openPGP в России/Черновики/Статьи/Сервисметоквремени/ФорматМеткиВремени http://www.pgpru.com/%D7%E5%F0%ED%EE%E2%E8%EA%E8/%D1%F2%E0%F2%FC%E8/%D1%E5%F0%E2%E8%F1%EC%E5%F2%EE%EA%E2%F0%E5%EC%E5%ED%E8/%D4%EE%F0%EC%E0%F2%CC%E5%F2%EA%E8%C2%F0%E5%EC%E5%ED%E8 История изменений документа Черновики/Статьи/Сервисметоквремени/ФорматМеткиВремени http://www.pgpru.com/%CF%F0%EE%E5%EA%F2/%CF%F0%E0%E2%E8%EB%E0 ru openPGP в России http://www.pgpru.com/ http://www.pgpru.com/images/pgpru_banner.gif 88 31 Редакция от 29/02/2008 20:03 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8/show?time=2008-02-29+20%3A03%3A40 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Формат Метки Времени от 29/02/2008 20:03 и 29/02/2008 20:15


Удалено:


Не хотелось бы изобретать велосипед, но видимо придется. Прошу высказаться по теме. Далее следует набросок требующий доработки.
]]> Fri, 29 Feb 2008 20:03:40 +0300 Редакция от 20/01/2008 12:36 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8/show?time=2008-01-20+12%3A36%3A39 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Формат Метки Времени от 20/01/2008 12:36 и 29/02/2008 20:03


Удалено:


Ref-Hash-SHA512: (SHA512 хеш от предыдущей подписи)
Ref-Hash-RIPEMD160: (RIPEMD160 хеш от предыдущей подписи)
END PGP SIGNATURE
%%Данная метка публикуется на сервере. Примечание: Ref-Hash считается только от заголовка метки, что будет достаточным для поддержания следа, но не раскрывает пользовательские данные.
Ref-Hash-SHA512: (SHA512 хеш от предыдущей подписи)
Ref-Hash-RIPEMD160: (RIPEMD160 хеш от предыдущей подписи)

Добавлено:


Данная метка публикуется на сервере:
Ref-Hash-SHA512: (SHA512 хеш от предыдущей метки)
Ref-Hash-RIPEMD160: (RIPEMD160 хеш от предыдущей метки)
Ref-Hash-SHA512: (SHA512 хеш от предыдущей метки)
Ref-Hash-RIPEMD160: (RIPEMD160 хеш от предыдущей метки)
Примечание: Хеш значение атрибута Ref-Hash считается от следующей части предыдущей метки:
]]> Sun, 20 Jan 2008 12:36:39 +0300 Редакция от 19/01/2008 21:05 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8/show?time=2008-01-19+21%3A05%3A18 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Формат Метки Времени от 19/01/2008 21:05 и 20/01/2008 12:36


Без изменений.
]]> Sat, 19 Jan 2008 21:05:18 +0300 Редакция от 19/01/2008 21:02 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8/show?time=2008-01-19+21%3A02%3A23 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Формат Метки Времени от 19/01/2008 21:02 и 19/01/2008 21:05


Добавлено:


Два формата меток нужны, что бы на сервере не хранилась информация пользователя (автора).
]]> Sat, 19 Jan 2008 21:02:23 +0300 Редакция от 19/01/2008 21:01 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8/show?time=2008-01-19+21%3A01%3A14 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Формат Метки Времени от 19/01/2008 21:01 и 19/01/2008 21:02


Без изменений.
]]> Sat, 19 Jan 2008 21:01:14 +0300 Редакция от 18/01/2008 18:15 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8/show?time=2008-01-18+18%3A15%3A00 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Формат Метки Времени от 18/01/2008 18:15 и 19/01/2008 21:01


Удалено:


