Dobrý den,

podpisy jsou většinou v pohodě u appletů (někdy zlobí karty - např. pro javu 
1.6 je nutno mít 32 bit runtime i 64bit Win 7). Někdy je trochu problém s 
kvalifikovanými časovými razítky na klientské stanici. Většina časových autorit 
vyžaduje nějaký způsob ověření a to většinou certifikátem (klient musí mít 
privátní klíč a certifikát) nebo možná jménem a heslem. Budu-li tato data 
distribuovat, pak teoreticky každý uživatel může "zdarma" zneužívat časovou 
autoritu (a může dojít až na problémy s SLA). Zvažte proto, zda je vhodné 
koncovým klientům distribuovat certifikát nebo jméno a heslo pro práci s 
autoritou časových razítek. Já osobně bych klienta nechal dokument podepsat a 
pak bych ne serveru "doplnil" časové razítko v okamžiku vložení dokumentu do 
systému. Navrhoval jsem kdysi ještě "proxy" metodu, ale bylo to dosti 
komplikované a naštěstí od něj klient odstoupil...

Hotové řešení já ovšem nemám, lépe řečeno nepatří mě.

Jirka Melichna

> ------------ Původní zpráva ------------
> Od: Josef Cacek <[email protected]>
> Předmět: Re: Elektronický podpis
> Datum: 29.8.2012 15:46:50
> ----------------------------------------
> Ahojte,
>
> 2012/8/29 Jan Hruby <[email protected]>:
> > v aplikaci kterou právě vyvíjíme bychom potřebovali implementovat podporu
> > pro elektronický podpis dokumentů. Jde o to umožnit podespat dokument ve
> > formátu pdf a vložit kvalifikované časové razítko. Standartním řešením se
> > zdá být vytvoření java appletu aby podepsání proběhlo na klientské straně.
> > Knihovna iText toto umí nicméně momentálně nás tlačí čas i knowhow v oboru
> > elektronických podpisů, takže hledám hotové řešení, které bych pouze
> > zabudoval do naší aplikace.
>
>   můžete se inspirovat v mé aplikaci JSignPdf
> (http://jsignpdf.sourceforge.net), sice to není aplet, ale logika je
> od GUI oddělená, tak by to neměl být problém.
> Problém, který tam může být je, že JSignPdf pracuje se starým iTextem
> (mírně upravená verze 2.1.7) a vy možná chcete využít verzi z nové
> řady 5.x - takže byste si museli přepsat jména balíků iTextu, ale
> jinak by to v podstatě mělo být hodně podobné.
>
> > Honza
>
> Hezký den,
>
> -- pepa cacek
>
>
>

Odpovedet emailem