Re: [java-list] Dados digitalmente assinados

Thu, 25 Oct 2001 10:08:23 -0700

Fala Alessandro,
 
    Com relacao a sua resposta 1, e possivel sim assinar os dados de um form HTML utilizando a chave privada do instalada no client (existe API em javascript que permite isto, entretanto so funciona no netscape). De uma olhada na documentacao do netscape http://developer.netscape.com/docs/manuals/security.html. O unico problema e que utilizando esta api so resolveria provavelmente 5% dos meus problemas (provalvelmente o percentual de usuarios do netscape). Por isso estou procurando outra solucao, mesmo que seja nativa do IE de forma que eu possa mesclar as duas.
    Para a resposta 2, a simples "autenticacao digital", caracterizada pelo envio do certificado do usuario, realizada no conexao deste com o servidor, nao garante o nao repudio de uma transacao. E necessario que o client envie algum dado assinado por ele atraves de sua chave privada, alem da chave publica (enviada junto com o certificado). Desta forma eu consigo garantir que foi exatamente ele que me envio os dados.
 
Mesmo assim valeu pela ajuda.
Ate mais.
 
Geraldo Lins
----- Original Message -----
Sent: Thursday, October 25, 2001 7:51 AM
Subject: Re: [java-list] Dados digitalmente assinados

Geraldo,
 
        Grande Geraldo...
 
        Resposta 1
            assinar os dados do formulário, só é possível com mecanismo client, pois a chave privada não sae da máquina, assim é preciso um programa nativo... Se não me engano, applets não tem acesso ao registro de certificados dos browsers... Então o que sobre são aplicativos nativos... A Verisign tem isso, se não me engano chama TrustAgent...
 
        Resposta 2:
            no netscape e no ie, no primeira conexão a algum site que requisite certificado, ele pergunta qual dos certificados usar, e então este certificado é usado durante toda a sessão
 
        Espero ter ajudado...
 
Abraços,
Alessandro.
 
----- Original Message -----
Sent: Wednesday, October 24, 2001 6:12 PM
Subject: [java-list] Dados digitalmente assinados

Ola todos

Como eu posso utilizar o browser do cliente para assinar digitalmente os dados de um formulario.
O que eu quero em detalhes e:

1. Assinar digitalmente dados de um form HTML.
2. O usuario deve ser capaz de escolher o certificado para assinar os dados dentre os disponiveis no browser.
 
Qualquer dica sera bem vinda.
 
Ate mais.
Geraldo Lins

Responder a