Проект "Свободные голосования"

Может стоит заказать отдельные компоненты....(не велика ли нагрузка на вас)

Кстати о софте, я предполагал браузерный вариант при чем тут виндус? Не надо никаких программ у пользователя.
Про паспорт я имел ввиду уже пользователей системы.

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

Сергей, если сервер будет заниматься и шифрованием и формированием ЭЦП, о надежности системы можно сразу забыть. Тогда на уровне сервера можно делать любые подделки. Внешний софт для работы с ЭЦП и шифрованием понадобится в любом случае. Т.к. секретный ключ, в идеале будет даже не в компьютере пользователя, а на специальном токене, который будет формировать ЭЦП и заниматься шифрованием. Я вижу только один путь взаимодействия таких токенов с сервером - через программу на компьютере пользователя.

Позже это все будет сделано более удобно для пользователя. Такие сложности на первом этапе что-бы у ФСБ не было к нам претензий за разработку и распространения софта, работающего с криптографией.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

А вариант с логином паролем, почему Вы не рассматриваете? Может быть сделать на первых парах упрощенный вариант? Очень тяжело бует заставить пользователя предъявить паспортные данные, установить софт на комп еще больше уменьшит количество потенциальных пользователей. Хотя Вам конечно видней, но не забывайте об этом аспекте.

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

Только логин и пароль сразу лишает нас возможности соблюсти принцип "один человек - один голос". Кроме того, таких систем в интернете - сколько угодно и разрабатывать такую нет смысла.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Тогда можно пока установить уже имеющуюся в инете систему, набрать участников, а потом перейти на более сложный вариант. А вот например Яндекс-деньги не устанавливают на комп пользователя никакую прогу. Как они это сделали?

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

А с чего вы взяли что в яндекс-деньгах соблюдается принцип "один счет-один пользователь"?

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Та этот принцип не соблюдается т.к. такая задача не стоит. У нас же идентификация пользователей должна строится на примере вебмани. Согласен члены организаций и партий в добровольно принудительном порядке будут пользоваться системой. А вот независимых граждан убедить установить у себя клиента будет проблематично, да это думаю шаг назад. Сейчас логично делать все это через браузер.

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

Это технически невозможно. Если не программу, то плагин в броузер ставить придется в любом случае. С точки зрения безопасности, вариант программы предпочтительнее.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Вы хотите сделать невозможным манипулирование админом результатами голосования? Не понимаю почему невозможно сделать все через логин пароль? В чем проблема?

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17