Domande con tag 'digital-signature'

1
risposta

messaggio PKCS # 7 costruito dal nostro codice, eventuali punti deboli nell'output?

Abbiamo questo come messaggio crittografato PKCS # 7. Vorremmo aprirlo qui per la revisione e l'analisi qui, affinché le persone facciano buchi. Questo esempio viene generato tramite certificati di prova e chiavi. La preoccupazione non riguarda...
posta 27.02.2013 - 22:32
2
risposte

Come posso identificare in modo sicuro un dispositivo remoto (auto programmato incorporato) in PHP?

C'è un modo affidabile in PHP per identificare un dispositivo che potrebbe essere dietro un router (quindi l'IP non è univoco)? Background: ho diversi dispositivi embedded (auto programmati e adattabili) che contattano un server web (php + my...
posta 29.07.2013 - 07:39
2
risposte

Cambia il checksum di un file dopo che è stato firmato digitalmente?

Da quanto ho capito, quando firmi digitalmente un file, cambia il checksum di quel file perché sono raggruppati insieme. Esempio di cosa intendo: file1.txt only contains the letter 'd' and the crc32 checksum of this file is 98dd4acc. How...
posta 22.10.2018 - 02:32
2
risposte

Confusione sul software e anche sulla firma digitale che viene modificata

Non sono sicuro di cosa sia molto sicuro sulla firma digitale di un software o di un firmware da distribuire. Comprendo il vantaggio in quanto può far sapere al destinatario se i dati si sono alterati accidentalmente durante il trasferimento in...
posta 13.09.2018 - 16:02
2
risposte

È possibile utilizzare una chiave privata OpenPGP per firmare un file tramite OpenSSL?

È possibile utilizzare una chiave privata OpenPGP esportata per firmare un file tramite OpenSSL? Ho provato questo: $ gpg2 --export-secret-keys --no-armor 84E2C2E5 > secret.key $ openssl rsautl -sign -in testfile -inkey secret.key -out t...
posta 13.11.2017 - 14:27
1
risposta

Come garantire crittograficamente che i dati provengano da un'applicazione attendibile su un dispositivo mobile?

Mi piacerebbe avere un'applicazione open source per generare dati e firmarla in modo tale che chiunque abbia accesso ai dati da solo possa sapere con certezza che è stato generato da quel codice open source. Più specificamente l'applicazione...
posta 30.05.2018 - 00:23
1
risposta

quante volte un server DNS deve firmare?

Ho una domanda su DNSSEC e quante volte un server DNS deve firmare o, in altre parole, quante firme ci sono in un giorno. So che DNSSEC si basa su una catena di fiducia a partire dal livello di base. Ora supponiamo di eseguire un server DNS c...
posta 07.03.2018 - 15:53
1
risposta

Esiste un modo passivo per verificare le implementazioni DKIM (a livello di DNS) senza attivare un evento email effettivo?

Mi chiedevo se esistesse un modo per verificare la correttezza / validità delle implementazioni DKIM senza effettivamente attivare un evento email o l'invio di un messaggio di posta elettronica a un validatore esterno . Quindi, da remoto, su qu...
posta 09.08.2017 - 21:35
1
risposta

Firma autofirmata in PDF

Sto chiedendo una risposta semplicissima per un principiante. Usando Adobe Acrobat posso creare un certificato autofirmato e firmare un documento come chiunque. Posso usare il nome di chiunque e l'immagine della firma di chiunque. Quindi q...
posta 30.06.2017 - 08:19
1
risposta

Una risposta OCSP può essere emessa da un subca della CA radice che ha emesso il certificato?

Questa infrastruttura a chiave pubblica è possibile in base al Protocollo di stato dei certificati online RFC 6960 - OCSP, risponditori autorizzati ? La risposta OCSP per Cert è firmata con un certificato emesso da Sub CA 2 ....
posta 09.01.2017 - 10:02