投稿2017/09/12 01:47
編集2017/09/12 02:34いつもお世話になっております。
モバイルアプリの開発に際して、アプリの会員IDとは別に、
データ引継ぎ用のコードを生成したいと考えております。
（端末を変えた場合等を想定。）
データは、サーバ側のDB（MySQL）で管理します。
そこで、特定のキーをもとにして、
５～６桁のユニークなIDを生成する方法をご教示いただければ幸いです。
IDは、英数字混在を想定していますが、英字の大文字／小文字は区別しない想定です。
（MySQLでは、大文字と小文字を区別しない設定にしているため）
キーは端末IDでなくてもよいのですが、ユニークなキーを使うものとして、仮に端末IDを考えています。
使用する言語は、PHPになります。
PHPでは、uniqid関数などがあることは調べたのですが、
完全にユニークというわけではないですし、桁数が多いので、
移行用のコードとして利用するには適さないと考えております。
また、コードは、ランダムである必要はないので、
キーをもとにして生成されるようにしたいと考えております。
追記１：
ユーザー数は、数万件を想定しています。
また、５，６桁としているのは、ユーザが機種変更等でデータの移行時に直接入力するからになります。
会員IDは、別に持っているのでそれを使うこともできるのですが、不正利用を防止するために別のコードを使いたいです。会員IDは、連番です。
また、数字だけの連番の場合には、推測されやすくなるので、英字も含めたいと考えていました。
会員ID＋ランダムな文字列を移行コードにすることも考えています。
以上、よろしくお願いいたします。
回答5件
0
移行用の 5-6 桁であれば、時限付きのワンタイム token が現実的な気がします。
そもそも移行用の固定 token を永続的に付与するのは危険です。
ただ、桁数が少ないので、長い期間を設定するとやはり総当りでアカウントが乗っ取られる可能性は否定できません。
別途総当り対策やその他いろいろ知見が必要になると思います。
投稿2017/09/12 02:38
退会済みユーザー
総合スコア0
0
５～６桁のユニークなID
とありますが、衝突する危険性を考えれば短すぎる可能性が大いにあります。
「誕生日のパラドックス」として知られるように、同じIDが発生する平均件数は、IDの総数の平方根に比例します。つまり、英数字6桁であれば、半分の3桁分、つまり数万件で衝突する危険性が現実的となります。
投稿2017/09/12 02:05
総合スコア145183
0
ベストアンサー
一見ランダムに見えてユーザーから推測しにくい 6 桁の ID を数万件作ればいいのでしょうか？
まず英数字の組み合わせでできた ID を連番で 10 万件作ります(必要ならもっと)。
それをデータベースに収めます。この時、ID を作成するためのキーを格納するカラムを作成します。
キーから ID を作成するには、まずそのキーがデータベースに含まれているかどうかを検索し、含まれていれば対応する ID を返します。
含まれていなければキーが空白の最初のレコードを取り出し、キー欄を埋めてアップデートし、ID を返します。
投稿2017/09/12 07:12
総合スコア28660
0
PHPでは、uniqid関数などがあることは調べたのですが、
完全にユニークというわけではないですし、桁数が多いので、
移行用のコードとして利用するには適さないと考えております。
5、6桁程度で完全なユニークを求めているならそもそもデータベースに発行済のIDを記録しておかない限り、どんな乱数生成アルゴリズムを利用しても衝突の危険性はかなり高いです。引き継ぎ時に使用するということですが、引き継ぎ前に発行、引き継ぎ後に無効化されるコードでしょうか？そうであれば5、6桁のランダムな英数字で十分ではあると思います。(もちろん発行時にデータベースに衝突がないかのチェックは必須ですが)
引き継ぎデータ生成時にランダムに生成したIDを付与する形ではだめなのでしょうか？ランダムでなく何かをキーにハッシュ値を作る理由がわかりません。
ランダムな文字列を作るだけであれば、以下のURLを参考にしてください。
http://qiita.com/suin/items/c958bcca90262467f2c0
投稿2017/09/12 02:32
総合スコア9206
あなたの回答
tips
プレビュー
Q&A
