首页 > 程序开发 > 综合编程 > 安全编程 >

paip.提升安全性-----时间判断

2012-08-19

常常有这样的情景,我们需要在编码中需要根据时间来执行某段代码,但是这段时间判断代码又不希望被别人看懂..特别是不能出现日期字串,以防止别人猜明意思伪码如下:if( nowtime>"2013.1.1" ){...........//some...

常常有这样的情景,我们需要在编码中需要根据时间来执行某段代码,但是这段时间判断代码又不希望被别人看懂..特别是不能出现日期字串,以

防止别人猜明意思

伪码如下:
if( nowtime>"2013.1.1" )
{...........//some code
}


一个比较好的办法是使用magic number,并且不要使用相关的时间函数..如在C#,不要使用DATETIME类...
可以使用WIN32API来取时间,并且转换为LONG型数字来进行判断..

如:
long t= x.getl();
if (t > 63484678861000)
{
//todo
}



这样就避免了代码段被人轻易读懂..这里的MAGIC NUMBER 63484678861000表示一个日期" 2013.1.1"..


getl函数主要如下,这里为了方便阅读,没有混淆加密。。如果在实际应用中,应该对此类方法进行混淆加密


------------------------- 相关代码--------------------------------------------



using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential)] //这个如果不加,则返回值全部为0
public class MySystemTime
{
public ushort wYear; //必须设为ushort,如果为INT ,则数据错乱..WIN32API里是INTERGE
public ushort wMonth;
public ushort wDayOfWeek;
public ushort wDay;
public ushort wHour;
public ushort wMinute;
public ushort wSecond;
public ushort wMilliseconds;
}
public class Win32API
{
// [DllImport("User32.dll")]

[DllImport("kernel32.dll")]
public static extern void GetSystemTime(MySystemTime st);


public static long getl()
{
// 是“协同世界时间”(即UTC,也叫做GMT)格式,需要+8个时区
MySystemTime mt = new MySystemTime();
Win32API.GetSystemTime(mt);

int days = mt.wYear * 365 + mt.wMonth * 30 + mt.wDay;
long millsecs = (long)days * 24 * 3600 * 1000 + (long)getHour(mt.wHour) * 3600 * 1000 + (long)mt.wMinute * 60 * 1000

+ mt.wSecond * 1000 + mt.wMilliseconds;
//string s = mt.wYear + pad0left(mt.wMonth.ToString(), 2) + pad0left(mt.wDay.ToString(), 2);
//s += getHour(mt.wHour) + pad0left(mt.wMinute.ToString(), 2) + pad0left(mt.wSecond.ToString(), 2);
//s += pad0left(mt.wMilliseconds.ToString(), 3);
return millsecs;
}

private static int getHour(ushort hour)
{
ushort t = (ushort)(hour + ushort.Parse("8"));
if (t == 24)
t = 0;
return t;
}




private static string pad0left(string ms, int len)
{
string strOrdid = ms;
for (int i = 0; i < len - ms.Length; i++)
{
strOrdid = "0" + strOrdid;
}
return strOrdid;
}
www.2cto.com
public static long getMagicNum()
{
int days = 2013 * 365 + 1 * 30 + 1;
long millsecs = (long)days * 24 * 3600 * 1000 + (long)getHour(1) * 3600 * 1000 + (long)1 * 60 * 1000 +1 * 1000 + 0;
return millsecs;
}
}
相关文章
最新文章
热点推荐