linux user group brescia

2011/4/4 Rampage * <atomikramp a gmail.com>

>
>
> 2011/4/4 Claudio Moretti <flyingstar16 a gmail.com>
>
>> 2011/4/4 Rampage * <atomikramp a gmail.com>
>>
>>> l'alternativa a cui avevo pensato era quella di creare
>>> 1) il documento firmato digitalmente
>>> 2) la copia per stampa con apposto il QRCode, il quale altro non era che
>>> l'hash SHA256 (o sha1+md5 o insomma qualche hash di controllo) del documento
>>> firmato.
>>>
>>> a quel punto se mi alteri il documento stampabile quando vado a fare la
>>> comparazione con quello firmato digitalmente mi accorgo della differenza.
>>> se mi cambi il qrcode non ho + la corrispondenza con l'hash.
>>>
>>> ovviamente parliamo di documenti dove la modifica risulta evidente,
>>> percui documenti di testo, e non immagini che possono contenere materiale
>>> steganografato, o comunque file che possono essere alterati a basso livello
>>> mantenendo la "parvenza"
>>>
>>> Domanda stupida: come effettueresti il confronto fra il documento
>> elettronico e il cartaceo?
>> Perché se lo effettui a mano (confrontando i documenti) il QRCode non
>> serve a nulla, visto che comunque devi ricontrollare tutto da capo...
>>
>> Claudio
>>
>>
>> --
>>
>
> mhhh suggestions?
>
> Francesco
>

Spiego brevemente, l'obiettivo sarebbe quello di consentire di scaricare dei
documenti col computer ed eventualmente poterli stampare.
Questi documenti solitamente li rilascia un ente, presso il proprio ufficio,
e li rende "originali" tramite timbro olografico, che ne impedisce la
fotocopia.

Un'altra domanda che potrei aggiungere è, voi come "automatizzereste" il
processo di firma elettronica di un documento all'interno di una web
application? ammesso che sia fattibile.
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lugbs.linux.it/pipermail/lug/attachments/20110404/cc743983/attachment.html>