Данная метка публикуется на сервере.
Для упрощения доказательства третьей стороне пользователь получает данные в следующем виде:
###
  • Timestamp-version – протокол описывает формат файла, перечень используемых хэш функций и т.д.
  • Поле Timestamp-OpenPGP избыточно, как Timestamp — все эти данные содержатся в хэшируемых субпакетах подписи OpenPGP. — SATtva
  • По части Timestamp-OpenPGP согласен, но поле Timestamp улучшает читабельность метки и необходимо для корректной поддержки следа, так как Ref-Hash считается только от заголовка метки, а не от OpenPGP пакета. — ntldr
  • Я предлагаю отказаться от поля Timestamp по той причине, что это создаст неоднозначность с меткой времени в самой PGP-подписи. Что, если системное время сервера установлено не в UTC, а со смещением на местный часовой пояс? Тогда время в подписи и время в поле Timestamp покажут расхождение. И какому из показателей пользователь должен доверять? Лично я бы смотрел на метку времени в подписи, это для меня самоочевидно, раз данные заверены с помощью PGP.
    Что касается хэширования заголовка VS хэширования всего пакета данных, я не вижу преимуществ у первого варианта. Смотрите: поле Hash содержит хэш-значение текущего пакета данных (n), а поле Ref-Hash — то же самое хэш-значение предыдущего пакета данных (n-1), т.е. данные хэшируются один раз, а не два (для Ref-Hash они просто берутся из предыдущей метки). А целостность заголовка и его связь с пакетом данных обеспечивает цифровая подпись.
    Я настаиваю, что Timestamp-OpenPGP следует убрать из-за его избыточности, Timestamp — из-за отсутствия практической пользы и, что важнее, вероятного создания им неоднозначности. — SATtva
  • Имхо поле Hash следует убрать, так как целостность данных обеспечивается OpenPGP подписью, и оно здесь избыточно. Но если убрать поле Timestamp, то для проверки следа будет необходимо сохранение всей метки целиком, включая пользовательские данные. А что, если пользователь не хочет раскрывать эти данные раньше времени? Поэтому для поддержки следа стоит сохранять только заголовок метки. Проблему с расхождением времени подписи и значения поля Timestamp легко решить при написании кода сервиса (OpenPGP подпись должна содержать время в UTC). — ntldr
  • Ну, положим, все данные в любом случае сохранять не надо, достаточно пакет цифровой подписи (ибо ни хэш исходных данных, ни метку времени из подписи Вы без самих исходных данных всё равно не проверите). Но в целом с Вами соглашусь, для наглядности так лучше.
    Остаётся один вопрос: как расширить формат выдачи результата на распределённое заверение метки несколькими аналогичными службами? Может быть несколько полей Approved-by, каждое из которых содержит URL соответствующей службы и через двоеточие номер её метки? Сами эти службы могут хранить след в формате, аналогичном приведённому выше. — SATtva
  • А публикуемая на сервере метка времени разве не должна быть подписана сервисом?
    Таким образом, у пользователя не возникнет сомнений, что он получает цепочку меток именно от сервиса (если SSL не используется).
    Или лучше подписывать весь высылаемый архив? — Alex_B
    Если архив состоит из одной метки, то "подпись архива" эквивалентна "подписи одной метки". ;-) Подпись целого архива выглядит более гибким и экономным решением, если клиент сможет сам указывать сервису, сколько и какие метки должно быть в архиве. — poptalk

Добавлено:


END PGP SIGNATURE
%%Данная метка публикуется на сервере. Пользователь (автор) получает данные в следующем виде:
]]> Fri, 18 Jan 2008 18:15:00 +0300 Редакция от 17/01/2008 19:20 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8/show?time=2008-01-17+19%3A20%3A39 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Формат Метки Времени от 17/01/2008 19:20 и 18/01/2008 18:15


Удалено:


%%Timestamp-version: (версия протокола)
Timestamp-version: (версия протокола)

Добавлено:


%%Timestamp-version: (версия принятого формата метки времени)
Timestamp-version: (версия принятого формата метки времени)
]]> Thu, 17 Jan 2008 19:20:39 +0300 Редакция от 14/01/2008 10:56 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8/show?time=2008-01-14+10%3A56%3A39 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Формат Метки Времени от 14/01/2008 10:56 и 17/01/2008 19:20


Удалено:


%%Signed-by: (URL сервиса)
Timestamp-OpenPGP: (ID и отпечаток ключа службы)

Добавлено:


%%Timestamp-version: (версия протокола)
]]> Mon, 14 Jan 2008 10:56:39 +0300 Редакция от 11/01/2008 16:31 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8/show?time=2008-01-11+16%3A31%3A18 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25d4%25ee%25f0%25ec%25e0%25f2%25cc%25e5%25f2%25ea%25e8%25c2%25f0%25e5%25ec%25e5%25ed%25e8

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Формат Метки Времени от 11/01/2008 16:31 и 14/01/2008 10:56


Удалено:


  • А публикуемая на сервере метка времени разве не должна быть подписана сервисом?
    Таким образом, у пользователя не возникнет сомнений, что он получает цепочку меток именно от сервиса (если SSL не используется).
    Или лучше подписывать весь высылаемый архив? — Alex_B

Добавлено:


  • А публикуемая на сервере метка времени разве не должна быть подписана сервисом?
    Таким образом, у пользователя не возникнет сомнений, что он получает цепочку меток именно от сервиса (если SSL не используется).
    Или лучше подписывать весь высылаемый архив? — Alex_B
    Если архив состоит из одной метки, то "подпись архива" эквивалентна "подписи одной метки". ;-) Подпись целого архива выглядит более гибким и экономным решением, если клиент сможет сам указывать сервису, сколько и какие метки должно быть в архиве. — poptalk
]]> Fri, 11 Jan 2008 16:31:18 +0300