On 2011-08-24 11:34, b...@n...pl wrote:
> Można robić tak, hasło dodajesz do dokumentu i wyliczasz md5 z tego.
> Przechowujesz potem md5 (albo inny skrót). Jeśli ktoś nie zna hasła
> trochę mu zajmie wygenerowanie kolizji. Oczywiście hasło podpisujące
> dokument nie może być zapisane w systemie.
>

Rownie dobrze mozna generowac klucz szyfrowania symetrycznego z hasla i
szyfrowac skrot dokumentu.

Ale jak taki "podpis" zweryfikowac nie znajac hasla?

Jakikolwiek algorytm bez udzialu zaufanej "trzeciej strony" nie zapewni
niezaprzeczalnosci.
Co wiecej - tylko "asymetryczne" algorytmy szyfrowania sa w stanie
zapewnic, ze "trzecia strona" nie musi znac "sekretu" uzytego do podpisu.

--
Michal