Криптографический сервис времени

компьютеры программирование время криптография

Есть у меня идея на тему subj. Какая–нибудь уважаемая организация должна держать в секрете набор приватных ключей. Ассимметричная криптография нужна для прошлого и для будущего.
1) Прошлое: надёжные временные штампы. У документа, на который нужно поставить временной штамп, берётся дайджест и отправляется на сервер времени. Сервер добавляет к дайджесту временной штамп и подписывает эту пару закрытым ключом текущего месяца (слепая подпись). Каждый месяц для подписи генерируются новые пары ключей закрытый/открытый. Открытые ключи сохраняются и тиражируются по всему миру, с их помощью проверяется подлинность временных штампов документов. Закрытые ключи уничтожаются.
2) Будущее: логическая бомба. Иногда может потребоваться, чтобы некоторые сведения стали известны не раньше какого–то срока, при этом не дожидаться, пока это время наступит, чтобы всё случилось само собой. Для этого сервер времени на каждый месяц в будущем может выдать закрытый ключ. Документ шифруется закрытым ключом. Каждый месяц сервер времени публикует открытые ключи на соответствующий месяц, и, когда приходит время, этот документ становится возможным расшифровать.

В идеале это должен быть специальный чип, который было бы нельзя использовать не по назначению.

Есть что–нибудь такое или хотя бы инициативы?
Ответы:
Не слышал, но:
1) Зачем специальнй сервер ? Ставлю временную метку сам и подписываю через сервер VeriSign, скажем.
Alexknow: но так же можно любое время поставить, какое хочешь, нет?
Да, если нужна еще гарантия что поставлено правильное время, это должна удостоверять третья доверенная сторона.
Проще всего это сделать через УЦ, как доп. сервис.
1) На самом деле этим всего лишь можно добиться, что люди смогут проверить, что документ был подписан тогда то. В чем тут принципиальное отличие от цифровой подписи не понятно.
2) Какой смысл использовать тут ассиметричную криптографию? Можно также на определенный период в будущем насоздавать симметричных ключей и открывать их.
Vair: 1) вот именно это и требуется
споры типа "кто первый" идут очень давно
2) ну а вдруг с тем, кто хочет опубликовать, случится что–то
банально в тюрьму посадят, и всё
такой сервис не может быть кустарным
Протокол для (1), по крайней мере, есть [1], а вот публичный сервис для него — ?
Бесплатный сервис.


16 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.