[TYPO3-UG Denmark] EXT:auth_certificate og Digital Signatur?
Troels Kjær Rasmussen
troels at linkfactory.dk
Tue Dec 5 09:36:02 CET 2006
Hej Stig.
Jeg researchede lidt i det for et stykke tid siden. Dansk digital
signatur er ganske vist baseret på x509, men de (TDC) har pillet så
meget ved standarden, at du ikke kan få nogen former for brugbare
oplysninger ud af certifikatet, kun om den bruger der logger ind signer
rigtigt eller ej. OpenOCES kunne være en vej frem, men der er, så vidt
jeg husker, kun skrevet eksempler i JAVA og .NET. Man kunne
selvfølgeligt lave en php-javabridge, men i mine øjne ender det med at
blive noget fedteri. Derudover er OCES indrettet sådan, at det i den
offentligt tilgængelige udgave (openOCES) kun er muligt at trække
begrænsede oplysninger ud af certifikatet, og det er kun offentlige
myndigheder der kan trække en key ud, der via kald til CPR kan
rteturnere oplysninger på brugeren.
TDC tog sig, da de fik opgaven at udvikle DS, den frihed at gøre tingene
så komplicerede at de med openOCES giver ordet "commercial open source"
en helt ny betydning.
mvh
Troels Kjær Rasmussen
Stig Nørgaard Færch skrev:
> Har nogen af jer prøvet udvidelsen auth_certificate i forbindelse med
> Digital Signatur?
>
> Med det lidt forstand jeg har på Digital Signatur - burde denne
> udvidelse så ikke kunne bruges i denne forbindelse?
>
> På forhånd tak!
>
> Med venlig hilsen
> Stig
More information about the TYPO3-UG-denmark
mailing list