Download - Svetlin Nakov

- Системата за верификация на сертификати не поддържа CRL списъци
от анулирани сертификати и не ползва OSCP протокола за проверка на
сертификати в реално време.
- Системата позволява работа само с X.509 сертификати. Не се поддържат
широкоразпространените PGP сертификати.
5.4. Бъдещо развитие и усъвършенстване
Системата NakovDocumentSigner има добри перспективи да се разшири и
подобри в бъдещите си версии. Ето някои от посоките за подобрение:
- Може да се имплементира възможност за подписване на уеб форми – да
се подписва не само даден файл, а всички полета от дадена HTML
форма, заедно с прикачените към нея файлове. Това ще разшири
приложението на системата и ще позволи тя да се ползва в много
повече уеб базирани системи.
- Може да се имплементира възможност за подписване на уеб форма и
съхранение на резултата като „подписан XML” по стандарта XMLDSIG
(http://www.w3.org/TR/xmldsig-core/). Това ще отвори системата за полесно
използване в хетерогенна среда.
- Може да се реализира съхраняване като едно цяло в PKCS#7
SignedData обект на подписания файл, неговата сигнатура и използвания
сертификат (заедно с пълната му сертификационна верига). Това
ще улесни сървърните приложения, които проверяват цифровия подпис
и използвания сертификат.
- Системата за верификация на сертификати може да се разшири да
поддържа CRL списъци от анулирани сертификати и OSCP протокола за
проверка на сертификат в реално време. Това е все по-често изискване
при изграждане на критични за сигурността информационни системи.
- Би било добре системата да не използва Java Plug-In, защото това
създава нужда от инсталиране на допълнителен софтуер и не позволява
да бъде използвано хранилището за сертификати на уеб браузъра.
Този въпрос може да се реши в бъдеще, когато напреднат уеб
стандартите за работа с цифрови подписи и сертификати.
- Може да се реализира поддръжка и на PGP сертификати, макар и те да
нямат толкова голямо приложение при извършването на електронни
транзакции.
139