Dokumentum többszörös digitális aláírással

Security-all

Felmerült, hogy egy-egy kisebb igénylőlapot kiváltanánk a cégnél digitális formával. Ez viszont azzal járna, hogy az igényt kérőnek alá kell írnia a kérvényt, utána a közvetlen felettesének, majd egy jóváhagyó signó a fő-főnöktől. (Jelenleg ez a method a papír alapú igényléssel.)

Erre szerintetek mi a legjobb megoldás? PDF? Fontos lenne az interoperabilitás (Win32 és Linux) mind létrehozás, mind szignálás tekintetében. Nem vagyok benne a témában, ezért minden infó jól jönne.

Thx.

  • 1167 megtekintés

( LiRul v | 2006. 05. 30., k – 21:49 )

Ezt találtam hirtelen, pontosan erre lenne szükség. Csak OS független, de legalábbis ne msoffisz.

( LiRul v | 2006. 05. 31., sze – 09:08 )

Nincs tapasztalata senkinek? Azert zavaro ez a hiany, mert mar kb. 6-7 eve mondjak, hogy igy+ugy vege van a papir alapu irodanak. Aha, egy ilyen egyszeru dolgot sem lehet megcsinalni ezekszerint...

Az alapdoksi bármi lehet, azt a kérvényező kitölti, összerakja, akár plain text-ben e-mailben. Az emilt aláírja, továbbküldi. A jóváhagyó az aláírt rész mögé/elé odabiggyeszti, hogy részéről rendben a dolog, aláír, továbbküld az engedélyező felé. Ott ugyanígy odabiggyeszt, hogy engedélyezi vagy sem, aláír, továbbküld a végrehajtó felé.
A végrehajtó 3* csekkol aláírást, ha mindhárom rendben van, akkor megcsinálja, ha valamelyik nem, akkor visong.
Én PGP-vel csinálnám, abban műx a dolog, legjobb tudomásom szerint.

Igen, ez bennem is felmerult. Csak egy email + sok forwardra nem fogom tudni rabeszelni a feletteseket, mert azert valljuk be, hogy cseppet sem elegans. Es ezek olyan dokumentumok lennenek, amit esetleg 1-1 munkaugyi ellenorzeskor elo is vetetnenek velunk. (Tehat kvazi meg talan kinezeti eloirasa is van, de ezt nem tudom konkretan.) En inkabb az S/MIME felé hajlanek GPG helyett.

Koszi a valaszt.

Az S/MIME lehet jó, nekem GPG-vel működött a dolog, de ugyanígy PKI-s alapon is megcsinálhatod. A formai követelmény szerintem ritka, általánosan a dokumentumok tartalmi minimumát szokták előírni. Az, hogy némely hivatal/hatóság/magát annak képzelő szolgáltató csak a saját ortopéd "nyomtatvány"-ét hajlandó elfogadni, az más lapra tartozik...

A levelezést azért írtam ötletként, mert szabályzatban rögzíthető/rögzítendő workflow-val gyakorlatban egyszerűen bevezethető/használható, minimális fejlesztési igény mellett. Sok buktatója van a dolognak, de pl. egy smartcard-on generált privát kulcs használatával akár webre is rakható az egész procedúra.