Java Kaynak Koduna Erişilmenin Korunması [kapatıldı]

Geçen hafta, ev ödevi için küçük bir GUI oluşturmam gerekti. Okul arkadaşlarımdan hiçbiri yapmadı. Benim yüklemem gereken yerden benim kartımı çaldılar ve sonra tekrar kendilerininki olarak yüklediler. Öğretmenime her şeyin benim işim olduğunu söylediğimde bana inanmadı.

Bu yüzden işe yaramaz bir yöntem veya onu kodladığım bir kanıtı olan bir şey koymayı düşündüm. Şifrelemeyi düşündüm. Şimdiye kadarki en iyi fikrim:

String key = ("ZGV2ZWxvcGVkIGJ5IFdhckdvZE5U"); //My proof in base64

Başka daha iyi yollar düşünebilir misin?

Uzun zaman önce seninle aynı sorunu yaşadım. Windows 2000 makinelerimiz vardı ve dosyaları herkesin görebileceği bir Novel ağ klasörüne yükledik. En iyi hırsızları bile yenmek için birkaç numara kullandım: boşluk filigranı; meta veri filigranı; sıradışı karakterler; güvenilir zaman damgası; modus operandi. İşte sırayla.

Boşluk filigranı:

Bu, filigranlamaya ilk katkım. Metin dosyalarında çalışan görünmez bir filigrana ihtiyacım vardı. Bulduğum hile, programlama ifadeleri (veya paragraflar) arasına belirli bir boşluk kalıbı koymaktı. Dosya onlara aynı görünüyordu: bazı programlama ifadeleri ve satır sonları. Metni dikkatlice seçmek beyaz boşlukları gösterecektir. Her boş satır, açıkça rastgele veya tesadüfi olmayan belirli sayıda boşluk içerir. (örn. 17) Uygulamada, bu yöntem benim için işe yaradı çünkü belgelere neyi gömdüğümü çözemediler.

Meta veri filigranı

Bu, dosyanın meta verilerini bilgi içerecek şekilde değiştirdiğiniz yerdir. Bir dosyanın görünmeyen kısımlarına, özellikle de EXE dosyalarına adınızı, bir karma değeri vb. Gömebilirsiniz. NT günlerinde, Alternatif Veri Akışları popülerdi.

Sıradışı karakterler

Bunu sadece tekme için atacağım. Eski bir IRC kimliğine bürünme hilesi, başka bir kişinin adına benzeyen harflerle bir isim yapmaktı. Bunu filigran yazmada kullanabilirsiniz. Windows'taki Karakter Haritası, size kaynak kodunuzda kullanabileceğiniz bir harf veya sayıya benzeyen ancak benzeyen birçok olağandışı karakter verecektir. Başkasının işinde belirli bir noktada ortaya çıkmaları tesadüfi olamaz.

Güvenilir Zaman Damgası

Özetle, bir dosyayı (veya karma değerini) üçüncü bir tarafa gönderirsiniz ve ardından ona bir zaman damgası ekler ve özel bir anahtarla imzalarsınız. Bir belgeyi ne zaman oluşturduğunuza dair kanıt isteyen herkes, oluşturma zamanınızın kanıtını doğrulamak için genellikle bir web sitesi olan güvenilir üçüncü tarafa gidebilir. Bunlar, fikri mülkiyet anlaşmazlıkları için mahkeme davalarında kullanılmıştır, bu nedenle çok güçlü bir kanıt biçimidirler. Aradığınız kanıtı elde etmenin standart yoludur. (Önce diğerlerini ekledim, çünkü onlar kolay, daha eğlenceliler ve muhtemelen işe yarayacaklar.)

Bu Wikipedia makalesi eğitmeninizin kanıtınızı anlamasına yardımcı olabilir ve harici bağlantılar bölümünde ücretsiz olanlar da dahil olmak üzere birçok sağlayıcı vardır. Test dosyalarını önemli bir şey için kullanmadan önce birkaç gün ücretsiz olarak çalıştırırdım.

Modus operandi

Yani, bir şey yaptın ve şimdi doğru kanıtın var mı? Hayır, öğrenciler yine de fikri onlardan çaldığını veya başka bir saçmalık olduğunu söyleyebilirler. Bu konudaki düzeltmem, özel olarak, eğitmenimle yöntemlerimden bir veya daha fazlasını oluşturmaktı. Eğitmene boşluğu aramasını, belirli sembolleri aramasını, vb. Ama filigranın ne olduğunu başkalarına asla söylememesini söylüyorum. Eğitmen basit tekniklerinizi gizli tutmayı kabul ederse, muhtemelen iyi çalışmaya devam edeceklerdir. Değilse, her zaman güvenilir zaman damgası vardır. ;)

Sınıf arkadaşlarınız kodunuzu yükleme sitesinden çaldıysa, ödevinizi şifreler ve anahtarı öğretmene e-posta ile gönderirim. Karmaşık olmak istiyorsanız veya şifreli bir Zip dosyası kadar basit bir şey istiyorsanız, bunu PGP ile yapabilirsiniz.

DÜZENLEME: PGP, anahtarınızı açığa çıkarmadan şifrelemenizi / imzalamanızı sağlar, ancak bir Zip dosyasının kesme basitliğini bir parola ile yenemezsiniz, bu nedenle her ev ödevinde yeni bir anahtar seçin. Sadelikteki güzellik :)

Öğretmene kaynak kodu veriyorsan serialVersionUID, sınıf dosyalarından birine adının şifrelenmiş versiyonu olan a eklemen yeterli. Öğretmenin şifresini kendiniz çözebilirsiniz.

Bu diğerleri için hiçbir şey ifade etmiyor, sadece senin için. Üretilmiş bir kod olduğunu söyleyebilirsiniz, eğer onu çalıyorlarsa, muhtemelen onu değiştirmeye zahmet etmeyecektir.

