Множественная подпись по средствам PGP

Возникла проблема с организацией множественной подписи электронных писем написанных в Outlook'е и в Outlok Express'e

Комментарии

—	Keva (19/01/2006 14:07) профиль/связь <#> комментариев: 6 документов: 2 редакций: 0

Кто что может предложить и посоветовать? Очень надо!

—	SATtva (20/01/2006 00:39) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Попробуйте уточнить суть вопроса.

—	Keva (20/01/2006 13:15) профиль/связь <#> комментариев: 6 документов: 2 редакций: 0

Суть проблемы такова. Требуется реализовать на базе PGP систему защищённого электронного документо оборота на предриятии. В системе используется следующее программное обеспечение: Windows XP/2000server, MS outlook 2003, PGP 8.1. Но загвоздка в том, что должна быть реализована возможность подписи документа не только одним пользователем, но и группой. Адрессат должен иметь возможность проверки подписи и проверки очерёдности подписи документа. Заранее благодарен.

—	SATtva (20/01/2006 23:49) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

PGP 8.1 не предназначен для таких целей. Используйте PGP SDK, GnuPG и т.п.

—	Keva (27/01/2006 10:12) профиль/связь <#> комментариев: 6 документов: 2 редакций: 0

Слышал что в PGP 2.6.x есть возможность композитной подписи документа как это делается если это возможно? Каким образом использовать GnuPG для множественной подписи документа?

—	Lustermaf (27/01/2006 15:41) профиль/связь <#> комментариев: 225 документов: 8 редакций: 2

Keva:
Каким образом использовать GnuPG для множественной подписи документа?

При помощи параметра -u указывайте ID ключей, которыми будет подписываться документ. Этот параметр надо писать перед каждым ключом:

F:\>gpg -u 0x500B8987 -u 0xF647962B -s somefile.pdf

[запросы на ввод passphrase]

Проверка подписи проходит успешно:

F:\>gpg --verify somefile.pdf.gpg
gpg: Signature made 01/27/06 15:32:50
gpg:                using DSA key 0x500B8987
gpg: Good signature from "lusfert <lusfert@...[email]>"
gpg:                 aka "Lustermaf <lusfert@...[email]>"
gpg: Signature made 01/27/06 15:32:50
gpg:                using RSA key 0xF647962B
gpg: Good signature from "large 16k key"

Примечание.
Для подписи могут использоваться разные команды (-s; -b; --clearsign), про их отличия см. в документации GnuPG.

—	Keva (30/01/2006 07:35) профиль/связь <#> комментариев: 6 документов: 2 редакций: 0

Lustermaf, возможна ли такая схема? Человек подписывает файл и отправляет его другому вместе с подписью, тот в свою очерь проверяет (или нет) достоверность пришедшей к нему информации ставит свою подпись а третий уже проверяет кто подписал файл и каково состояние подписис. А идеальным вариантом было бы существованием какого-либо плагина который позволял бы всё это делать не в командно-строчном интерфейсе а прикручивался бы к какому-либо почтовику?

—	Lustermaf (22/02/2006 02:04) профиль/связь <#> комментариев: 225 документов: 8 редакций: 2

Keva:
Lustermaf, возможна ли такая схема? Человек подписывает файл и отправляет его другому вместе с подписью, тот в свою очерь проверяет (или нет) достоверность пришедшей к нему информации ставит свою подпись а третий уже проверяет кто подписал файл и каково состояние подписис.

В принципе, можно использовать отделённые подписи от каждого ключа:

gpg -o [output signature file] -u [Key ID] -b [input file]

Но точного ответа дать не могу, тем более если Вы хотите работать с графическими надстройками.
Поэтому я бы всё-таки посоветовал Вам обратиться в англоязычный список рассылки gnupg-users, перед этим прочитать FAQ и поискать на сайте и в архивах списков рассылки.

Ваша оценка документа [показать результаты]