AR
Size: a a a
2019 December 11
AR
фукнцией verify( data, pubkey )
эта функция будет работать только если твой data аналогичен тому, что ты подписывал, ок? )
AR
и ты тут же сам пишешь что подписываешь ты sign(token1, privkey1)
MP
это подпить того, что token1 делает
AR
да май гад
MP
да вот именно.
AR
все им могут прочитать, то есть мы передаем их нешифрованными и token2 и token1?
и добавляем сигнатуры sign( sign(token1, privkey1), privkey2),
зная pubkey1/2 можно верифицировать.
и добавляем сигнатуры sign( sign(token1, privkey1), privkey2),
зная pubkey1/2 можно верифицировать.
вот же ты тут сам все правильно написал
AR
кроме того, что последняя часть до фига хитрая
MP
надо понятными словами рассуждать :)
вот есть три чувака, A B C, у A и B есть по паре ключей pub/priv
вот есть три чувака, A B C, у A и B есть по паре ключей pub/priv
AR
не надо чуваков никаких, это не ACL, у меня нет никаких identity
MP
A взял байтики, подписал их - отдал B,
data, sign1
data, sign1
MP
B взял и подписал, отправил С
(data.sign1) sign2
(data.sign1) sign2
MP
С зная публичные ключи все это проверил.
MP
что не так?
AR
B взял и подписал, отправил С
(data.sign1) sign2
(data.sign1) sign2
и теперь С может убрать sign2 и получить оригинальный токен от A
MP
вот! то есть token1 не должен читаться?
MP
а кем должен?
MP
если никем, то просто надо убрать data из посылки для C
AR
вот! то есть token1 не должен читаться?
нет. это совершенно разные вещи
AR
а кем должен?
всеми кто обладает