Ho giocato con openssl per creare una chiave pub / prv e creare una firma di un file e convalidarlo. Ho giocato con Cryptophane (windows gnupg frontend) e sentito parlare di server di chiavi + giocato con il testo della firma.
Tuttavia non ho mai firmato un archivio di file. Se voglio pubblicare un archivio (7z, rar o zip, non importa) e vorrei che i miei utenti o software potessero controllare se quell'archivio è stato firmato come lo farei? La chiave pubblica dovrebbe ovviamente essere disponibile pubblicamente. Ma l'aggiunta della firma all'archivio è ciò che mi disturba. Qualsiasi software + archivio mi consente di firmare e verificare un file di archivio compresso?
Perché vuoi firmarlo? Puoi semplicemente creare un hash SHA1 e renderlo disponibile per i tuoi clienti / utenti. Questo è sufficiente per confermare che il file non è stato manomesso. Sebbene i tuoi utenti debbano avere la possibilità di verificare l'hash ma non più difficile della verifica di una firma.
—
BJ292,
@ BJ292: E come si verifica che l' hash non sia stato manomesso?
—
user1686
@grawity - Non sono sicuro di seguirlo - che senso ha manomettere l'hash? Ti invio un file e l'hash - ricreare l'hash dal file e confermi che corrisponde - questo conferma che il file non è stato modificato. Nella maggior parte dei casi, questo è tutto ciò che la maggior parte delle persone desidera: la conferma che il file sia stato modificato da A a B. Certamente sembra che questo sia ciò che l'OP sta cercando.
—
BJ292,
@ BJ292: Stai supponendo che l'OP si occupi solo di corruzione accidentale dei dati. Questo non è stato dichiarato (o negato) nella domanda, ma l'OP sta chiedendo delle firme digitali, quindi suppongo che sia necessario proteggere dalle modifiche intenzionali (forse dannose) dei dati.
—
user1686