id: Гость   вход   регистрация
текущее время 03:42 26/04/2024
Владелец: Alex_B (создано 10/06/2009 22:59), редакция от 08/07/2009 12:59 (автор: Гость) Печать
Категории: софт, инфобезопасность, разное
https://www.pgpru.com/Черновики/Статьи/Сервисметоквремени/Заверениедатыаннулированияключа
создать
просмотр
редакции
ссылки

Заверение даты создания \ аннулирования ключа

< Все документы:
Оглавление документа:

Идея

Прошу высказаться по поводу описанного ниже. Стоит ли добавлять такую возможность сервису?


Для увеличения доверия к данным, подписанным на том или ином ключе, сервис будет давать возможность проверить дату создания и аннулирования ключа.


Например:

  1. Пользователь передает сервису открытый ключ и подписанное на нем сообщение, например: «Я такой-то такой-то аннулирую свой ключ».
  2. Система проверяет подпись и создает метку времени, на основе принятого сообщения об аннулировании ключа.
  3. Затем система записывает идентификатор ключа и идентификатор «метки времени».

Система предоставляет возможность поиска по аннулированным ключам.


То же и для недавно созданных ключей.


Тогда можно будет проверить дату создания и аннулирования ключа. Конечно, кражу ключа можно не сразу обнаружить и отсутствие ключа среди аннулированных не может стопроцентно гарантировать, что подпись действительно выдана тем или иным человеком. Однако, такая система позволит избежать аннулирования ключа задним числом. И уж точно оградит от попыток выдать подпись за действительную после аннулирования или до создания ключа.


 
На страницу: 1, 2 След.
Комментарии [скрыть комментарии/форму]
— Гость (23/06/2009 17:53)   <#>
Может нам тоже свой "Запрос комментариев" написать?
— Гость (23/06/2009 22:01)   <#>
User:
Спасибо! Если не секрет. для каких целей пользуетесь?

Например, заверял несколько версий одного важного материала, авторство на который мне было бы очень трудно доказать без метки.
На страницу: 1, 2 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3