Domino 9 und frühere Versionen > Entwicklung

Signierter Agent und verschlüsselte Felder

(1/2) > >>

tommeric:
Hallo zusammen,

ich muß doch mal eine Verständnissfrage stellen. ???

Ich habe in einer DB ein verschlüsseltes Feld. Der Schlüssel ist in meiner ID integriert. Jetzt schreibe ich einen Agenten, der dieses verschlüsselte Feld auslesen soll. Ich habe den Agenten mit der ID signiert, in der der Schlüssel enthalten ist.

Kann der Agent das Feld auslesen??
Wird der Schlüssel in den Agenten integriert??
Greift der Agent auf das ID-File zu??

Ich hoffe ich bin hier richtig und das Thema wurde nicht schon behandelt. Mit der Suche habe ich jedenfalls nichts gefunden. :-[
Bin für jeden Hinweis dankbar.

Es Grüßt
Der ToM

koehlerbv:
Zu Deinen Fragen:
1. Ja.
2. Ja - $Signature im Agent
3. Nein.

Und das ganze: AFAIK.

HTH,
Bernhard

Glombi:
Hi,
hier meine Erfahrung:
1) Nein
2) Nein
3) Nein
Alles andere wäre ja auch unter dem Aspekt der Sicherheit ein Witz. Ein verschlüsseltes Dokument wird zur Laufzeit mit Hilfe der ID, die verwendet wird, entschlüsselt. Daher muss in der ID der Codierungsschlüssel enthalten sein.

Damit der Agent das verschlüsselte Feld auslesen kann, muss Du den von der Server-ID unterzeichnen lassen und den Codierungsschlüssel in die Server-ID, die der der Server physikalisch benutzt, importieren.

Andreas

Semeaphoros:
Hm, das ist eigentlich auch meine Meinung, Bernhard hat mich aber direkt verunsichert --- muss wohl tatsächlich wie andernorts geschrieben, der Mond dahinterstecken ----- obwohl auch ich daran nicht glaube :-)

koehlerbv:
Hallo, Andreas,

es geht hier aber um einen Agent, der mit ToMs User-ID signiert ist ...
Sicher bin ich mir mit meiner (ersten) Antwort auch nicht, aber Dein "Nein" auf Frage drei läßt eigentlich den Schluß zu, daß meine beiden "Ja"s auf Frage 1 und zwei dann doch wieder stimmen.

Ich denke mal, daß ToM das morgen mal am praktischen Beispiel ausprobiert und uns allen dann Bescheid gibt ;-)

Bernhard (auf dünnem Eis ...)

Navigation

[0] Themen-Index

[#] Nächste Seite