[Javalist] iText sha-256 időbélyeg

2013. Dec. 15., V, 13:11:33 CET

Szia,

> Persze, aláír mindent, de nekem kizárólag PDF kell. Ezért ha tudna is 
> SHA-256-ot is ágyúval...
Mi lenne, ha betennéd egy nyílt dokumentum formátumú konténerbe 
csatolmányként és azt írnád alá ?
- Ezzel csak arra akarlak sarkalni, hogy több irányból is közelítsd meg 
a problémát !

Piciben tényleg más a dolog megítélése!

Az (átlag) órabérünket ismerve az egyedi fejlesztés sem lesz majd nagyon 
olcsó a felhasználónak és persze a szolgáltatás megvásárlását így sem 
fogja megúszni.

Magyarországon 10-nél több megbízható viszont szolgáltatót találsz 
akikkel kis projekteknél lehet kooperálni.

Nagyon nem ajánlanám (ez olyan nagyon magyaros), de kb 1 nap alatt tudsz 
írni egy open source pdf sign servert (web szolgáltatást) aminek a 
kódját megosztod olyan feltételekkel, hogy kereskedelmi alkalmazásban is 
használhatod, így ingyen hozzájutsz az iText 5-höz, mert open source-ben 
az is ingyenes.

Attila.

2013-12-15 12:29 időpontban István Viczián ezt írta:
> Szia,
> 
> Persze, aláír mindent, de nekem kizárólag PDF kell. Ezért ha tudna is
> SHA-256-ot is ágyúval...
> Sajnos van, mikor a fejlesztőn nem csak fejlesztői sapka van.
> Egyelőre pici cégnek menne, ahol ez számít. Persze havi több millió
> számla előállításánál mások a prioritások, ott belefér egy fekete
> doboz a sarokba, és több százezres havidíj, support, API, stb. És
> nyilván ott egyedi ajánlatot is kapsz. (Furcsa, mikor odaérnek a
> tárgyalásra, jobban ismerik, hogy a projektnek mennyiből kell
> gazdálkodnia, mint mi. :) NetLock-tól idézve: "Amennyiben ipari
> mennyiségű (minimum havi 30.000 db időbélyeg) időbélyeget kíván
> igénybe venni..." Na attól még nagyon messze vagyunk.
> 
> 
> --
> Viczián István
> 
> 
> Szomor Attila <aszomor at szomor.hu> írta (2013. december 15. 12:22):
>> Szia,
>> 
>> Megj:
>> -A SignServer nem csak PDF-et ír alá, hanem szinte mindent, nézd meg 
>> jobban
>> a doksit.
>> 
>> Nem ismert a környezet ahova szánod, de az ártárgyalás nem fejlesztői
>> feladat!
>> Egyébként jó tárgyalással benne van az árban az API és az árak sem 
>> feltétlen
>> ezek!
>> 
>> Én egy elég nagy cég elektronikus számlázásának a megvalósításában 
>> vettem,
>> részt és ott az elérhető darab ár volt a fontos, hiszen hosszú távon 
>> ez lesz
>> a működtetési költség (nem a fejlesztési).
>> 
>> 
>> Attila.
>> 
>> 
>> 2013-12-15 11:58 időpontban István Viczián ezt írta:
>> 
>>> Szia,
>>> 
>>> Csak az fáj, hogyha sha elég lenne, akkor ingyen meg tudom oldani,
>>> működik is, csak mivel licence-t váltottak, nem emelték sha-256-ra, 
>>> és
>>> csak emiatt kéne fizetnem nem keveset. Ha abszolút semmilyen megoldás
>>> nem lenne, akkor elfogadnám az eszközök drágaságát. Bár úgy érzem,
>>> hogy bele tudom rakni fél nap alatt, és akkor még mindig olcsóbban
>>> megvan, pláne, ha több helyre el lehet lőni.
>>> 
>>> A SignServer belül a régi iText-et használja, és ugyanúgy nem adja át
>>> a TSAClientBouncyCastle-nak a digestAlgorithm-t, így ugyanúgy default
>>> SHA-val dolgozik.
>>> 
