openPGP в России/Черновики/Статьи/Сервисметоквремени/Принципработы http://www.pgpru.com/%D7%E5%F0%ED%EE%E2%E8%EA%E8/%D1%F2%E0%F2%FC%E8/%D1%E5%F0%E2%E8%F1%EC%E5%F2%EE%EA%E2%F0%E5%EC%E5%ED%E8/%CF%F0%E8%ED%F6%E8%EF%F0%E0%E1%EE%F2%FB История изменений документа Черновики/Статьи/Сервисметоквремени/Принципработы http://www.pgpru.com/%CF%F0%EE%E5%EA%F2/%CF%F0%E0%E2%E8%EB%E0 ru openPGP в России http://www.pgpru.com/ http://www.pgpru.com/images/pgpru_banner.gif 88 31 Редакция от 11/01/2008 16:25 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb/show?time=2008-01-11+16%3A25%3A33 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Принципработы от 11/01/2008 16:25 и 11/01/2008 16:29


Удалено:


© 2007-2008 Alex_B, serzh
© 2007 SATtva, ntldr

Материал распространяется на условиях
CreativeCommons-Attribution-ShareAlike
CreativeCommons-Attribution-ShareAlike

Добавлено:


© 2007-2008 Alex_B, serzh
© 2007 SATtva, ntldr

Материал распространяется на условиях
CreativeCommons-Attribution-ShareAlike
CreativeCommons-Attribution-ShareAlike
]]> Fri, 11 Jan 2008 16:25:33 +0300 Редакция от 08/01/2008 23:51 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb/show?time=2008-01-08+23%3A51%3A10 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Принципработы от 08/01/2008 23:51 и 11/01/2008 16:25


Добавлено:


© 2007-2008 Alex_B, serzh
© 2007 SATtva, ntldr

Материал распространяется на условиях
CreativeCommons-Attribution-ShareAlike
CreativeCommons-Attribution-ShareAlike
]]> Tue, 08 Jan 2008 23:51:10 +0300 Редакция от 08/01/2008 23:41 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb/show?time=2008-01-08+23%3A41%3A40 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Принципработы от 08/01/2008 23:41 и 08/01/2008 23:51


Удалено:


-Сервис может сам делать контрольные метки. Например каждая 100 метка – это название сервиса. И все знают об этом, тогда каждый может проверить. — Alex_B

Добавлено:


-Первая метка — это название сервиса, и все об этом знают. Проверяющая сторона делает свою метку времени, которая естественно получается более поздней, чем проверяемая.
Затем нужно проследить цепочку от только что созданной метки до самой первой. Если цепочка цела – то проверяемая метка не подложная.Alex_B
]]> Tue, 08 Jan 2008 23:41:40 +0300 Редакция от 07/01/2008 11:08 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb/show?time=2008-01-07+11%3A08%3A58 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Принципработы от 07/01/2008 11:08 и 08/01/2008 23:41


Удалено:


Как человек не делавший «контрольных» меток сможет проверить подлинность, предоставленной ему метки времени?
Иметь свою контрольную метку необязательно, т.к. другие люди, делая их (метки) будут тем самым контролировать сервис. — Serzh

Добавлено:


Как человек не делавший «контрольных» меток сможет проверить подлинность, предоставленной ему метки времени?
-Иметь свою контрольную метку необязательно, т.к. другие люди, делая их (метки) будут тем самым контролировать сервис. — Serzh
-Сервис может сам делать контрольные метки. Например каждая 100 метка – это название сервиса. И все знают об этом, тогда каждый может проверить. — Alex_B
]]> Mon, 07 Jan 2008 11:08:58 +0300 Редакция от 05/01/2008 18:01 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb/show?time=2008-01-05+18%3A01%3A41 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Принципработы от 05/01/2008 18:01 и 07/01/2008 11:08


Удалено:


идея serzh

Добавлено:


Иметь свою контрольную метку необязательно, т.к. другие люди, делая их (метки) будут тем самым контролировать сервис. — Serzh
идея Serzh
]]> Sat, 05 Jan 2008 18:01:41 +0300 Редакция от 29/12/2007 22:39 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb/show?time=2007-12-29+22%3A39%3A40 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Принципработы от 29/12/2007 22:39 и 05/01/2008 18:01


Добавлено:


Проверка метки времени

Для доказательства факта обладания информацией в определенное время пользователь передает третьей стороне полученную от сервиса метку времени.
есть ли еще какие-нибудь задачи, которые мог бы решать данный сервис?
Для проверки подлинности представленной метки времени, заинтересованная сторона:
  1. проверяет ЭЦП сервиса
  2. запрашивает от сервиса цепочку меток времени, выданных ранее проверяемой до ближайшей «контрольной» метки.
Каждое заинтересованное лицо может сделать несколько «контрольных» меток времени и запомнить их. Потом достаточно проверить цепочку до такой сохраненной метки, а также совпадение сохраненной метки с меткой представленной сервисом.
Как человек не делавший «контрольных» меток сможет проверить подлинность, предоставленной ему метки времени?

