openPGP в России/Разработки/Движок/GnuPG http://www.pgpru.com/%D0%E0%E7%F0%E0%E1%EE%F2%EA%E8/%C4%E2%E8%E6%EE%EA/GnuPG История изменений документа Разработки/Движок/GnuPG http://www.pgpru.com/%CF%F0%EE%E5%EA%F2/%CF%F0%E0%E2%E8%EB%E0 ru openPGP в России http://www.pgpru.com/ http://www.pgpru.com/images/pgpru_banner.gif 88 31 Редакция от 17/06/2007 20:09 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg/show?time=2007-06-17+20%3A09%3A56 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg

Сравнение редакций документа Разработки / Движок / Gnu P G от 17/06/2007 20:09 и 03/07/2007 21:34


Удалено:


  1. Функциональное обеспечение публичного доступа к серверам ключей. [в разработке]
Генерирует псевдослучайный идентификатор для протокола запрос-ответ (в настоящее время используется при загрузке ключа в профиль и при удалении ключа: пользователь своей цифровой подписью должен подтвердить, что обладает закрытой частью ключа). Генерация производится по следующей схеме:
// OPENSPACE-GPG INTEGRATION CLASS version 0.5.2
// – keyserver search/query interface
// CONSTANTS
define('GPG_STATUS_LINE', '[GNUPG:] ');
define('GPG_VERSION_STRING', 'gpg (GnuPG)');
define('GPG_VERSION_MIN', '1.4.0');
define('GPG_TEMP_FILE_SIZE', 262144);
define('GPG_TEMP_RING_NAME', 'tempring');
define('GPG_TEMP_FILE_NAME', 'tempfile');
define('GPG_STATUS_NAME', 'status');
define('GPG_STDERR_NAME', 'error');
define('GPG_GENERAL_ERROR', 'openSpace-GPG: general operational error.');
$this->secret = sha1($this->engine->config['system_seed'].'secret');
'cl' => $request, // command line params
if (!$str = trim($str, ' -')) return ;
// compose temporary keyring command line arguments
function TempRing()
return "--no-default-keyring --keyring {$this->sessdir}/". GPG_TEMP_RING_NAME;
if ($this->engine->config['gpg_debug'] == true) return nl2br(str_replace("\r", , $errorcodes));
else return GPG_GENERAL_ERROR;
// $keyring defines source db to search: 'temp' or 'work'
function GetList($keyring, $keyID = )
if ($keyring == 'temp') $ring = $this->TempRing();
else if ($keyring == 'work') $ring = ;
if ($list = $this->Call("$ring list-public-keys $keyID"))
// $keyring definition is the same as in the GetList() method.
// $keyID and $keyring are required only in case $source = 'list'
function DefineKey($source, $keyring = , $keyID = )
if (false === $list = $this->GetList($keyring, $keyID))
if ($gpg = $this->Call('version'))
$gpg = substr($gpg, 0, strpos($gpg, "\n"));
if (stristr($gpg, GPG_VERSION_STRING) === false) return 2;
// version number requirement is not met
if (substr($gpg, strlen(GPG_VERSION_STRING.' ')) < GPG_VERSION_MIN) return 3;
// $keyring definition is the same as in the GetList() method.
function CheckPK($keyring, $keyID)
if (false == $list = $this->GetList($keyring, $keyID))
$this->Call($this->TempRing()." import", 'post', $keyblock);
// name may be passed along the key ID. returns:
// false – defined key was found on server.
// array() – 2D array containing usernames (array index 0) and
// fingerprints (array index 1) if more than one key
was found. of no use currently :-(
$this->Call($this->TempRing()." --keyserver $keyserver --recv-key $keyID");
$pack = $this->Call($this->TempRing()." --export $keyID");
$this->Call("import", 'post', $pack);
$this->Call("delete-key $fingerprint");
// extract selected public key from the keyring defined
function GetPK($keyID, $keyring = 'work')
$key = $this->Call(( $keyring == 'temp' ? $this->TempRing() : '' )." --export $keyID");
$ciphertext = $this->Call("recipient $keyID --encrypt", 'post', $plaintext);
function VerifyMsg($data, $keyring = 'work')
$body = $this->Call(( $keyring == 'temp' ? $this->TempRing() : '' )." -v", 'post', $data);
// filename

