On Fri, Jun 22, 2007 at 10:49:58AM +0400, Ed wrote: > из минусов пока вижу только > необходимость безопасно доставить ключ > на обе стороны - но в данном случае это > проблемы не представляет. > > а с точки зрения криптостойкости - хуже > этот вариант обычной подписи (afaik > формируем хэш и шифруем его)?
Для одноразового ключа и большого количества сообщений IMHO хуже. С каждым перехваченным сообщением ключ становится все более уязвим. Если сообщения открыты -- особенно. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

