Domande con tag 'digital-signature'

1
risposta

Microsoft e SHA-1 deprecano su Windows 7

Microsoft dichiara: Effective January 1, 2016, Windows (version 7 and higher) and Windows Server will no longer trust any code that is signed with a SHA-1 code signing certificate and that contains a timestamp value greater than Jan...
posta 04.01.2016 - 14:14
1
risposta

come estrarre un certificato digitale valido e metterlo su un altro programma

Sto lavorando a questo argomento come un laureato, ma ho bisogno di aiuto. come si può estrarre un certificato digitale valido per metterlo su un altro programma? posso inserire un certificato digitale su altri eseguibili ed essere valido?...
posta 20.02.2015 - 16:13
1
risposta

Esiste un sistema di crittografia che consente a un gruppo di revisori di confermare che dispongono di firme Shamir o di gruppo valide?

Supponiamo che abbia un client che genera e invia una chiave Shamir (o firma di gruppo) a un gruppo di revisori contabili. Questa chiave è essenzialmente un insieme non verificato di byte. Ogni auditor vuole in qualche modo verificare che le...
posta 16.07.2015 - 15:06
1
risposta

Soggetto verifica dei certificati

Supponiamo che H abbia preso il certificato di C e modificato manualmente le informazioni sull'oggetto nel certificato di C da C a H. Tale modifica verrà rilevata da A durante il processo di verifica del certificato?     
posta 24.03.2015 - 19:12
2
risposte

È richiesto HTTPS per la conformità PCI quando si scaricano patch software desktop, se non viene trasmessa alcuna informazione personale e il contenuto è firmato digitalmente + verificato?

Abbiamo un'app desktop che scarica il contenuto delle patch tramite HTTP. Il contenuto è firmato digitalmente e verificato dal software client dopo il download. È richiesto HTTPS per ottenere la conformità PCI se: Nessuna PII viene trasme...
posta 11.03.2015 - 06:18
1
risposta

Cosa succede se le mie sottochiavi di firma sono compromesse?

Diciamo che le mie sottochiavi sono compromesse, ma il mio master keypair è sicuro e protetto, quindi revoco le vecchie sottochiavi e ne emetto di nuove. Con le chiavi di crittografia, i risultati sono abbastanza chiari: posso ancora decritto...
posta 19.09.2014 - 10:04
1
risposta

Perché ho le chiavi degli estranei nel mio portachiavi GPG?

Sto andando anche se il mio portachiavi GPG. Ho una chiave per alcuni estranei nel mio portachiavi. Non ricordo di aver scambiato le chiavi e non sono sicuro di come siano state installate le chiavi pubbliche nel portachiavi. Penso che (forse er...
posta 28.05.2014 - 05:48
1
risposta

RSA vs DSA Digital Signature Message Digest Recovery

Sto imparando le firme usando RSA e DSA, mi sono imbattuto in questo piccolo fatto: RSA can recover the message digest from the signature, whereas in DSA this isn’t possible – you have to have the original message too in order to determine...
posta 30.04.2015 - 22:49
2
risposte

Firma digitale ideale in criptovaluta

Quali sono le caratteristiche della firma digitale ideale per la verifica delle transazioni di criptovaluta? Il motivo per cui lo chiedo è perché questa risposta sulle firme bitcoin descrive una potenziale vulnerabilità che rende questo par...
posta 02.01.2014 - 03:38
2
risposte

Firme digitali di documenti XML, PDF e Office su ogni piattaforma

Sto cercando di sviluppare un sito Web che esegua firme digitali sul lato client e quindi di inviare il documento firmato sul lato server. Voglio fare le firme sul client, a causa del fatto di non mandare via la chiave privata dell'utente. Quest...
posta 12.03.2014 - 16:15