On 08/27/2011 04:50 AM, m...@t...pl wrote:
>
>> Co do założeń, to to zależy od wymagań. Klucz zahasłowany jest na tyle
>> bezpieczny, na ile bezpieczny jest komputer, na którym przebiega
>> podpisywanie.
> Łącze chyba też musi być bezpieczne. Czy są znane skuteczne metody obrony
> przed atakiem człowiek w środku? Chyba nie ma...
> Pozdrawiam
>
>

Dla dwóch komputerów: SSL.

Dla trzech, czyli klienta, serwera uwierzytelniania/dostępu
i serwera, który coś udostępnia:
Kerberos (i, ten sam mechanizm, Active Directory).
Najciekawsze jest to, że tylko klient wymienia pakiety
z pozostałymi, które między sobą się nie komunikują. Wszystko
w łączach odkrytych.

Edek