Generowanie specyficznych dla użytkownika 1 kodu kuponu czasowego

Question

Potrzebuję więc wygenerować kod, który można powiązać z konkretnym użytkownikiem/potencjalnym klientem z wbudowaną kwotą dolara. Musi być odwracalny, aby aplikacja kliencka mogła potwierdzić ważność kodu i zastosować zniżkę, jaką zamierza zarządzać.

Chciałbym, aby kod był jak najkrótszy, ale musi być dobrze zaciemniony, aby sprzedawcy nie mogli samemu sobie z nim poradzić.

Potrafię wymyślić coś podskakującego wokół liczb, dzieląc przez pi i konwertując na heks i co tam, ale byłbym naprawdę zainteresowany pomysłami lub najlepszymi praktykami ze społeczności.

Robię to w języku C#, ale spodziewam się, że metody z dowolnego języka można przetłumaczyć.

edycja: w celu wyjaśnienia. Nie mogę przechowywać tych rzeczy z wyprzedzeniem, kody muszą być budowane w locie i przenosić wszystkie informacje z nimi.

np. Sprzedawca 14 kontaktuje się z klientem 773 i chce dać mu 500 $ z ich zamówienia. 14, 773 i 500 muszą znajdować się w kodzie kuponu i mogą zostać wyodrębnione w aplikacji klienckiej po kluczyach sprzedawcy w kodzie.

Answer 1

Wygeneruj parę kluczy publiczny/prywatny do podpisania. Podpisz cyfrowo kombinację identyfikatora użytkownika i wartości kuponu za pomocą klucza prywatnego. Opublikuj wartość kuponu + podpis jako kod kuponu, zakodowany, na przykład, za pomocą liter i cyfr. Aplikacja kliencka zweryfikuje kod, odtwarzając kombinację danych, które zostały pierwotnie podpisane (np. Przedłużyć identyfikator użytkownika do wartości kuponu), a następnie weryfikując podpis cyfrowy.

Answer 2

Chciałbym użyć kodu klienta i daty wygaśnięcia kuponu. Jeśli chodzi o weryfikację, można po prostu przechowywać ważne kupony w bazie danych i je sprawdzać. Możesz zeskanować tabelę kuponów raz dziennie, aby wyczyścić wygasłe kody.

Answer 3

Jak sprytni są twoi sprzedawcy (lub kobiety)? Czy możesz po prostu bazować 64 kodując wartość?

Sprawdź tutaj jak base64 kodowania i dekodowania:

http://arcanecode.wordpress.com/2007/03/21/encoding-strings-to-base64-in-c/

Poza tym chciałbym zaszyfrować wartość z kluczem znanym przez Ciebie i aplikacji klienckiej.

Answer 4

Brzmi jak obudowa do szyfrowania asymetrycznego. Możesz rozdać każdemu klucz publiczny, dostarczając mu informacji o walidacji kuponu, ale możliwość utworzenia cupona spoczywałaby na właścicielu klucza prywatnego (= ty).

Utworzę klasę kuponów, która serializuje do pliku xml, a następnie zaszyfruje ciąg znaków xml. Sprawdzanie poprawności będzie odszyfrowywać ciąg znaków i sprawdzać, czy jest poprawny xml (zalecam, aby nie deserializować obiektu bez wcześniejszego sprawdzenia).

Answer 5

Zgaduję od drogi już sformułowane pytanie nie chcesz, aby zapisać kody w bazie danych (jeśli nie, można po prostu sprawdzić każdy kod w bazie danych)

Więc, co możesz zrobić, to wziąć wszystkie stosowne informacje o tym, co jest w kuponie, a następnie połączyć je z tajną solą, aby zapobiec manipulacjom.

Zatem załóżmy, że chciał kupon o wartości $ 200 można zbudować ciąg jak „23_200” i obliczenia mieszania MD5 z tajnym soli „BillTheLizard” użytkownika 23, aby uzyskać 2671519131e974ee6fc746151e98f4a8, a więc kompletny kod dać klient jest 200_23_2671519131e974ee6fc746151e98f4a8

teraz po otrzymaniu kodu, należy podzielić go od siebie, i sprawdzić, czy md5 („200_23” + tajne) = 2671519131e974ee6fc746151e98f4a8 celu sprawdzenia wartości

EDIT: Jeśli hash 32 znaków jest zbyt długi, zawsze można go skrócić, np przycięcie go do 8 znaków dałoby ci 4294967296 różnych wartości skrótu.

Answer 6

Podsumowując dotychczasowe odpowiedzi. Istnieją dwa główne różne sposoby generowania takich kupon kody:

1. scentralizowane rozwiązanie: informacja o każdym kuponie są przechowywane w bazie danych. Kod kuponu może być następnie generowany losowo i krótki - jest to po prostu odwołanie do rekordu w bazie danych, który zawiera wszystkie niezbędne informacje, takie jak wartość kuponu, identyfikator klienta, identyfikator rep. Weryfikacja takiego kodu wymaga dostępu online do serwerów.

2. Rozwiązanie zdecentralizowane: kupon to samodzielna informacja, którą można zweryfikować w trybie offline, bez uzyskiwania dostępu do żadnego z serwerów. W rezultacie kod kuponu musi zawierać niektóre (lub nawet wszystkie) informacje. Najbezpieczniejszym sposobem jest użycie kryptografii asymetrycznej lub Message Authentication Code, aby nikt inny niż posiadacz klucza prywatnego (ty) nie mógł generować kuponów.

Answer 7

Steve Gibson mówi o hasło jednorazowe na swojej stronie internetowej, ale nie ma powodu, dlaczego nie można go używać do tworzenia jednym czasie kupon kody: http://grc.com/ppp