrique/asymétrique hybride.

Cà marche très bien, mais je m'interroge sur la validité du fait de transmettre avec les data chiffrées ( symétrique, avec l'id de session non chiffré ), l'id de session aléatoire chiffré ( asymétrique, avec la clé publique du destinataire), et la clé publique du destinataire.

Quelles sont à minima, les données à transmettre par l'expéditeur ?

Et pour les données manquantes, comment l'expéditeur les connaît ?

Merci beaucoup.

 

Je vous demande pardon.

Je n'ai pas d'implémentation complète sur le net, seulement l'algorithme que j'ai implémenté moi-même.

En m'aidant de codes piqués sur php.net

Cependant l'expéditeur doit avoir la clé publique du destinataire : Comment ?

Pour le reste, il n'y a de possibilité qu'en envoyant dans le json, le message chiffré avec l'id de session non chiffré, et séparément l'id de session ( chiffré ), que le destinataire déchiffre avec sa propre clé.

Donc, ma question : Comment l'expéditeur a-t-il connaissance de la clé publique du destinataire ?

Je n'ai pas de formation Ingé Informatique.

Merci beaucoup.

 

Bonjour Monsieur Duffez

Je suis dans une phase de collecte d'informations.

J'aimerais protéger mon site des copiages, dans une approche préalable de refonte, dont je ne sais pas encore précisément ce que çà sera.

Le problème principal, le contenu éditorial, je ne sais pas quel procédé technique utiliser et quel contenu éditorial il pourrait y avoir, autre que plagié sur d'autres sites, ce qui ne me paraît pas viable.

Le design je peux, mais ce serait seulement à la fin d'une approche technique que j'aborde d'abord progressivement.

Je voudrais protéger mon site des copies, probablement en Javascript, ( listes et stats de courses ) j'envisage seulement plusieurs degrés d'indirections pour les transferts de variables, de scripts Javascript distants à scripts, avec des identificateurs d'accès variables, comme pour Firebase.

Quant à ce problème de contenu chiffré, j'imaginais en le faisant que celà me serait utile d'avoir des connaissances en chiffrement, pour protéger mon site des copiages.

Merci beaucoup de votre aide.