2010-03-26 6 views
1

Вариант использования: чтобы подписать электронный документ, пользователи просмотрят документ, и если они согласятся сделать снимок с помощью своей веб-камеры (сделанной через Flash из браузера). Затем создается PDF-файл, содержащий документ и изображение вместо подписи.Существуют ли существующие веб-сайты, которые используют фотографию в качестве электронной подписи?

Это биометрическая подпись, которая не так сильна, как цифровая (криптографическая) подпись, но более сильная, чем то, что пользователи рисуют свою подпись, поскольку фото сложнее подделать, чем нарисованная подпись.

Кто-нибудь видел, что эта техника используется на существующем веб-сайте?

+0

Не знаете, как просить об этой функции, реализуемой где угодно, связано с программированием. Закрытие как вне темы. – Oded

+1

У меня нет, но это напоминает мне об этом: http://pinktentacle.com/2008/06/magazine-photos-fool-age-verification-cameras/ – Langdon

ответ

1

Эта идея не является безопасной сама по себе. Говоря о цифровых подписях, мы ищем следующие данные:

  1. Нетрудно проверить подлинность подписи.
  2. Практически невозможно подделать подпись
  3. Подпись применяется к определенному документу (или сообщению) и не может быть перенесена на другой документ.

Ваш метод не совсем три:

  1. Трудно проверить подпись, если вы уже не знаете, подписывающего визуально (также принимать во внимание, что слепые люди используют компьютеры)
  2. It очень легко подделать подпись.
  3. Подпись может быть легко перенесена на другой документ, и невозможно проверить соответствие подписей и якобы подписанного документа (поскольку нет ничего, что связывает подпись с документом. PDF не защищен каким-либо образом !).
+0

Конечно, я согласен. Но обратите внимание, что обычная подпись вопиюще терпит неудачу, когда ее рассматривают по указанным вами свойствам, и, несмотря на это, в этом мире считается достаточно хорошим в большинстве ситуаций. – avernet

0

Фото сложнее подделать? Я думаю, что фотографию довольно легко подделать. Если вы сделаете снимок как кто-то и используете программное обеспечение, чтобы позволить флеш-приложению сделать снимок как фотографию, вы подписали документ без согласия владельца.

1

Что делать, если я выставил фотографию Джона Скита перед веб-камерой (серьезно)?

Этот метод был бы неловким, но с очень низким уровнем безопасности в плане безопасности imo.

+0

Это будет относительно легко для Джона сказать, что это это не фотография, которую он снял с помощью своей веб-камеры в тот день, но кто-то держит известную картину о нем перед веб-камерой (он больше не владеет этой рубашкой!). Но я понимаю, что подпись более безопасна, чем фотография в том смысле, что вы не всегда знаете, как выглядит подпись Джона, и поэтому вам сложнее подражать ей. – avernet