[Javalist] iText sha-256 időbélyeg

[István Viczián]

Szia,

Csak az fáj, hogyha sha elég lenne, akkor ingyen meg tudom oldani,
működik is, csak mivel licence-t váltottak, nem emelték sha-256-ra, és
csak emiatt kéne fizetnem nem keveset. Ha abszolút semmilyen megoldás
nem lenne, akkor elfogadnám az eszközök drágaságát. Bár úgy érzem,
hogy bele tudom rakni fél nap alatt, és akkor még mindig olcsóbban
megvan, pláne, ha több helyre el lehet lőni.

A SignServer belül a régi iText-et használja, és ugyanúgy nem adja át
a TSAClientBouncyCastle-nak a digestAlgorithm-t, így ugyanúgy default
SHA-val dolgozik.

És akkor az árak, hogy tényleg ugyanarról beszélünk-e:

iText - 1700 EURO/szerver/év
e-Szignó Automata, e-Szignó fejlesztőkészlet - Kérje ajánlatunkat! ???
- gondolom nem kevesebb, mint az iText, és a funkciók legtöbbje nem is
kéne
Microsec - Fokozott biztonságú aláíró csomag: Tanúsítvány: automata,
fokozott 2. hitelesítési osztály 22 860 Ft/év**  időbélyeg: 600 db/év
további időbélyegek: 15,24 Ft/db
NetLock kb. ugyanez: 15.600 Ft + áfa/év, időbélyeg 0-500 db időbélyeg
20.000 Ft + áfa/hó - ebbe úgy számolom, hogy szignifikáns eltérés van

Ez alapján nem értem, hogy miért írtad, hogy az API-k olcsóbbak, mint
a szolgáltatások. Mit nézek félre, mi hiányzik még?

Üdv,
--
Viczián István


Szomor Attila <aszomor at szomor.hu> írta (2013. december 15. 10:45):
> Szia Vici,
>
> Ez ingyenes és elég jó, csak be kell rakni a sarokba:
> http://www.signserver.org/
>
>
>> De az viszont nagyon drága.
>
> Nagyon reális piaci ára van !
>
> A MICROSEC e-Szignó-hoz nagyon jó API-t kapsz, de ennek is van ára.
>
>
> Szerintem, ne sajnáld a pénzt vissza fog jönni, az API-k a szolgáltatási
> árakhoz képest bagóért vannak!
>
> Attila.
>
> 2013-12-15 01:10 időpontban István Viczián ezt írta:
>>
>> Sziasztok,
>>
>> Az iText 4.2.1 csak sha-256 hasht használó időbélyegzést tud kezelni,
>> míg az 5-ös sorozatba betették a TSAClientBouncyCastle konstruktorának
>> paraméterei közé a digestAlgorithm-t.
>>
>> De az viszont nagyon drága.
>>
>> Esetleg van valakinek ötlete, kész megoldása? Én most nem
>> forkolgatnék, ha már valaki megoldotta.
>>
>> (Az Apache PDFBox-ot néztem, de doksit sem találtam, és a példák
>> között is csak aláírás volt (CreateSignature.java). Végső esetben
>> PDFBox példakód is megtenné.)
>>
>> Vagy más library?
>>
>> Köszönettel,
>>
>> --
>> Viczián István
>> _______________________________________________
>> Javalist mailing list
>> Javalist at lists.javaforum.hu
>> http://lists.javaforum.hu/mailman/listinfo/javalist
>
>
> --
> Szomor Attila
> 20/478-8436
> attila at szomor.hu
> _______________________________________________
> Javalist mailing list
> Javalist at lists.javaforum.hu
> http://lists.javaforum.hu/mailman/listinfo/javalist