Добавлено:


  1. Функциональное обеспечение публичного доступа к серверам ключей.
Генерирует псевдослучайный идентификатор для протокола запрос-ответ (в настоящее время используется при загрузке ключа в профиль и удалении ключа, смене пароля и мэйл-адреса: пользователь своей цифровой подписью должен подтвердить, что обладает закрытой частью ключа или санкционирует производимые изменения). Генерация производится по следующей схеме:
// OPENSPACE-GPG INTEGRATION CLASS version 0.6
// nothing currently
var $context = ; // keyring context
var $override = ; // override global command line and config parameters
$this->secret = sha1($this->engine->config['system_seed'].'some_secret_value');
'cl' => $this->override.' '.$request, // command line params
if (!$str = trim(html_entity_decode($str), ' -')) return ;
// define keyring context. empty value means default keyring.
// special 'temp' value means temporary ring being cleared
// out by the object destructor. anything else is a keyring
// filename under gpg_home dir (be careful not to point out
// to any existing file)
function SetContext($new = )
if ($new == ) return $this->context = ;
else if ($new == 'temp') return $this->context = "no-default-keyring --keyring {$this->sessdir}/". GPG_TEMP_RING_NAME;
else return $this->context = "no-default-keyring keyring {$this->homedir}/".$new;
// MAC mismatch
// procedure mismatch
// token expired
if ($this->engine->config['gpg_debug'] == true)
return nl2br("OpenSpace-GPG terminated, error output follows:\n
\n". str_replace("\r", , $errorcodes));
else
return GPG_GENERAL_ERROR;
function GetList($keyID = )
if ($list = $this->Call("{$this->context} list-public-keys $keyID"))
// $keyID is required only for $source = 'list'
function DefineKey($source, $keyID = '')
if (false === $list = $this->GetList($keyID))
if ($gpg = $this->Call('list-config'))
$gpg = explode("\n", $gpg);
if (is_array($gpg) === false || false === is_array($sub = explode(':', $gpg[0]))) return 2; else if ($sub[0] == 'cfg' && $sub[1] == 'version') // version number requirement is not met if ($sub[2] < GPG_VERSION_MIN) return 3; return 2; function CheckPK($keyID) if (false == $list = $this->GetList($keyID)) $_context = $this->context; $this->Call($this->SetContext('temp')." --import", 'post', $keyblock); $this->context = $_context; // name may be passed along the key ID. returns one of the // following: // false – defined key wasn't found on server. // array() – indexed array (if more than one key was // found; of no use currently :-( // [0] – username // [1] – fingerprint $_context = $this->context; $this->Call($this->SetContext('temp')." --keyserver $keyserver --recv-key $keyID"); $this->context = $_context; $_context = $this->context; $keyID = $this->PrepareInput($keyID, 42); $pack = $this->Call($this->SetContext('temp')." --export $keyID"); $this->context = $_context; $this->Call("{$this->context} --import", 'post', $pack); $this->Call("{$this->context} --delete-key $fingerprint"); // extract selected public key from the keyring function GetPK($keyID) $key = $this->Call("{$this->context} --export $keyID"); $ciphertext = $this->Call("{$this->context} --recipient $keyID --encrypt", 'post', $plaintext); function VerifyMsg($data) $body = $this->Call("{$this->context} -v", 'post', $data); // binary object // send the given key to the keyserver. despite // returning Call() results function returns nothing, // and gpg status codes is empty too function SendPK($keyID, $keyserver = '') // defining keyserver if (!$keyserver) $keyserver = $this->engine->config['gpg_server']; else $keyserver = $this->PrepareInput($keyserver); $keyID = $this->PrepareInput($keyserver, 42); return $this->Call("{$this->context} --keyserver $keyserver --send-keys $keyID"); // search $string on a public $keyserver. // returns associative array with keyIDs as keys // and indexed arrays as values. subarrays' values // are as follows: // [0] – (str) primary key type // [1] – (int) key length // [2] – (int) key creation timestamp // [3] – (str) status: // 'r' – revoked // [4] – (array): // (str) UID => (int) UID creation timestamp function SearchPK($string, $keyserver = '') // matches limit $max = 50; // defining keyserver if (!$keyserver) $keyserver = $this->engine->config['gpg_server']; else $keyserver = $this->PrepareInput($keyserver); // requesting key search if ($list = $this->Call("--keyserver $keyserver --search-key $string")) array_shift($rows); // how many matches we've got (hoping // server returned matches count)? if (false === is_array($row = explode(':', $rows[0]))) else if ($row[0] == 'info') // break flooding searches if ($max < $i = (int)$row[2]) return false; $n = 0; array_shift($rows); // filling results array $results = array(); if (! Isset($i) || $i > 0) foreach ($rows as $row)
$cells = explode(':', $row);
// new pubkey element
if ($cells[0] == 'pub')
if (isset($i) && ++$n > $i) break; // this should not going to happen in the normal course of action, but what could be...
if ($n > $max) return false; // break flooding searches

