Builder.cz - Informacni server o programovani

Odběr fotomagazínu

Fotografický magazín "iZIN IDIF" každý týden ve Vašem e-mailu.
Co nového ve světě fotografie!

 

Zadejte Vaši e-mailovou adresu:

Kamarád fotí rád?

Přihlas ho k odběru fotomagazínu!

 

Zadejte e-mailovou adresu kamaráda:



Web formulář a podepsání el. podpisem

Seznam témat     Nová odpověď

Přihlásit se     Registrace     Zapomenuté heslo

Re: Web formular a podepsani el. podpisem

Autor: freak2051

18:49:34 20.05.2005

Jirka Kocman napsal(a):

>Hmm takze potom java, no uprimne, nastesti ze ten projekt nevedu, puvodni termin byl konec kvetna :) No, uvidim co kolega vymysli a jakeho vyvojare na klientskou cast sezene... Osobne budu resit serverovou cast a spravu, registraci podpisovych certifikatu k uzivatelum...
>
>--
>Autor: Jirka Kocman
>Forum: JavaScript
>Odkaz: http://forum.builder.cz/read.php?26,1048226,1051007#msg-1051007
>
>
>
no radsi si to jeste overte, ja za to za tyhle informace nerucim. Jeste
by mne zajimalo jak mate vyreseny ty certifikaty?, respektive jestli
vyuzivate komercni CA. Pokud vim, tak je docela slozite a nakladne
zajistit vlastni CA, taky jsem se o to pokousel - o MS CA / a taky
chteli pohodli uzivatelu, dokonce aby se generovali zadosti a klice na
nasi strane a my bychom jim pouze predali cipovou kartu nebo usb klic -
byli by urcite spokojeni, ale jen do te doby nez by jim nekdo narp.
rekl: vy idioti, oni maji kopie vasich soukromych klicu :)/
no jo vsechno kolem toho je slozite - jak programove tak metodicky...
ale jesli Vam uz zbyva jenom to podepisovani /jak bych to resil uz vite,
vic Vam neporadim - nevim/, mate proste muj obdiv

--
Příspěvek zaslán emailem

Citovat příspěvek

 

Re: Web formular a podepsani el. podpisem

Autor: Jirka Kocman

18:34:27 20.05.2005

Hmm takze potom java, no uprimne, nastesti ze ten projekt nevedu, puvodni termin byl konec kvetna :) No, uvidim co kolega vymysli a jakeho vyvojare na klientskou cast sezene... Osobne budu resit serverovou cast a spravu, registraci podpisovych certifikatu k uzivatelum...

Citovat příspěvek

 

Re: Web formular a podepsani el. podpisem

Autor: freak2051

18:13:17 20.05.2005

Jirka Kocman napsal(a):

>Java by mohla byt reseni, i kdyz pak musime zajistit aby klienti meli urcitou verzi JVM. ActiveX komponenta je schudnejsi vzhledem k tomu ze drtiva vetsina klientu pouziva Win a IE. Nevim presne jak je to s activex komponentami a jejich certifikaci. Verim ze by pro nas nebyl problem toto zaridit - zduveryhodnit.
>
Nechci stourat ale - bez sance. Pokud vim, tak komponenty ve Windows
jsou podepsany od Verisignu ap., tzn. ten activex prvek by musel byt
podepsan od nich. Vim napr. ze Prvni certifikacni a.s. jednala s
Microsoftem aby v lokolizovanem IE byla zabudovana jejich CA jako
duveryhodna formou patche - a vysledek? - bez sance

>Pripadne svou komponentu oznacit za duveryhodnou a podtvrdit to i smluvnimi podminkami.
>
>to muzete, muzete mit treba x smluv, ale vsechno bude proti uzivateli - ten totiz nebude vedet co podepisuje. Vlastne co je to "podepsat"? zkuste se podivat co je v zakone o elektronickem podpisu receno o podepisovani. Tohle nebude podpis ale spise potvrzeni - ale ovsem bude to POHODLNE...
>--
>Autor: Jirka Kocman
>Forum: JavaScript
>Odkaz: http://forum.builder.cz/read.php?26,1048226,1050972#msg-1050972
>
>
>


--
Příspěvek zaslán emailem

Citovat příspěvek

 

Re: Web formular a podepsani el. podpisem

Autor: Jirka Kocman

18:06:13 20.05.2005

Uryvek kodu ebanky pri vstupu internetovym klicem:



To mluvi za vse ze i banky vyuzivaji javu...

 

Re: Web formular a podepsani el. podpisem

Autor: Jirka Kocman

18:00:05 20.05.2005

Ja nerikam ze javascript je realny, od toho jsme ustoupili... Jen podotykam jaka je nase praxe, nemuzeme po uzivateli chtit neco by zkomplikovalo soucasny stav, tzn vyplnit formular a odeslat...