>>> És akkor az árak, hogy tényleg ugyanarról beszélünk-e:
>>> 
>>> iText - 1700 EURO/szerver/év
>>> e-Szignó Automata, e-Szignó fejlesztőkészlet - Kérje ajánlatunkat! 
>>> ???
>>> - gondolom nem kevesebb, mint az iText, és a funkciók legtöbbje nem 
>>> is
>>> kéne
>>> Microsec - Fokozott biztonságú aláíró csomag: Tanúsítvány: automata,
>>> fokozott 2. hitelesítési osztály 22 860 Ft/év**  időbélyeg: 600 db/év
>>> további időbélyegek: 15,24 Ft/db
>>> NetLock kb. ugyanez: 15.600 Ft + áfa/év, időbélyeg 0-500 db időbélyeg
>>> 20.000 Ft + áfa/hó - ebbe úgy számolom, hogy szignifikáns eltérés van
>>> 
>>> Ez alapján nem értem, hogy miért írtad, hogy az API-k olcsóbbak, mint
>>> a szolgáltatások. Mit nézek félre, mi hiányzik még?
>>> 
>>> Üdv,
>>> --
>>> Viczián István
>>> 
>>> 
>>> Szomor Attila <aszomor at szomor.hu> írta (2013. december 15. 10:45):
>>>> 
>>>> Szia Vici,
>>>> 
>>>> Ez ingyenes és elég jó, csak be kell rakni a sarokba:
>>>> http://www.signserver.org/
>>>> 
>>>> 
>>>>> De az viszont nagyon drága.
>>>> 
>>>> 
>>>> Nagyon reális piaci ára van !
>>>> 
>>>> A MICROSEC e-Szignó-hoz nagyon jó API-t kapsz, de ennek is van ára.
>>>> 
>>>> 
>>>> Szerintem, ne sajnáld a pénzt vissza fog jönni, az API-k a 
>>>> szolgáltatási
>>>> árakhoz képest bagóért vannak!
>>>> 
>>>> Attila.
>>>> 
>>>> 2013-12-15 01:10 időpontban István Viczián ezt írta:
>>>>> 
>>>>> 
>>>>> Sziasztok,
>>>>> 
>>>>> Az iText 4.2.1 csak sha-256 hasht használó időbélyegzést tud 
>>>>> kezelni,
>>>>> míg az 5-ös sorozatba betették a TSAClientBouncyCastle 
>>>>> konstruktorának
>>>>> paraméterei közé a digestAlgorithm-t.
>>>>> 
>>>>> De az viszont nagyon drága.
>>>>> 
>>>>> Esetleg van valakinek ötlete, kész megoldása? Én most nem
>>>>> forkolgatnék, ha már valaki megoldotta.
>>>>> 
>>>>> (Az Apache PDFBox-ot néztem, de doksit sem találtam, és a példák
>>>>> között is csak aláírás volt (CreateSignature.java). Végső esetben
>>>>> PDFBox példakód is megtenné.)
>>>>> 
>>>>> Vagy más library?
>>>>> 
>>>>> Köszönettel,
>>>>> 
>>>>> --
>>>>> Viczián István
>>>>> _______________________________________________
>>>>> Javalist mailing list
>>>>> Javalist at lists.javaforum.hu
>>>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>>> 
>>>> 
>>>> 
>>>> --
>>>> Szomor Attila
>>>> 20/478-8436
>>>> attila at szomor.hu
>>>> _______________________________________________
>>>> Javalist mailing list
>>>> Javalist at lists.javaforum.hu
>>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>> 
>>> _______________________________________________
>>> Javalist mailing list
>>> Javalist at lists.javaforum.hu
>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>> 
>> 
>> --
>> Szomor Attila
>> 20/478-8436
>> attila at szomor.hu
>> _______________________________________________
>> Javalist mailing list
>> Javalist at lists.javaforum.hu
>> http://lists.javaforum.hu/mailman/listinfo/javalist
> _______________________________________________
> Javalist mailing list
> Javalist at lists.javaforum.hu
> http://lists.javaforum.hu/mailman/listinfo/javalist

-- 
Szomor Attila
20/478-8436
attila at szomor.hu