switch ($cells[2])
{
case '1': $type = 'RSA'; break;
case '3': $type = 'RSA-S'; break;
case '17': $type = 'DSA'; break;
default: $type = 'Undefined';
}

$results[$keyID = $cells[1]] = array(
0 => $type,
1 => (int)$cells[3],
2 => (int)$cells[4],
3 => trim($cells[6]),
4 => array()
);
// uid for the current pubkey element
else if ($cells[0] == 'uid')
$results[$keyID][4][$cells[1]] = (int)$cells[2];
]]> Sun, 17 Jun 2007 20:09:56 +0400 Редакция от 10/06/2007 22:57 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg/show?time=2007-06-10+22%3A57%3A41 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg

Сравнение редакций документа Разработки / Движок / Gnu P G от 10/06/2007 22:57 и 17/06/2007 20:09


Удалено:


// elements 1-3 may be null if input error encountered
$body // [4], always defined

Добавлено:


// [5] – additional status:
// 0 = not relevant
// 1 = expired key
// 2 = expired signature
// 3 = revoked key
// elements [1]-[3] may be null if input error encountered
$body, // [4], always defined
0, // [5]
else if ($code[0] == 'EXPKEYSIG')
// signature with expired key
$results[5] = 1;
else if ($code[0] == 'EXPSIG')
// signature itself is expired
$results[5] = 2;
else if ($code[0] == 'REVKEYSIG')
// signing key is revoked
$results[5] = 3;
]]> Sun, 10 Jun 2007 22:57:41 +0400 Редакция от 10/06/2007 22:06 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg/show?time=2007-06-10+22%3A06%3A14 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg

Сравнение редакций документа Разработки / Движок / Gnu P G от 10/06/2007 22:06 и 10/06/2007 22:57


Удалено:


function DecodePackets($ascii = , $file = )
if ($ascii)
return $this->Call('list-packets', 'post', $ascii);
else if ($file)
return $this->Call('list-packets '.$this->PrepareInput($file, 512));

Добавлено:


function DecodePackets($data)
return $this->Call('--list-packets', 'post', $data);
]]> Sun, 10 Jun 2007 22:06:14 +0400 Редакция от 09/06/2007 08:36 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg/show?time=2007-06-09+08%3A36%3A32 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg

Сравнение редакций документа Разработки / Движок / Gnu P G от 09/06/2007 08:36 и 10/06/2007 22:06


