Проект "Свободные голосования"

Данный вопрос возник уже второй раз и мной и Юрием было высказано предположение что имеет большой смысл перейти на использование OpenSSL вместо GPG в качестве основного криптографического движка.

Технически при этом аналогом открытого ключа GPG в варианте использования OpenSSL будет следующее:

1. Набор открытых ключей пользователя, связанный с отпечатком соответствующего секретного ключа (или ключей);

2. Аналогом идентификатора пользователя (строки данных) из GPG ключа будет являться пакет данных, подписанный ЭЦП пользователя состоящий из:
- id пакета (sha256 от данных пакета)
- указатель на тип содержащихся в пакете данных (например, "идентифицирующий хэш");
- отпечатка ключа, к которому привязываются эти данные;
- значения данных (строка или двоичные данные);

Идентификаторов пользователя может быть неограниченное количество, т.к. они распространяются по сети как отдельные пакеты. Подписание идентификатора будет действовать лишь на определенный пакет. При смене идентификатора его нужно подписывать заново.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

А кто поддерживает OpenSSL? Как вообще GNU сообщество к этому инструменту относиться?

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

Вообще, оказывается, относится не самым лучшим образом.
Зато я нашел статью на хабре про libgcrypt которая входит в состав gpg.
Ее возможности очень схожи с libcrypto.

http://habrahabr.ru/blogs/programming/120639/

_________________
AF4B DFB0 0E41 2F7A 09FD 4971 96F0 B176 EA1C DD85

А почему не лучшем образом?

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

Значит по openssl отбой. Как я понял, он выпускается по лицензии не совместимой с GPL.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Ясно, может аналог есть какой с нормальной лицензией.

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

Да, в общем, библиотеки GPG тоже подходят для этого. В принципе, пользователю вообще должно быть все равно как оно там внутри работает и в каком виде хранит ключи. Главное что-бы специалисты все это могли проверить.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Про пользователей и специалистов согласен. Но думаю очень важно делать все в рамках парадигмы развития свободного ПО и не выбиваться из этой колеи.

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

Ну, GnuPG в этом смысле свободен по самое нехочу.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68