init trabalho 2
This commit is contained in:
parent
0fe04fb3ff
commit
4ebf1edfe2
|
@ -0,0 +1,69 @@
|
||||||
|
from hashlib import sha256
|
||||||
|
|
||||||
|
'''
|
||||||
|
Primeira vez criar
|
||||||
|
um usuário
|
||||||
|
uma senha semente (Senha igual a registrada no servidor, senha principal)
|
||||||
|
Um salt (o mesmo do Aplicativo)
|
||||||
|
uma senha local (Senha para acesso ao gerador de senhas somente)
|
||||||
|
Próximas vezes
|
||||||
|
Digitar usuário e a senha local, se correto continua.
|
||||||
|
Quando requisitado gera uma senha(Token).
|
||||||
|
(algoritmo gerador de senhas)
|
||||||
|
A senha (Token) deve ser gerada a partir da hash da senha semente do usuário (diferente da senha do usuário).
|
||||||
|
O aluno deve propor uma variante do algoritmo OTP de Lamport, visto em aula.
|
||||||
|
Este algoritmo deve levar em consideração o tempo (data hora minuto).
|
||||||
|
As senhas devem ter validade de no máximo um minuto e só podem ser usadas uma única vez.(Fazer uma lista de senhas para ser usada no minuto. Ex.lista com 5 senhas para o minuto solicitado)
|
||||||
|
somente gerar lista de senhas para o minuto solicitado.
|
||||||
|
'''
|
||||||
|
|
||||||
|
USER = ''
|
||||||
|
LOCAL_PASSWORD = ''
|
||||||
|
SEED_PASSWORD = ''
|
||||||
|
SALT = ''
|
||||||
|
|
||||||
|
def check_setup():
|
||||||
|
try:
|
||||||
|
with open('gerador.dat', 'r', newline='') as setup:
|
||||||
|
lines = setup.readlines()
|
||||||
|
if len(lines) != 4:
|
||||||
|
init_setup()
|
||||||
|
return True
|
||||||
|
|
||||||
|
USER = lines[0]
|
||||||
|
LOCAL_PASSWORD = lines[1]
|
||||||
|
return True
|
||||||
|
except:
|
||||||
|
init_setup()
|
||||||
|
|
||||||
|
return True
|
||||||
|
|
||||||
|
def init_setup():
|
||||||
|
with open('gerador.dat', 'w', newline='') as setup:
|
||||||
|
user = input('Digite o nome de usuário: ')
|
||||||
|
password = sha256(input('Digite a senha local: ').encode('utf-8')).hexdigest()
|
||||||
|
setup.write(USER + '\n')
|
||||||
|
setup.write(LOCAL_PASSWORD)
|
||||||
|
|
||||||
|
def check_password():
|
||||||
|
user = input('Digite o nome de usuário: ')
|
||||||
|
password = input('Digite a senha local: ')
|
||||||
|
if user == USER and password == LOCAL_PASSWORD:
|
||||||
|
return True
|
||||||
|
else:
|
||||||
|
return False
|
||||||
|
|
||||||
|
def generate_password():
|
||||||
|
input('Pressione alguma tecla para gerar uma senha...')
|
||||||
|
|
||||||
|
def main():
|
||||||
|
if check_setup():
|
||||||
|
if check_password():
|
||||||
|
generate_password()
|
||||||
|
else:
|
||||||
|
print('Usuário ou senha incorretos!')
|
||||||
|
else:
|
||||||
|
print('Erro ao verificar setup!')
|
||||||
|
|
||||||
|
if __name__ == '__main__':
|
||||||
|
main()
|
|
@ -0,0 +1,11 @@
|
||||||
|
'''
|
||||||
|
Quando acessado usa o mesmo algoritmo gerador de senhas anterior. Mas em instância separada.
|
||||||
|
A lista de senha gerada será a mesma nas duas partes, apesar de estarem em aplicativos separados e sem comunicação.
|
||||||
|
Verifica o usuário e se senha digitada esta na lista gerada e não foi usada e nem invalidada.
|
||||||
|
nesta caso apresenta “Chave válida”.
|
||||||
|
Atenção:
|
||||||
|
As senhas devem ter validade de no máximo um minuto e só podem ser usadas uma única vez.
|
||||||
|
Senhas são geradas a partir de outras senhas, e se for usada uma chave todas as chaves geradas pela mesma devem ser invalidadas.
|
||||||
|
Se o cliente digitar uma senha válida o servidor aceita, caso contrario retorna mensagem de erro.
|
||||||
|
|
||||||
|
'''
|
Loading…
Reference in New Issue