Indice: si le serveur connaît la clé privée du certificat client, c'est de la triche.
Indice 2: ce n'est pas pour rien que je parlais de signature "au sens de la crypto asymétrique".
Le hic - et j'ai eu la même réaction la première fois que j'ai considéré le problème - c'est qu'on a tendance à voir ça comme des informaticiens : si je suis authentifié fortement auprès du serveur, il sait que c'est moi, et peut donc considérer les informations que je lui envoie comme signées par moi.
Sauf que ce ça n'est pas ce qu'on attend du système. On veut apparemment se prémunir contre une possibilité pour les Impôts de modifier ta déclaration a posteriori. Pour ça, il faut donc bien un processus de signature côté client, non?
[^] # Re: impots.gouv.fr
Posté par Larry Cow . En réponse au journal Le java officiel est sorti de debian.... Évalué à 5.
Indice: si le serveur connaît la clé privée du certificat client, c'est de la triche.
Indice 2: ce n'est pas pour rien que je parlais de signature "au sens de la crypto asymétrique".
Le hic - et j'ai eu la même réaction la première fois que j'ai considéré le problème - c'est qu'on a tendance à voir ça comme des informaticiens : si je suis authentifié fortement auprès du serveur, il sait que c'est moi, et peut donc considérer les informations que je lui envoie comme signées par moi.
Sauf que ce ça n'est pas ce qu'on attend du système. On veut apparemment se prémunir contre une possibilité pour les Impôts de modifier ta déclaration a posteriori. Pour ça, il faut donc bien un processus de signature côté client, non?