Проект "Свободные голосования"
http://gplvote.andyhost.ru/forum/

Задача: Средство для удобной работы с шифрованием и подписью
http://gplvote.andyhost.ru/forum/viewtopic.php?f=5&t=16
Страница 1 из 2

Автор:  Андрей [ 22 июн 2011, 12:19 ]
Заголовок сообщения:  Задача: Средство для удобной работы с шифрованием и подписью

Одна из задач, которые возникнут в процессе реализации - создание удобного средства для подписания пользователем информации, запрашиваемой со страниц системы.

Возможно, имеет смысл использовать технологию, которая используется в Webmoney Keeper. Там для подтверждения платежа со страницы идет обращение (через JavaScript) к локальному адресу 127.0.0.1 этого-же компьютера, а этот порт слушает программа. Она выдает диалог и, как я понимаю, отправляет скрипту ответ.

Т.е. в нашем случае мы делаем программу, которая слушает определенный порт. Страница, при необходимости подписывания чего-то, делает запрос на этот локальный адрес и передает туда текст для подписи. Программа, принимая этот запрос выдает окошко типа "Требуется ваша подпись" и строку для подписи (пример я приводил ранее). В окошке пользователь видит что нужно подписать, вводит свой пароль и программа на его основе и на основе вставленной в компьютер SD карты с закрытым ключем, формирует подпись и передает ее назад на страницу.

По-моему, получится достаточно удобно для пользователя. И, кстати, такая система будет универсальной и может не ограничиться только подписью для страниц в нашей системе. Ее смогут использовать разные сервисы для подписывания действий пользователя. В том числе, кстати, и платежные системы.

Автор:  Андрей [ 22 июн 2011, 12:35 ]
Заголовок сообщения:  Re: Задача: Средство для удобной работы с шифрованием и подп

Этот софт должен быть однозначно с открытым исходным кодом.

Автор:  Альберт [ 22 июн 2011, 13:42 ]
Заголовок сообщения:  Re: Задача: Средство для удобной работы с шифрованием и подп

Главное чтобы удобным и не отнимал много времени...пользователь психует когда его нагружают дополнительными сложностями...)))

Автор:  Андрей [ 22 июн 2011, 13:55 ]
Заголовок сообщения:  Re: Задача: Средство для удобной работы с шифрованием и подп

Ну, это вариант вроде довольно быстрый. Пользователю в нужном месте выдается окошко, он видит что нужно подписать в виде обычного текста. Вводит свой пароль. Нажимает "Подписать". Окошко закрывается и в броузере появляется следующая страница типа "Спасибо за голосование".

Автор:  Андрей [ 22 июн 2011, 15:11 ]
Заголовок сообщения:  Re: Задача: Средство для удобной работы с шифрованием и подп

Хм. А вообще, т.к. сейчас карточки довольно большие по объему, на них можно вообще записывать с ключами еще и загрузочную операционную систему. Тогда в плане безопасности все будет намного лучше. Берешь любой компьютер, загружаешь его с карточки - и работай спокойно, без опасения что твои данные перехватят.

Автор:  Альберт [ 22 июн 2011, 19:32 ]
Заголовок сообщения:  Re: Задача: Средство для удобной работы с шифрованием и подп

Попроще бы...)))

Автор:  Андрей [ 22 июн 2011, 19:40 ]
Заголовок сообщения:  Re: Задача: Средство для удобной работы с шифрованием и подп

Альберт писал(а):
Попроще бы...)))

Это как раз просто. На любом компьютере получаете одинаковую систему.

Причем, что еще лучше - систему в которой уже все заточено именно под эту задачу. Заходите в броузер - открывается страница логина. Входите, попадаете на текущие голосования. Куда уж проще?

Автор:  Альберт [ 22 июн 2011, 20:21 ]
Заголовок сообщения:  Re: Задача: Средство для удобной работы с шифрованием и подп

поясни...вставил флешку и нажал какой-то экзешник....или вставил флешку...выставил в биосе стартовать с флешки..и загружаеш систему...?

Автор:  Андрей [ 22 июн 2011, 20:25 ]
Заголовок сообщения:  Re: Задача: Средство для удобной работы с шифрованием и подп

Альберт писал(а):
поясни...вставил флешку и нажал какой-то экзешник....или вставил флешку...выставил в биосе стартовать с флешки..и загружаеш систему...?

Второе. Загрузочный носитель.

В начале двухтысячных я сам делал загрузочные CD (Cool Linux CD и Emergency CD). Проекты уже заброшены, но технологию я знаю. Никаких проблем с этим нет.

Автор:  Альберт [ 22 июн 2011, 20:31 ]
Заголовок сообщения:  Re: Задача: Средство для удобной работы с шифрованием и подп

Я наверно не открою большую тайну...что более половины пользователей с данной процедурой не справиться...((((

Страница 1 из 2 Часовой пояс: UTC + 3 часа [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/