[Discussioni] firmaOK

[Antonino Iacono]

> On 09 May 2002 12:06:27 +0200
> Simo Sorce <simo.sorce a xsec.it> wrote:
> 
> > On Thu, 2002-05-09 at 11:41, Marco d'Itri wrote:
> > > Come ti sei interfacciato con la smart card?
> > 
> > E' un tool per la verifica, non per la firma.
> > Non hai bisogno di alcuna smartcard per verificare la firma.
> > Ne hai bisogno solo per applicare la firma.
> > 
> 
> in partenza la mia intenzione era quella di poter
> applicare la firma oltre che verificare quella apposta
> con altri software (proprietari). Ma mi sono scontrato con 
> la difficoltà di far dialogare la smart-card con openssl.
> Grazie alle Towitoko CT-API sono riuscito a leggere
> il file system del mio lettore e a fargli cifrare brevi
> stringhe ma non sono andato oltre.
> 

Dopo una settimana di lavoro ce l'ho fatta.
Adesso anche la mia linux box può firmare
digitalemnte i documenti.
Ho modificato OpenSSL in modo che in fase di
cifratura della firma interrompa la funzione ed invia
l'hash alla smart-card che la cifra con la mia chiave
privata e la restituisce ad OpenSSL.
Senza ricorrere ai complessi tool di MUSCLE ma
sfruttando esclusivamente le CT-API.

-- 
Antonino Iacono
---------------
http://spazioweb.inwind.it/giochiweb  ICQ #150151607
Utente Linux registrato: #238635 (http://counter.li.org)
Qvwm il mio window manager preferito (http://www.qvwm.org)
"Una vita senza ricerca non e' degna di essere vissuta" (Socrate)