Quindi, ricapitolando:
- Bob deve essere messo nelle condizioni di violare il contratto, però
Alice deve poterlo rilevare
- Alice non deve essere messa nelle condizioni di violare il contatto
Ho capito bene?
A.Z.
Il 17/05/2016 17:23, Andrea Scian ha scritto:
Buongiorno a tutti,
sto cercando una soluzione al seguente problema.
Alice deve rendere disponibili a Bob dei documenti per questioni contrattuali.
Bob puo' aprire questi documenti solo dopo una certa data X, se lo fa'
prima viola il contratto (e Alice e' "fregata" ;-) )
Per far questo i documenti vengono messi in una chiavetta in busta
chiusa data in mano a Carol, persona di fiducia istituzionale super
partes (diciamo un nostro notaio)
Sia Alice che Bob possono accedere in un qualsiasi momento alla chiavetta:
- Alice per verificare che non sia stata violata
- Bob per verificare che sia presente
Bob deve poter accedere ai documenti, e leggerli in chiaro, in un
qualsiasi momento (anche violando il contratto, come dicevo sopra)
sopratutto indipendentemente dalla volonta' di Alice.
I documenti possono quindi essere anche crittati, protetti da password
ecc ma deve tutto essere accessibili da Bob.
Alice, ovviamente, ha poca fiducia anche di Carol: e' vero che
potrebbe controllare la busta ogni giorno ma le piacerebbe avere una
specie di "notifica" che Bob ha acceduto al file.
La soluzione migliore che ho avuto e':
- crittare i file con password o key
- mettere la chiave in un servizio web
- attivare le notifiche di accesso a tale file
- dare il link di accesso alla chiave a Bob
il problema e' che il contratto viene violato in quanto lo sharing e'
sotto il controllo di Alice che quindi potrebbe ritirare la chiave (ad
es. quando il contratto e' scaduto e quindi Bob potrebbe pretendere di
accedere al file).
Ho visto che certi PDF sono protetti da password e richiedono un
accesso a Internet per l'apertura, ma non so' se questo puo' generare
la notifica di cui sopra.
Avete qualche suggerimento?
Grazie anticipatamente,
Andrea
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
