代码之家  ›  专栏  ›  技术社区  ›  avernet

是否有现有网站使用照片作为电子签名?

  •  1
  • avernet  · 技术社区  · 15 年前

    用例:要签署一个电子文档,用户可以查看该文档,如果他们同意,可以使用网络摄像头(通过浏览器中的Flash)为自己拍照。然后生成一个包含文档和图片的PDF来代替签名。

    这是一种生物特征签名,它不像数字(加密)签名那样强大,但比让用户绘制签名更强大,因为照片比绘制的签名更难伪造。

    有人看到过这种技术在现有网站上使用吗?

    3 回复  |  直到 14 年前
        1
  •  1
  •   M.A. Hanin    15 年前

    这个想法本身并不安全。在谈论数字签名时,我们正在寻找这些属性:

    1. 很容易验证签名的真实性。
    2. 伪造签名几乎是不可能的
    3. 签名适用于某个文档(或消息),不能转移到其他文档。

    你的方法三个都失败了:

    1. 很难验证签名,除非你已经从视觉上了解了签名者(还要考虑盲人确实使用计算机)。
    2. 伪造签名很容易。
    3. 签名可以很容易地转移到另一个文档,并且不可能验证签名和据称签名的文档是否匹配(因为没有任何内容将签名绑定到文档)。PDF在任何方面都不安全!).
        2
  •  1
  •   ChristopheD    15 年前

    如果我把乔恩·斯基特的照片放在网络摄像机前会怎么样?

    这项技术虽然有点花哨,但在国际海事组织的实际安全效益却很小。

        3
  •  0
  •   Ikke    15 年前

    照片更难伪造?我认为照片很容易伪造。如果您以某人的身份拍照,并使用软件让Flash应用程序以照片的形式拍照,那么您在未经所有者同意的情况下签署了文档。