Удалено:


  1. Функциональное обеспечение публичного декодировщика OpenPGP-пакетов. [в разработке]
// OPENSPACE-GPG INTEGRATION CLASS version 0.5.1
// – packets dump interface
else $input = base64_encode(str_replace("\r", , $input));
else if (strpos($str, "
")) return ;
// 'uploadpk' – uploading a key into the user profile
// 'deletepk' – removing a key from the profile
// 'changepwd' – changing password for logged in user
return $token = "$time|$procedure
".sha1($this->engine->config['system_seed'].session_id().$time.$procedure);
$rows = explode("
", str_replace("\r", '', $statuscodes));
$rows = explode("
", $list);
$gpg = substr($gpg, 0, strpos($gpg, "
"));
// defining output elements
// in case of bad signature we return long keyID, not a full FPR!
// error encountered, aborting

Добавлено:


  1. Функциональное обеспечение публичного декодировщика OpenPGP-пакетов.
// OPENSPACE-GPG INTEGRATION CLASS version 0.5.2




else $input = base64_encode($input);





else if (strpos($str, "\n")) return ;



// 'uploadpk' – uploading a key into the user profile
// 'deletepk' – removing a key from the profile
// 'changepwd' – changing password for logged in user
return $token = "$time|$procedure\n".sha1($this->engine->config['system_seed'].session_id().$time.$procedure);







$rows = explode("\n", str_replace("\r", , $statuscodes));







$rows = explode("\n", $list);



$gpg = substr($gpg, 0, strpos($gpg, "\n"));




















// defining output elements for good sig
// in case of bad signature we return
// long keyID, not a full FPR!
else if ($code[0] == 'ERRSIG')
// signature verification error (no pubkey?).
// only long keyID is returned!
$results[2] = $code[5];
// (if applicable)
// input error encountered, aborting


// print packets listing for the given data
// which may be passed as a plain text or a
// filename
function DecodePackets($ascii = , $file = )
if ($ascii)
return $this->Call('list-packets', 'post', $ascii);
else if ($file)
return $this->Call('list-packets '.$this->PrepareInput($file, 512));
]]> Sat, 09 Jun 2007 08:36:32 +0400 Редакция от 07/06/2007 12:25 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg/show?time=2007-06-07+12%3A25%3A38 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg

Сравнение редакций документа Разработки / Движок / Gnu P G от 07/06/2007 12:25 и 09/06/2007 08:36


Удалено:


  1. Проверка цифровых подписей с пользовательских комментариев.

Добавлено:


  1. Проверка цифровых подписей для пользовательских комментариев.
]]> Thu, 07 Jun 2007 12:25:38 +0400 Редакция от 05/06/2007 17:06 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg/show?time=2007-06-05+17%3A06%3A35 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg

Сравнение редакций документа Разработки / Движок / Gnu P G от 05/06/2007 17:06 и 07/06/2007 12:25


Удалено:


Задачами, решаемыми интеграцией GnuPG, являются:
  1. Функциональное обеспечение публичного доступа к серверам ключей. [не реализовано]
  2. Функциональное обеспечение публичного декодировщика OpenPGP-пакетов. [не реализовано]
  3. Проверка цифровых подписей с пользовательских комментариев. [не реализовано]


















































# Stand-alone GPG configuration for openSpace-GPG
# Copyright 1999-2003 CGI-Factory.com TM


Добавлено:


Задачами, решаемыми интеграцией GnuPG, являются:
  1. Функциональное обеспечение публичного доступа к серверам ключей. [в разработке]
  2. Функциональное обеспечение публичного декодировщика OpenPGP-пакетов. [в разработке]
  3. Проверка цифровых подписей с пользовательских комментариев.
# Stand-alone GPG configuration for openSpace-GPG
# Copyright 1999-2003 CGI-Factory.com TM
]]> Tue, 05 Jun 2007 17:06:35 +0400 Редакция от 03/06/2007 20:43 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg/show?time=2007-06-03+20%3A43%3A43 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg

