Вход | Регистрация

Форумы на Кубань.Ру


1С:Предприятие ::

Метки: 

Опять PGP !!! Как верифицировать подпись?

Ø
Я
   Borges
15.11.00 - 16:16
Вы уж извините тупого, но....
Ситуация:
На дочернем предприятии генерируется пара ключей, открытый ключ передается на дискете в головное предприятие, создается бумажный акт, с подписями обеих сторон, в котором фиксируется "фингерпринт" (так как алгоритм несиметричный, то, по идее на головном не смогут сгенерировать ключ с такимже "фингерпринтом")
Далее, дочкой создается файл отчета, подписывается секретным ключем, файл отчета с файлом подписи передается маме.
Мама проверяет отчет дочки, и находит в нем ошибки, вызывает дочку на ковер. А дочка говорит - это не мой отчет, ты, мам сама сднлала в нем ошибки, чтобы объявить меня в растрате семейных денег.
Мама говорит, нет-нет, вот мы говорим программе PGP проверить подпись к твоему отчету, и она говорит, что это твоя, ДОЧКИНА подпись.
Дочка: Мама, так вы меня за дуру держите - сами сгенерировали свою пару ключей, нозвали у себя, что ключи мои (ДОЧКИНЫ) наложили на испровленный вами же отчет "дочкину" подпись и гордитесь. Нет, уж, вы мне "фингерпринт" подписи покажите.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Читаю доку - и нигде такая ситуация не описана, ну не выдает PGP фингерпринта подписи - хоть проверяй ее в текстовом редакторе.
Подскажите, кто юзает PGP!
 
 
   Borges
1 - 15.11.00 - 16:45
Парни! Нужно срочно решить проблемму - до 17:30 по Киевскому. Подскажите хоть где копать, а то я уже отупел к концу дня.
   BigHarry
2 - 15.11.00 - 16:57
Запускаешь PGP-Keys, и тыкаешься в проперди ключа.
Там и увидишь - FingerPrint
В последних версиях PGP он для удобности чтения может казать отпечаток в словах, а не только в хексах.
   Borges
3 - 15.11.00 - 17:00
Как доказать, что подпись именно к этому ключу, у которого этот фингерпринт, что подписать этим ключем и сравнить в текстовом редакторе подписи на предмет идентичности?
   Bigharry
4 - 15.11.00 - 18:05
Надо заставить дочку прочитать фингерпринт ключа, которым она подписывала. Этот фингерпринт должен быть указан в "бумажный акт, с подписями обеих сторон".
Если у нее другой фингер - значит дочка темнит - и ее надобно в угол поставить.
А вааще-то - такие весчи, как цифровая подпись, у нас юридически не действительны.
   BigHarry
5 - 15.11.00 - 18:10
Более того - использование PGP в комерческих целях - нарушение лицензии.
   Borges
6 - 15.11.00 - 18:15
Насчет юр. аспектов - знаю, из всего СНГ только у Казахстана (???) есть закон об электронной подписи. Это мы вводим в качестве стандарта предприятия.
А по сути я уже прохавал - все правильно, то есть проверка подписи называет каким ключем подписывали, а PGP-Keys мы находим ключ с таким названием и показываем его фингерпринт дочке.
СПАСИБО.
   Borges
7 - 15.11.00 - 18:21
А ее (PGP) и не использую в комерческих целях - я ведь ее не продаю с выгодой для себя.



Список тем форума

Форум Территория 1С

Рекламное место пустует   Рекламное место пустует
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.
Ветка сдана в архив. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.
Рекламное место пустует