Проект "Свободные голосования"

Электронная системы голосований через интернет
Текущее время: 27 ноя 2024, 12:59

Часовой пояс: UTC + 3 часа [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 44 ]  На страницу Пред.  1, 2, 3, 4, 5  След.
Автор Сообщение
СообщениеДобавлено: 19 окт 2011, 14:31 
Не в сети

Зарегистрирован: 04 окт 2011, 16:58
Сообщения: 129
Андрей писал(а):
yurial писал(а):
Я не разделяю эти понятия и обычно называю мастер-ключом.

Тоже можно, т.к. в GPG и сертификат и ключ обычно представляют из себя единое целое (сертификат и публичный ключ). Поэтому, все-таки корректней использовать в этом термине слово "ключ". Термин "мастер-ключ" вполне подходит для обозначения персонального ключа пользователя.



просьба уточнить, а поддерживается ли в GPG частичная подпись?
то есть что иван иванович подтверждаю, а что женат - нет.
Если да, планируется ли это использовать?


по поводу терминов давайте все таки выберем основной и "терминизируем" его в установленном порядке , с указанием синонимов. а то у меня крыша едетю

_________________
2B56 A45D 3372 F27D 7279 A7BB B9D7 340A 8CC4 36F2


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 19 окт 2011, 15:04 
Не в сети

Зарегистрирован: 17 июн 2011, 18:14
Сообщения: 2543
Лебедевич Вадим писал(а):
просьба уточнить, а поддерживается ли в GPG частичная подпись?
то есть что иван иванович подтверждаю, а что женат - нет.
Если да, планируется ли это использовать?

Да - это поддерживается. Подписывать можно каждый идентификатор в ключе по отдельности. Думаю, мы реализуем в интерфейсе клиента для этого возможность.

Цитата:
по поводу терминов давайте все таки выберем основной и "терминизируем" его в установленном порядке , с указанием синонимов. а то у меня крыша едетю

"Персональный ключ (публичный ключ)" - структура, представляющая из себя следующий набор данных:
1. Открытые ключи пользователя, с помощью которых можно отправлять ему зашифрованные сообщения и проверять его ЭЦП;
2. Список gpg-идентификаторов пользователя в виде списка (ФИО и дата рождения - именно gpg-идентификаторы);
3. Подписи другими пользователями gpg-идентификаторов данного пользователя в ключе;

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 19 окт 2011, 15:33 
Не в сети

Зарегистрирован: 04 окт 2011, 16:58
Сообщения: 129
Андрей писал(а):
Лебедевич Вадим писал(а):
просьба уточнить, а поддерживается ли в GPG частичная подпись?
то есть что иван иванович подтверждаю, а что женат - нет.
Если да, планируется ли это использовать?

Да - это поддерживается. Подписывать можно каждый идентификатор в ключе по отдельности. Думаю, мы реализуем в интерфейсе клиента для этого возможность.

Цитата:
по поводу терминов давайте все таки выберем основной и "терминизируем" его в установленном порядке , с указанием синонимов. а то у меня крыша едетю

"Персональный ключ (публичный ключ)" - структура, представляющая из себя следующий набор данных:
1. Открытые ключи пользователя, с помощью которых можно отправлять ему зашифрованные сообщения и проверять его ЭЦП;
2. Список gpg-идентификаторов пользователя в виде списка (ФИО и дата рождения - именно gpg-идентификаторы);
3. Подписи другими пользователями gpg-идентификаторов данного пользователя в ключе;


тогда до кучи нужно еще
1) открытые ключи пользователя
2) gpg -идентификатор
3) подпись gpg-идентификатора
4) отправка сообщения
5) зашифрованное сообщение

понятно есть общепринятые термины, но лучше их привязать к нашим, так как пользователь и ПОЛЬЗОВАТЕЛЬ это разные сущности.

кстати по поводу термина зашифрованное. предлагаю заменить на термин кодированное, так как использование нелицензированных средств шифрации на территории рф запрещено.
http://www.sql.ru/forum/actualthread.as ... 07089&pg=0

_________________
2B56 A45D 3372 F27D 7279 A7BB B9D7 340A 8CC4 36F2


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 окт 2011, 14:58 
Не в сети

Зарегистрирован: 27 авг 2011, 22:36
Сообщения: 460
Лебедевич Вадим писал(а):
кстати по поводу термина зашифрованное. предлагаю заменить на термин кодированное, так как использование нелицензированных средств шифрации на территории рф запрещено.
http://www.sql.ru/forum/actualthread.as ... 07089&pg=0

Мы не являемся коммерческой структурой и вообще нас не существует, как следствие запрещать некому и нечего. По этому предлагаю оставить как есть шифрование / дешифрование.

