Weryfikacja podpisu cyfrowego

Jan Rudnicki

unread,

May 14, 2013, 12:34:59 PM5/14/13

to

Witam,

Jak zweryfikować w Linuxie podpis załącznika otrzymany z banku?

Najczęściej banki odsyłają do www.kirk.com.pl i do aplikacji SZafir
działającej w Windowsie.

Pozdrawiam,
Jan

ein

unread,

May 14, 2013, 3:19:11 PM5/14/13

to

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

a czy do tego pliku *.pdf (załącznik) masz jeszcze jeden o
rozszerzeniu *.sig lub *.asc?

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iEYEARECAAYFAlGSji8ACgkQbhT/MDrqNUHOzwCfeEaGIiIhy5KxvRaZ6q5SAt3L
1IgAnRAwybwmrmbn+zuHv0q4LLOICwF5
=1Vsd
-----END PGP SIGNATURE-----

Robert

unread,

May 14, 2013, 3:34:06 PM5/14/13

to

Miałem podobny problem.
Męczyłem Krajową Izbę Rozliczeniową o wersję aplikacji na Linuxa -
bezskutecznie.
Jakiś czas temu znalazłem to
http://www.certum.pl/certum/cert,oferta_proCertum_Smart_Sign.xml
(procert Unizeto cośtam) i zadziałało bezproblemowo.

Mam nadzieję, że u Ciebie też się sprawdzi.

Pozdrawiam,
Robert

Jan Rudnicki

unread,

May 14, 2013, 4:18:49 PM5/14/13

to

W dniu 14.05.2013 21:19, ein pisze:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Jan Rudnicki wrote:
>> Witam,
>>
>> Jak zweryfikować w Linuxie podpis załącznika otrzymany z banku?
>>
>> Najczęściej banki odsyłają do www.kirk.com.pl i do aplikacji SZafir
>> działającej w Windowsie.
>
> a czy do tego pliku *.pdf (załącznik) masz jeszcze jeden o
> rozszerzeniu *.sig lub *.asc?
>

Oczywiście że jest - jest 'sig'. Zawartość ma XML-ową.

Pozdrawiam,
Jan

Jan Rudnicki

unread,

May 14, 2013, 4:23:41 PM5/14/13

to

W dniu 14.05.2013 21:34, Robert pisze:

(...)

> Jakiś czas temu znalazłem to
> http://www.certum.pl/certum/cert,oferta_proCertum_Smart_Sign.xml
> (procert Unizeto cośtam) i zadziałało bezproblemowo.
>
> Mam nadzieję, że u Ciebie też się sprawdzi.
>
> Pozdrawiam,
> Robert

Zadziałało - dziękuję.
Jan

Jan Rudnicki

unread,

May 14, 2013, 4:29:15 PM5/14/13

to

W dniu 14.05.2013 21:34, Robert pisze:

> Miałem podobny problem.
> Męczyłem Krajową Izbę Rozliczeniową o wersję aplikacji na Linuxa -
> bezskutecznie.
> Jakiś czas temu znalazłem to
> http://www.certum.pl/certum/cert,oferta_proCertum_Smart_Sign.xml
> (procert Unizeto cośtam) i zadziałało bezproblemowo.
>
> Mam nadzieję, że u Ciebie też się sprawdzi.
>
> Pozdrawiam,
> Robert

A czy może trafiłeś na coś typowo 'wolnego' - no bo przecież zasada
działania znana, sig jest zapisany w XML-u, zatem parsować to można bez
problemu, podpisy pewnie dałoby się openssl-em itd., wszystko w zasadzie
jest... może dałoby się jakimiś prostymi skryptami...

Pozdrawiam,
Jan

ein

unread,

May 14, 2013, 7:33:00 PM5/14/13

to

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Jan Rudnicki wrote:
> W dniu 14.05.2013 21:19, ein pisze:
>> -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
>>
>> Jan Rudnicki wrote:
>>> Witam,
>>>
>>> Jak zweryfikować w Linuxie podpis załącznika otrzymany z
>>> banku?
>>>
>>> Najczęściej banki odsyłają do www.kirk.com.pl i do aplikacji
>>> SZafir działającej w Windowsie.
>>
>> a czy do tego pliku *.pdf (załącznik) masz jeszcze jeden o
>> rozszerzeniu *.sig lub *.asc?
>>
>
> Oczywiście że jest - jest 'sig'. Zawartość ma XML-ową.

W takim razie googiel zwraca sporo wyników :)
https://www.google.pl/search?q=openssl+sig+xml+veryfy&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a#client=firefox-a&hs=6mk&hl=en&rls=org.mozilla:en-US%3Aofficial&sclient=psy-ab&q=linux+sig+xml+verify+tool+check&oq=linux+sig+xml+verify+tool+check&gs_l=serp.3...46852.48715.3.48904.10.8.2.0.0.0.111.794.5j3.8.0...0.0...1c.1.12.psy-ab.IoYtN369vlQ&pbx=1&bav=on.2,or.r_cp.r_qf.&bvm=bv.46471029,d.Yms&fp=70632f9d0a2eab8a&biw=1280&bih=895

a w śród nich:

http://users.dcc.uchile.cl/~pcamacho/tutorial/web/xmlsec/xmlsec.html
http://sgros.blogspot.com/2013/01/signing-xml-document-using-xmlsec1.html

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iEYEARECAAYFAlGSyawACgkQbhT/MDrqNUHXGQCfRpbrGlzWNArNTR2IPx1v0bP0
ewgAoIY4ySlU+P2G8JsEchaoD1nL4ZOo
=jLjZ
-----END PGP SIGNATURE-----

Robert

unread,

May 15, 2013, 3:23:00 PM5/15/13

to

No właśnie nie, choć trochę szukałem.
Miałem podobne wątpliwości jak Ty :)

Pozdrawiam,
Robert