15.04 // Запущен «Сервис меток времени» timeMARKER.org
«Сервис меток времени» является, по сути, электронным нотариусом. Клиент передает сервису информацию, сервис проставляет свой штамп времени и заверяет полученный результат с помощью ЭЦП.
Более подробную информацию о «Сервисе меток времени» можно получить здесь.
Адрес проекта: http://timeMarker.org/
Русская версия: http://timeMarker.org/ru.aspx
30.04.2008 – начало эксплуатации сервиса.
Очень надеюсь на помощь участников «openPGP в России» в тестировании.
Буду благодарен любым замечаниям и предложениям, как по функционированию, так и по дизайну, удобству использования.
Больше спасибо всем участникам за помощь, без Вас данный сервис (как и мой диплом) не мог бы быть реализован.
p.s. О том кто разработал формат «меток времени» и всю теоретическую часть (т.е. о всех Вас/нас) на timeMARKER.org будет оговорено отдельно.
Источник: http://timeMarker.org/
комментариев: 11558 документов: 1036 редакций: 4118
Взял две метки за номерами 46 и 47:
RIPEMD160-хэш метки 46, судя по метаданным метки 47 и проверке в онлайне, равен 572ffe7a9931578c32f494ac1f03f55372d0ddb5. Пробуем проверить:
комментариев: 143 документов: 31 редакций: 143
комментариев: 143 документов: 31 редакций: 143
комментариев: 143 документов: 31 редакций: 143
комментариев: 11558 документов: 1036 редакций: 4118
комментариев: 232 документов: 17 редакций: 99
OS: Debian GNU/Linux
Лучше сохранять два файла: один метка.pgp, а другой метка.txt. В файле txt должны сохраняться только метаданные от которых считается хэш.
комментариев: 143 документов: 31 редакций: 143
комментариев: 11558 документов: 1036 редакций: 4118
Функциональность:
Как использовать:
Помимо несовместимости с форматом меток, предшествующих номеру 51, есть ещё два ограничения:
Тестируйте, высказывайте пожелания и предложения.
комментариев: 11558 документов: 1036 редакций: 4118
комментариев: 143 документов: 31 редакций: 143
Если вы найдете время написать аннотацию и перевести на английский будет совсем здорово.
Только в начале нужно закончить тестирование сервиса.
Потом очищу БД, установлю реальный шаблон «меток времени» с действительным УРЛ с "1.0" вместо "ver. 1.0" и PGP-ключ.
Есть какие-либо замечания по сервису? Можно сказать, что им уже можно пользоваться?
На какой период лучше устанавливать ключ (на год, на два)?
комментариев: 11558 документов: 1036 редакций: 4118
Без проблем, скину Вам личным сообщением.
О реализации судить не могу, но сам сервис на данном этапе выглядит пристойно. Проблемы с аудитом тоже вроде решены. Если, коллеги, посчитаете это стОящим, утилиту tm-verify к следующей версии могу дополнить для полностью автоматической работы (самостоятельное скачивание меток, поддержка демонизации или выполнения по крону).
Алекс, в число планов на будущее можете ещё добавить:
Если использовать ключ DSS, то не более года. А учитывая риск компрометации ключа сотрудниками дата-центра, то лучше ограничить срок действия тремя месяцами (когда количество выдаваемых меток начнёт возрастать, можно сократить срок хоть до месяца).
Вроде надо делать как для DA: ключ не менять, но каждые n дней его продлять заверяющей подписью, ну или как там... вылучше меня знаете, SATtva :)
С wget работать будет? Ну и мануал для непонятливых постарайтесь написать :)