Для ускорения проверки отдельной метки времени

В конце недели стампер должен ставить свою метку (+ получать метки от других аналогичных сервисов) и публиковать файл в котором находятся:
  1. хэши всех меток за неделю
  2. хэш аналогичного файла за предыдущую неделю
Если выданных подписей за неделю больше 100, то дополнительно создаём промежуточный файл (неделя-хх-1.txt, неделя-хх-2.txt, ...).
В конце года стампер должен ставить свою метку (+ получать метки от других аналогичных сервисов) и публиковать файл в котором находятся:
  1. хэши всех недельных файлов за год
  2. хэш аналогичного файла за предыдущий год
Для проверки нужной метки проходим (проверяем хэши) от последней выданной метки до первого "недельника", далее с шагом в неделю идём до первого "годовика" доходим до нужного года и начинаем сбавлять шаг сначала до недели, а потом и до отдельных меток.
идея serzh
]]> Sat, 29 Dec 2007 22:39:40 +0300 Редакция от 29/12/2007 21:31 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb/show?time=2007-12-29+21%3A31%3A24 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Принципработы от 29/12/2007 21:31 и 29/12/2007 22:39


Добавлено:


    • Лично я не верю в возможность взлома SHA512, но параноики могут иметь другое мнение. — ntldr
    • это должны быть произвольные текстовые данные переданые пользователем. В случае файла это должен быть либо хеш, либо файл в ascii armor. Что именно – решает пользователь. — ntldr
]]> Sat, 29 Dec 2007 21:31:24 +0300 Редакция от 29/12/2007 21:18 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb/show?time=2007-12-29+21%3A18%3A40 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Принципработы от 29/12/2007 21:18 и 29/12/2007 21:31


Удалено:


  1. Как клиент узнает открытый ключ сервиса?
    • Оператор подписывает ключ службы своим персональным ключом, который связывается с сетью доверия всеми обычными способами. Или, если сайт службы работает по SSL, положиться на защищённость канала. А ещё лучше объединить оба способа. В общем, я здесь не вижу существенной проблемы. — SATtva

Добавлено:


  1. Как клиент узнает открытый ключ сервиса?
]]> Sat, 29 Dec 2007 21:18:40 +0300 Редакция от 29/12/2007 21:13 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb/show?time=2007-12-29+21%3A13%3A51 http://www.pgpru.com/%25d7%25e5%25f0%25ed%25ee%25e2%25e8%25ea%25e8/%25d1%25f2%25e0%25f2%25fc%25e8/%25d1%25e5%25f0%25e2%25e8%25f1%25ec%25e5%25f2%25ee%25ea%25e2%25f0%25e5%25ec%25e5%25ed%25e8/%25cf%25f0%25e8%25ed%25f6%25e8%25ef%25f0%25e0%25e1%25ee%25f2%25fb

Сравнение редакций документа Черновики / Статьи / Сервисметоквремени / Принципработы от 29/12/2007 21:13 и 29/12/2007 21:18


Удалено:


    • Для 512-битового выхода (что с учётом парадокса дней рождений даёт 256-битовую стойкость)? Вы правда в это верите? Это очень сильное допущение: с тем же успехом можно отказаться от 256-битовых шифров и использовать их только в каскадах.
      Решать, конечно, не мне, но я своё мнение высказал: я не вижу смысла в дополнительном алгоритме при SHA-512, но если хочется использовать два (что в определённом смысле оправдано), то логичнее SHA-256 и RIPEMD-160.

Добавлено:


    • Для 512-битового выхода (что с учётом парадокса дней рождений даёт 256-битовую стойкость)? Вы правда в это верите? Это очень сильное допущение: с тем же успехом можно отказаться от 256-битовых шифров и использовать их только в каскадах.
      Решать, конечно, не мне, но я своё мнение высказал: я не вижу смысла в дополнительном алгоритме при SHA-512, но если хочется использовать два (что в определённом смысле оправдано), то логичнее SHA-256 и RIPEMD-160. — SATtva
]]> Sat, 29 Dec 2007 21:13:51 +0300