_________________
AF4B DFB0 0E41 2F7A 09FD 4971 96F0 B176 EA1C DD85


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 окт 2011, 17:51 
Не в сети

Зарегистрирован: 04 окт 2011, 16:58
Сообщения: 129
yurial писал(а):
Лебедевич Вадим писал(а):
кстати по поводу термина зашифрованное. предлагаю заменить на термин кодированное, так как использование нелицензированных средств шифрации на территории рф запрещено.
http://www.sql.ru/forum/actualthread.as ... 07089&pg=0

Мы не являемся коммерческой структурой и вообще нас не существует, как следствие запрещать некому и нечего. По этому предлагаю оставить как есть шифрование / дешифрование.



Причем здесь коммерческая структура? Законы распространяются на любую организацию, включая некоммерческую, под которую подпадает любая организация граждан.
Если нас не существует, что за игры в идентификацию?

_________________
2B56 A45D 3372 F27D 7279 A7BB B9D7 340A 8CC4 36F2


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 окт 2011, 18:05 
Не в сети

Зарегистрирован: 27 авг 2011, 22:36
Сообщения: 460
Нет законов ограничивающих использование криптоалгоритмов для частных лиц.

_________________
AF4B DFB0 0E41 2F7A 09FD 4971 96F0 B176 EA1C DD85


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 окт 2011, 19:10 
Не в сети

Зарегистрирован: 04 окт 2011, 16:58
Сообщения: 129
yurial писал(а):
Нет законов ограничивающих использование криптоалгоритмов для частных лиц.



Во первых Вы необоснованно описываете систему как работу частного лица. Это организованная группа лиц по предварительному сговору.
Во вторых ГК РФ действует вне зависимости, удосужилась ли Вы выбрать подходящую орг-правовую форму. Это сделают за Вас.

Но это не важно. Даже действуя как физлицо и подписывая другое физлицо Вы по сути занимаетесь деятельностью по защите информации.

Почитайте еще раз внимательно постановление
http://www.iso27000.ru/zakonodatelstvo/ ... sredstvami

Ну и ответственность по нему.

http://www.iso27000.ru/zakonodatelstvo/ ... nformacii/

_________________
2B56 A45D 3372 F27D 7279 A7BB B9D7 340A 8CC4 36F2


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 окт 2011, 19:14 
Не в сети

Зарегистрирован: 27 авг 2011, 22:36
Сообщения: 460
по вашей ссылке:
Код:
ПОЛОЖЕНИЕ

О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАСПРОСТРАНЕНИЮ

ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ

1. Настоящее Положение определяет порядок лицензирования деятельности по распространению шифровальных (криптографических) средств, осуществляемой юридическими лицами и индивидуальными предпринимателями.

Я куда-то не туда смотрю?

_________________
AF4B DFB0 0E41 2F7A 09FD 4971 96F0 B176 EA1C DD85


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 окт 2011, 20:44 
Не в сети

Зарегистрирован: 17 июн 2011, 18:14
Сообщения: 2543
Лебедевич Вадим писал(а):
Во вторых ГК РФ действует вне зависимости, удосужилась ли Вы выбрать подходящую орг-правовую форму. Это сделают за Вас.

Но это не важно. Даже действуя как физлицо и подписывая другое физлицо Вы по сути занимаетесь деятельностью по защите информации.

На самом деле у нас такие законы что любой человек в России уже является их нарушителем. Вот такое дибильное у нас государство. И повод посадить любого можно найти не особенно утруждаясь. Так что "волков бояться - в лес не ходить".

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 21 окт 2011, 01:08 
Не в сети

Зарегистрирован: 04 окт 2011, 16:58
Сообщения: 129
Андрей писал(а):
Лебедевич Вадим писал(а):
Во вторых ГК РФ действует вне зависимости, удосужилась ли Вы выбрать подходящую орг-правовую форму. Это сделают за Вас.

Но это не важно. Даже действуя как физлицо и подписывая другое физлицо Вы по сути занимаетесь деятельностью по защите информации.

На самом деле у нас такие законы что любой человек в России уже является их нарушителем. Вот такое дибильное у нас государство. И повод посадить любого можно найти не особенно утруждаясь. Так что "волков бояться - в лес не ходить".



Андрей, я не могу с Вами согласиться. Да есть жесткие правила, а есть разумные. Когда вы говорите, что Вас не заботят проблемы этого бренного мира, странно ожидать понимания от тех, кто по должности им сейчас занимается. То есть если мы хотим, чтобы к нам относились с уважением, мы должны уважать чужие интересы, а не вешать ярлыки овцы-волки.
В штатах АНБ Вас так же зажмет, не сомневайтесь.

Я предложил простую вещь - исправить формулировку.
Да, предложил сложную - разделить "секретность" идентификации и голосования.
но это вполне исполнимые предложения, в отличие от "игнорировать" "дебильное государство".

_________________
2B56 A45D 3372 F27D 7279 A7BB B9D7 340A 8CC4 36F2


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 44 ]  На страницу Пред.  1, 2, 3, 4, 5  След.

Часовой пояс: UTC + 3 часа [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB® Forum Software © phpBB Group
Русская поддержка phpBB