Re: Certification d'un horodatage
Le Friday 21 January 2011 12:08:41 JF Straeten, vous avez écrit :
> RE,
>
> On Fri, Jan 21, 2011 at 11:49:12AM +0100, Bernard Schoenacker wrote:
> > > Dans le cas d'un litige sur l'horodatage d'un email ou d'un fichier,
> > > je cherche quels outils avons-nous pour certifier que l'heure
> > > affectée à ce courrier ou à ce fichier reçu est la même que celle du
> > > serveur ntp sur lequel est branché la machine à un poulième de delta
> > > près?
> >
> > dans cette situation et sous réserve de disposer de moyens financiers
> > suffisant, il ne reste qu'une seule solution :
> >
> > -a) horloge gps + chip radio ( créer un serveur de temps en strate 1)
>
> Négatif ; Alain ne cherche pas la précision du serveur de temps en soi
> (la sienne lui suffit). Il cherche à répercuter l'heure affichée par
> le serveur de temps sur un fichier ou un email de manière
> indiscutable.
Exact.
Je cherche à retrouver le lien (un log?) qui existe entre l'heure du fichier
ou de l'email et celle du serveur ntp.
> @Alain : c'est pas facile, mais en utilisant une signature PGP, ça ne
> te fournirait aucune piste ? Elle est toujours faite à une heure
> déterminée.
Cette heure est déterminée par la machine sur laquelle la signature PGP a été
réalisée.
Ce serait à moi - sur ma machine - de créer ces signatures car les emails
entrant ne sont pas signés.
Comment alors prouver que l'heure de la signature est identique à celle du
serveur ntp?
--
Alain Vaugham
Clef GPG : 0xD26D18BC
Reply to: