[Egov] firma digitale e codice a barre 2D

[Bud P. Bruegger]

Ciao Antonino

>e se invece di un codice a barre 2D fosse stampato il digest firmato del
>documento in un formato human readable come il base64?
>Un po' come avviene con il GnuPG.
>L'utente non avrebbe bisogno di uno scanner e di un software particolare, al
>massimo per verificarne la veridicita' dovrebbe digitare 5 righe di caratteri
>su un tool, magari on line.
>Un esempio e' meglio di mille parole
>http://opensignature.sourceforge.net/blog/index.php?id=83e7762e23


E' una idea molto interessante.  Che mi piace e':

* semplice, no tools (anche se un OCR magari sarebbe utile)
* meno di limitazione di volume di dati

I punti problematiche che vedo sono:

* non ha valore legale e per questo limita l'uso da parte di Enti Pubblici 
(per questo pensavo a pkcs7--puramente una scelta legale)
* per arrivare al digest del documento, mi sa che si deve digitare il 
documento (o ho capito male?).  Mi sa che qui c'e' molto spazio per 
interpretazione che cambia il digest:  Minuscoli/Maiuscoli (che nella mia 
esperinza sono equivalente in Italia),  accenti che si possono scrivere in 
due modi (à, a'), la scelta del character encoding che, in Unicode sarebbe 
ambiguo (vedi ad es. http://slashdot.org/article.pl?sid=02/05/28/0142248), 
oppure convenzione per fine linea (anche se uno schema a linea magari 
risolve il problema).  Penso che tutto questo rende molo oneroso la 
verifica del documento...

ciao
-b


-------------------------------------------------------------------------------------------------
Ing. Bud P. Bruegger, Ph.D.                 +39-0564-488577 
(voice),  -21139 (fax)
Servizio Elaborazione Dati                    e-mail:  bud at comune.grosseto.it
Comune di 
Grosseto                            http://www.comune.grosseto.it/cie/
Via Ginori, 
43                                      http://OpenPortalGuard.sf.net
58100 Grosseto (Tuscany, Italy)           jabber:  bud at amessage.info

Free Software in Public Administration:  not just a good idea, but a necessity

Perfection is attained, not when there is nothing more to be added, but 
when there is nothing more to be taken away -- Antoine de Saint-Exupery