Jarek Andrzejewski wrote:
> On Sun, 20 Feb 2005 11:50:10 +0100, And <A...@...pl> wrote:
>
>
>>>Dowod osobisty nie musi w ogole zawierac (w czesci bedacej dowodem)
>>>zadnego klucza prywatnego.
>>>
>>>
>>
>>uhahaha.. Digital ID bez klucza.. :) Poczytaj może sobie trochę na temat
>>idei tego pomysłu to Ci się trochę rozjaśni. Polecam strony w Estonii,
>>Finlandii, albo firm Setec OY, G&D, ORGA, Gemplus.
>
>
> Skoro to ma być ID, to kto poświadcza te dane? Przecież nie posiadacz
> ID! Wystarczy więc podpisanie ID przez zaufaną instytucję i
> weryfikacja ID przy pomocy zaufanego centrum certyfikującego.
> Ergo: do potwierdzenia prawdziwości danych zapisanych na karcie nie
> trzeba na niej przechowywać prywatnego klucza.

podpisanie ID, ok - ale czego w tym ID, konkretnie? chcesz żeby
potwierdzać że "ja to ja" przedstawiając CO? i jak chcesz potem zapewnić
że to "coś" jest właśnie tego kogoś, a nie kogoś innego, jeśli nie
zakładasz uwierzytelnienia się z wykorzystaniem klucza prywatnego, czyli
czegoś co NIE WYCHODZI z karty?

Mam wrażenie że chcesz wymyślić jakiś inny schemat certyfikat + klucze..
Powodzenia przy standaryzowaniu. :)


--
== And.
==
== "Fire, walk with me.."