Şık bir şekilde yapmak istiyorsanız , isminizi üreten rastgele tohumu bulursanız bu numarayı kullanabilirsiniz . :) O zaman bu sizin numaranız olurdu ve göründüğü her yerde bu kodu yapanın siz olduğunuzu kanıtlar .

Bu, aynı dairede yaşayan bir çift öğrencimde oldu. Biri kaynak kodunu masa çekmecesinde bırakılan bir diskten çaldı.

Hırsız, çalınan kaynağı biraz değiştirdi, böylece açık olmayacak. Yine de kodun benzerliğini fark ettim ve kaynağı bir editörde inceledim. Bazı satırların uçlarında fazladan boşluklar vardı. Her öğrencinin kaynağında aynı sayıda ekstra boşluk vardı.

Bilgiyi görünür hale getirmeden kodlamak için bundan yararlanabilirsiniz. Baş harflerinizi veya öğrenci kimliğinizi bazı satırların sonlarına boşluklarla kodlayabilirsiniz.

Bir hırsız büyük olasılıkla görünen kodda kozmetik değişiklikler yapacak, ancak görünmeyen karakterleri gözden kaçırabilir.

DÜZENLE:

Bunu biraz daha düşünürsek, boşlukları ve sekmeleri Mors kodu ditler ve dah'ler olarak kullanabilir ve adınızı birden çok satırın sonuna koyabilirsiniz. Bir hırsız, kimliğinizi bozmadan bazı satırları kaldırabilir, yeniden sıralayabilir veya yeniden yazabilir.

DÜZENLEME 2:

"Beyaz boşluk steganografisi", iletileri beyaz boşlukta gizlemek için kullanılan terimdir. Googling , 90'lı yıllara dayanan bu açık kaynaklı uygulamayı , Mors kodu yerine Huffman kodlamasını kullanarak ortaya koyuyor .

Bana bir BT yönetimi sorunu gibi görünüyor. Her öğrencinin, diğer öğrencilerin erişemeyeceği kendi yükleme alanı olmalıdır.

Öğretmen, her öğrenci yükleme klasörüne erişebilecek daha yüksek bir seviye olacaktır. Bu mümkün değilse @ exabrial cevabı ile devam edin, çünkü bu en basit çözümdür.

Yapabileceğiniz en iyi şey, kaynak kodunu bir parola ile sıkıştırmak ve parolayı öğretmene e-posta ile göndermektir.

Sorun çözüldü.

Git gibi dağıtılmış (= bağımsız) bir sürüm kontrol sistemi kullanın . Çok da faydalı olabilir.

Adınız ve tarihlerin bulunduğu bir sürüm geçmişi yeterince ikna edici olabilir.

Ne çalındı?

• Kaynak ? İçine rastgele Dizeler koyabilirsiniz (ancak değiştirilebilir). Ayrıca yalnızca sizden bildiğiniz özel bir davranış eklemeyi deneyebilirsiniz (özel bir tuşa basılması bir renk sırasını değiştirir), daha sonra öğretmene "diğerleri bu özel kombinasyonu biliyor mu?" Diye sorabilirsiniz. En iyi yol, 5 dakikalık etkinlikten sonra arşivde boş, işe yaramaz bir dosya yoksa programı çökertmek olacaktır, okul arkadaşlarınız bu süreyi beklemek için fazla tembel olacaktır.

• İkili mi? Her .classın sağlama toplamını karşılaştırmak yeterli olacaktır (okul arkadaşlarınız sınıf dosyalarını yeniden yazmak için çok tembeldir)

Çözümünüzü son dakikada göndermeniz yeterlidir. Bu, kimseye kopyalamak için zaman vermez.

Ve öğrencilerin diğer öğrencilerin ödevlerini görmesine izin vermemek için yöneticiye bir geri bildirim gönderin.

Dosyayı parola şifrelemeli bir .zip biçiminde yüklerseniz, herkes .zip dosyasını indirerek parolayı kırabilir ve bu kadar büyük bir hile hırsızı iseler cpu'nun bir milyon sorgu çalıştırmasını sağlayabilir. Ne yazık ki, bazıları öyle ve yapması çok kolay.

Kaynağınız, diğer öğrenciler tarafından paylaşılan sunucuda görüntülenebilir. Öğretmen, yüklemeniz için size kendi şifreli dizini gerçekten vermelidir. Bu, yalnızca alt alan adları ekleyerek kolayca yapılabilir. Ama belki öğretmen, dosyalara orada erişmesi için kendi sunucunuza yüklemenize izin verebilir.

Komut dosyasını, bir document.write ('Bu sayfa xxxxx tarafından yazılmıştır') içerecek şekilde gizlemek de mümkündür, bu da çalışmanızı kopyalayanları, önce şifresini çözmedikçe krediyi silememeye zorlar. Ancak gerçek cevap, okulunuzun her öğrencisine kendi şifre korumalı dizinlerini vermesi gerektiğidir.

Benim durumumda, öğretmenlerim daha iyi bir yaklaşımla geldi. Verdikleri soruların kayıt numaramızla ilgisi var. Ör:

Bir fonksiyona / teoriye girdi, her öğrenci için farklı olan Kayıt numaramızdır.

Bu nedenle, cevaplar veya çözüme yaklaşım her öğrenciden nispeten farklıdır. Bu, tüm öğrencilerin zorunlu olarak ev ödevlerini kendi başlarına yapması veya en azından kendi kayıtlarıyla yaklaşımı nasıl kıracaklarını bilmelerini sağlar [it dersi öğrenmekten daha zor olabilir;)].

Hope your lecturer will read this thread before his next tutorial :D