On 24.08.2011 10:31, Jacek Czerwinski wrote:
> W dniu 2011-08-24 09:54, Michal Kleczek pisze:
>> On 2011-08-24 09:34, Jacek Czerwinski wrote:
>
>
>> Nie jest to odpowiednik, bo brakuje zasadniczej cechy istotnej z punktu
>> widzenia stosowania podpisu elektronicznego: niezaprzeczalnosci.
>>
>
> Fakt.
> Integralność treści (żeby prostym updatem w bazie się nie dało na
> kolanie czarować da się dorobić).
> Czy da się podnieść "niezaprzeczalność dla ubogich" o stopień wyżej? Np
> aplikacja javowska / .net autentykująca się w domenie MS Serwera? Coś to
> zmienia?
> Opensursowy kod, żeby nie było że programista jest w spółce?
>

Można robić tak, hasło dodajesz do dokumentu i wyliczasz md5 z tego.
Przechowujesz potem md5 (albo inny skrót). Jeśli ktoś nie zna hasła
trochę mu zajmie wygenerowanie kolizji. Oczywiście hasło podpisujące
dokument nie może być zapisane w systemie.

--
wer <",,)~~
http://szumofob.eu