Сравнение редакций документа Разработки / Движок / Gnu P G от 03/06/2007 20:43 и 05/06/2007 17:06


Удалено:


// OPENSPACE-GPG INTEGRATION CLASS version 0.5
else if (strpos($str, "\n")) return ;
return $token = "$time|$procedure\n".sha1($this->engine->config['system_seed'].session_id().$time.$procedure);
$rows = explode("\n", str_replace("\r", , $statuscodes));
$rows = explode("\n", $list);
$gpg = substr($gpg, 0, strpos($gpg, "\n"));
comment openSpace-GPG – http://openspace.pgpru.com
$value =~ s/\n/\s/g;
print "Content-Type: text/plain\n\n";
print GPGIN "$pack\n";

Добавлено:


// OPENSPACE-GPG INTEGRATION CLASS version 0.5.1
else if (strpos($str, "
")) return ;
return $token = "$time|$procedure
".sha1($this->engine->config['system_seed'].session_id().$time.$procedure);
else if ($tokenProc !== $procedure)
$rows = explode("
", str_replace("\r", , $statuscodes));
$rows = explode("
", $list);
$gpg = substr($gpg, 0, strpos($gpg, "
"));
comment openSpace-GPG – http://openspace.vladmiller.info
$value =~ s/
/\s/g;
print "Content-Type: text/plain
";
print GPGIN "$pack
";
]]> Sun, 03 Jun 2007 20:43:43 +0400 Редакция от 25/05/2007 14:50 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg/show?time=2007-05-25+14%3A50%3A50 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg

Сравнение редакций документа Разработки / Движок / Gnu P G от 25/05/2007 14:50 и 03/06/2007 20:43


Удалено:


comment openSpace-GPG – http://openspace.vladmiller.info

Добавлено:


comment openSpace-GPG – http://openspace.pgpru.com
]]> Fri, 25 May 2007 14:50:50 +0400 Редакция от 22/05/2007 16:07 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg/show?time=2007-05-22+16%3A07%3A14 http://www.pgpru.com/%25d0%25e0%25e7%25f0%25e0%25e1%25ee%25f2%25ea%25e8/%25c4%25e2%25e8%25e6%25ee%25ea/gnupg

Сравнение редакций документа Разработки / Движок / Gnu P G от 22/05/2007 16:07 и 25/05/2007 14:50


Удалено:


Для предотвращения замены ключа лицом, получившим несанкционированный доступ к учетной записи пользователя, его удаление из профиля должно быть подтверждено соответствующим закрытым ключом с помощью протокола запрос/ответ (используя VerifyMsg()). В любом случае, злоумышленник сможет эффективно изменить пароль аккаунта и его электронную почту, однако закрепленный в профиле ключ останется крайней мерой, к которой легитимный пользователь сможет прибегнуть, чтобы восстановить свои права на регистрационное имя (при условии, что закрытый ключ пользователя не был также скомпрометирован).
// creating session files and setting correct privileges

Добавлено:


  1. Авторизация (по протоколу запрос-ответ) ряда чувствительных операций: смены пользовательского пароля доступа и почтового адреса.
  2. Проверка цифровых подписей с пользовательских комментариев. [не реализовано]
Для предотвращения замены ключа лицом, получившим несанкционированный доступ к учетной записи пользователя, его удаление из профиля должно быть подтверждено соответствующим закрытым ключом с помощью протокола запрос/ответ (используя VerifyMsg()). Аналогичная процедура предусмотрена для изменения пользовательского пароля и смены почтового адреса, что не позволит захватить аккаунт, не обладая закрытым ключом пользователя.
// creating session files and setting appropriate privileges
// 'changepwd' – changing password for logged in user
// 'changemail' – changing email address
]]> Tue, 22 May 2007 16:07:14 +0400