Java by mohla byt reseni, i kdyz pak musime zajistit aby klienti meli urcitou verzi JVM. ActiveX komponenta je schudnejsi vzhledem k tomu ze drtiva vetsina klientu pouziva Win a IE. Nevim presne jak je to s activex komponentami a jejich certifikaci. Verim ze by pro nas nebyl problem toto zaridit - zduveryhodnit. Pripadne svou komponentu oznacit za duveryhodnou a podtvrdit to i smluvnimi podminkami.

btw bez javy se treba v internet bankingu ebanky nehnu, respektive se do nej ani nenaloguju... stava se mi ze nektere java aplikace si instaluji vlastni java runtime, obvykle docela stare verze... po jejich nainstalovani mam vzdy docela dost prace abych donutil ebanku fungovat... (vetsinou odinstalovanim vsech jv runtime a opetne instalaci pouze posledni verze)

Citovat příspěvek

 

Re: Web formular a podepsani el. podpisem

Autor: freak2051

16:51:11 20.05.2005

Jirka Kocman napsal(a):

>Tohle bohužel po lékaři v ordinaci či nemocnici chtít nemůžeme že :) už tak že nám jsou ochotni něco posílat... Info ohledně toho jak rozchodit podpisování nebo přístup pomocí certifiátu? Pokud to první je to dedukce ze sitů kde něco obdobného funguje. Pokud druhé, pak vznikl jistý požadavek a ten se pak s pomocí odborníků na toto téma doladil do finálního stádia, včetně mé maličkosti při samotné implementaci :)
>
>--
>Autor: Jirka Kocman
>Forum: JavaScript
>Odkaz: http://forum.builder.cz/read.php?26,1048226,1050859#msg-1050859
>
>
>
vyborne, takze na webu bude activex / ktere nebude certifikovane od MS -
viz dalshi warnings o bezpecnost/ anebo java - to se bude uzivatelum
libit :), dyt do toho nesli ani banky... pres javascript je to podle mne
nesmysl - takze nevim pro je v tomto foru

--
Příspěvek zaslán emailem

Citovat příspěvek

 

Re: Web formulář a podepsání el. podpisem

Autor: Jirka Kocman

16:45:16 20.05.2005

Tohle bohužel po lékaři v ordinaci či nemocnici chtít nemůžeme že :) už tak že nám jsou ochotni něco posílat... Info ohledně toho jak rozchodit podpisování nebo přístup pomocí certifiátu? Pokud to první je to dedukce ze sitů kde něco obdobného funguje. Pokud druhé, pak vznikl jistý požadavek a ten se pak s pomocí odborníků na toto téma doladil do finálního stádia, včetně mé maličkosti při samotné implementaci :)

Citovat příspěvek

 

Re: Web formular a podepsani el. podpisem

Autor: freak2051

13:27:22 20.05.2005

Jirka Kocman napsal(a):

>No na strane serveru, napr v php je moznost overit zda data a podpis sedi, vyuziva se openssl knihovny... Pristup pomoci certifikatu - vytvoreni SSL spojeni na zaklade pouziti nerevokovaneho certifikatu od povolenych CA je ok, tam nam apache predava pem certifikatu v hlavickach ze kterych se da vse potrebne vyparsovat, ale o tohle mi nejde...
>
>--
>Autor: Jirka Kocman
>Forum: JavaScript
>Odkaz: http://forum.builder.cz/read.php?26,1048226,1050349#msg-1050349
>
>
>
no pokud tohle umite, tak ja bych zvolil tohle reseni
1. zavest povinnou polozku email
2. vyplnena data odeslat podepsana serverem na email uzivatel, ktery
data vyplnil
3. uzivatel si vse v klidu prohledne, popr ulozi na disk a pak dat
napr. v Outlooku podepsat
4. server rozparsuje podpis a data a jestli sedi, zapise k uzivateli ty
a ty data a jsou elektonicky podepsana

vse v php

Toto je oficialni doporuceni firem, ktere se zabyvaji bezpecnosti...
P.S. odkud jste cerpal info jak celou tuto vec rozchodit, mne se to
nepovedlo :(

--
Příspěvek zaslán emailem

Citovat příspěvek

 

Re: Web formular a podepsani el. podpisem

Autor: Jirka Kocman

13:18:36 20.05.2005

No na strane serveru, napr v php je moznost overit zda data a podpis sedi, vyuziva se openssl knihovny... Pristup pomoci certifikatu - vytvoreni SSL spojeni na zaklade pouziti nerevokovaneho certifikatu od povolenych CA je ok, tam nam apache predava pem certifikatu v hlavickach ze kterych se da vse potrebne vyparsovat, ale o tohle mi nejde...

Citovat příspěvek

 

Re: Web formular a podepsani el. podpisem

Autor: freak2051

23:15:43 19.05.2005

Jirka Kocman napsal(a):

>Zajímal by mě způsob jak podepsat web form kvalifikovaným podpisovým certifikátem, resp zda to jde bez externích pomůcek jako java... Zpracovat to na straně serveru už není problém, jde mi ale o to aby člověk nemusel mít extra výbavu prohlížeče.
>
>Autor: Jirka Kocman
>Forum: JavaScript
>Odkaz: http://forum.builder.cz/read.php?26,1048226,1048226#msg-1048226
>
>
>
zpracovat to neni problem?, pokud mam zkusenosti tak problem neni
predlozit certifikaty - tohle zajistuje napr. mod_ssl na apache. Pro mne
je naopak zjistit napr seriove cislo certifikatu? nebo posilat
zasifrovane maily - tzn. udrzovat databazi verejnych klicu uzivatelu a
na serveru zasifrovat verejnym klicem prislusneho uzivatele

--
Příspěvek zaslán emailem

Citovat příspěvek

 

Web formulář a podepsání el. podpisem

Autor: Jirka Kocman

11:36:05 19.05.2005

Zajímal by mě způsob jak podepsat web form kvalifikovaným podpisovým certifikátem, resp zda to jde bez externích pomůcek jako java... Zpracovat to na straně serveru už není problém, jde mi ale o to aby člověk nemusel mít extra výbavu prohlížeče.

Citovat příspěvek

 

 

 

Přihlášení k mému účtu

Uživatelské jméno:

Heslo: