Domino 9 und frühere Versionen > Entwicklung

Signierter Agent und verschlüsselte Felder

<< < (2/2)

Semeaphoros:
Na, das hängt aber davon ab, welche ID bei Punkt 3 gemeint ist. Die ursprüngliche Frage war ja, ob der Agent auf Toms ID zugreift, das ist mit NEIN zu beantworten. Ob der Agent auf irgendeine ID zugreift, ist anders zu beantworten: das ist mit JA zu beantworten, eine Entschlüsselung funktioniert nur mit Zugriff auf eine ID oder mit Zugriff auf den Public-Key ... ok, ich muss das mal wieder ausgraben, wusste mal, wie Notes das tut, aber die Erinnerung verblasst ..... :-(

koehlerbv:
Ich glaube, bei diesem Thread lernen wir mal wieder alle was hinzu ;-)

Sehr gespannt und wißbegierig,
Bernhard

Glombi:
Interessant wäre zu wissen, ob es ein periodischer Agent ist, der auf dem Server läuft. Der wird natürlich mit der ID des Servers ausgeführt und falls der Agent mit einer anderen ID unterzeichnet ist, läuft der Agent mit den Rechten des Unterzeichners. Entschlüsseln ist daher nicht möglich.

Mein "Nein" auf 3) heisst: Der Agent - sprich Server - greift nicht auf die ID des Signers zu. Er läuft nur mit dessen Rechten.

Das mit dem Entschlüsseln ist so, das habe ich selbst erfahren, als ich ein AdminTool programmiert habe, in dem mit Verschlüsselung gearbeitet wird.

Andreas

Semeaphoros:
Also ich würde das etwas differenzieren, da der Server selber ja nur auf die Server-ID zugriff hat (ausser wieder im D6, wo man für gewisse Fälle [Web-Verschlüsselung] die User-ID hinterlegen kann),  kann ein mit User-ID unterzeichneter Agent auch nicht auf die User-ID zugreifen. Sprich, der Agent hat nur eine ID zur Verfügung, wenn er mit der Server-ID signiert ist.

tommeric:
Hallo zusammen,

vielen Dank für die hohe Resonanz.

Bin leider heute den ganzen Tag von meiner GF in Atem gehalten worden(Palm synch. Probleme,Einführung W-LAN usw.) und noch garnicht zum testen gekommen.

Hoffe aber, das ich das morgen nachholen kann. Auf jeden Fall hört sich das mit Schlüssel in Server-ID und damit den Agenten signieren sehr gut an.

Werde von dem Ergebnis auf jedenfall berichten.

Greetz
Der ToM

Navigation

[0] Themen-Index

[*] Vorherige Sete