Elektroniskais paraksts

« previous entry | next entry »
Mar. 22nd, 2007 | 05:35 pm

Tikko dabūju apskatīties vienu "e-me" parakstīto dokumentu.

Konstatēju, ka tas ir pkzip arhīvs, kuram piešķirts paplašinājums .edoc.

Atarhivējot šo failu ar parasto zip (pkunzip) iegūstam direktoriju ar šādu sarakstu:

$ ls
[Content_Types].xml docProps EDoc _rels

Neiedziļinoties kas atrodas zem citām direktorijām varu pateikt, ka "elektroniskajam dokumentam" apakšā zem EDoc ir attiecīgais fails, ko varam atvērt openofisā :).

Tagad būtu interesanti uztaisīt testu - nomainīt failu zem EDoc, sazipot kopā un pārbaudīt ar to e-mes softu, ko viņš par šo dokumentu saka :)

Upd:

Ok. Paņēmu un parakstīto dokumentu nomainīju ar kaut kādu drazu, saarhivēju un iedevu saviem windowz lietotājiem pārbaudīt.

Mans viltus .edoc verās vaļā un ir nolasāms bez problēmām. Visi sertifikāti autenticējas, tā ka nevienam nevar rasties šaubas, ka dokumentu tiešām sūtījis tas, kurš bija autors iepriekšējam dokumentam ;)

Vienīgi tad, kad tanī emes pārlūkā nospiež taustiņu "pārbaudīt", viņš izdod paziņojumus, ka dokuments ir modificēts.

Ja parastajam lietotājam pietrūks saprašanas un gudrības katrreiz atsevišķi pārbaudīt saņemtos dokumentus, tad būtībā viņu var apmānīt ar viltus dokumentiem, kas pirmajā logā, pārlūkā izskatās tieši tā, kā tam jābūt.

Link | Leave a comment | Add to Memories


Comments {14}

D[ra]kone

(no subject)

from: [info]drako
date: Mar. 23rd, 2007 - 12:14 pm
Link

LP elektroniskais pasts ir M$ izgudrojumus :) jeb pareizak sakot M$ ir kādam samaksājis, lai kaut ko uztaisa izmantojot .net lai pats M$ nopelnītu pārdodot LP pāris Win3000 serverīšus, iespējams ar ļoti lielām maintenances izmaksām :) Man ir aizdomas, ka LP, lai arī ar atlaidēm, bet iespējams, ka jāmaksā lietotāja licence par katru E-paraksta gribētāju, jo viņš darbojas kā kliens Mocrpsoft SQL serverī un aktīvajā direktorijā ...

Bet tas ir minējums. Bet varbūt ka nav tik traki :D

Reply | Parent | Thread


D[ra]kone

(no subject)

from: [info]drako
date: Mar. 23rd, 2007 - 12:15 pm
Link

s/Mocrpsoft/Microsoft/ :D

Reply | Parent


black_data

(no subject)

from: [info]black_data
date: Mar. 23rd, 2007 - 12:20 pm
Link

Nu par MS mārketinga trikiem es neko nezinu. Es tik šo to atceros no kriptogrāfijas teorijas. :)

Reply | Parent | Thread


D[ra]kone

(no subject)

from: [info]drako
date: Mar. 23rd, 2007 - 12:50 pm
Link

Signature (?) izskatās ģenerēta ar sha-1.

Reply | Parent