Creative Commons France

[Rigo Wenning <rigo AT w3.org>]

Le problème, c'est moins l'authentification de l'auteur, mais plutôt la 
détermination de l'antériorité. 
GPG en soit ne livre que l'authentification dans la mésure où une toile 
de confiance existe. Mais il faut un sigle (token) représentant le 
temps (timestamp) pour pouvoir prouver l'antériorité. Donc, il faut une 
signature incluant un sigle de temps digne de ce mot par.ex. RFC 3161
[1]. 

Pour le moment, il existe un service bricoleur au MIT[2], mais c'est 
TRES artisanal et non-utilisable. Néanmoins, ca nous montre une 
direction interéssante. Car des services très onéreux, cela existe, 
mais un service adapté aux besoins exprimés ici, je n'ai pas encore vu.

1. http://www.ietf.org/rfc/rfc3161.txt
2. http://web.mit.edu/afs/net/mit/jis/www/timestamp.html

A+

Rigo

Am Monday 09 May 2005 12:52 verlautbarte Philippe Daigremont :
> Il semble que la signature par GPG permette de rentrer dans ce cadre
> légal http://www.ssi.gouv.fr/fr/reglementation/liste_entr/f27.html

Attachment: pgpJjPxZHIlf1.pgp
Description: PGP signature