bcrypto / stb

Cryptography Standards of Belarus
18 stars 4 forks source link

Проверка штампа времени: момент выпуска или текущий момент? #116

Closed galla1-galla1 closed 1 year ago

galla1-galla1 commented 1 year ago

При проверке подписи профилей B-T и B-LT (см. п. 8.2.3 СТБ 34.101.80) на шаге 3 составляется список штампов времени и делается проверка штампов времени по алгоритму 2.2.2.3, где штамп проверяется как РЭЦП профиля В-В и время проверки там не задается.

Почему проверка на текущий момент время? Потому что время нигде не задано, и если время не задано, то выполняется проверка на текущий момент времени.

Наверное на шаге 3 надо делать проверку штампа на момент выпуска штампа, а не на текущее время.

galla1-galla1 commented 1 year ago

В п.8.2.2.3 на шаге 1 делается проверка штампа как РЭЦП профиля ВВ и время проверки там не задается

agievich commented 1 year ago

В профилях B-T и B-LT штамп проверяется на текущий момент времени.

Для проверки штампа в момент времени, предшествующий текущему, должны быть предъявлены доказательства существования к этому моменту, фактически, другие штампы. Это уже совсем другая история: B-LTA.