Security 是否存在使用照片作为电子签名的现有网站?

Security 是否存在使用照片作为电子签名的现有网站?,security,webforms,signature,electronic-signature,Security,Webforms,Signature,Electronic Signature,使用案例:要签署电子文档,用户可以查看文档,如果同意,可以使用网络摄像头(通过浏览器中的Flash)为自己拍照。然后生成一个PDF,其中包含文档和图片以代替签名 这是一种生物特征签名,它不如数字(加密)签名强大,但比让用户绘制签名更强大,因为照片比绘制的签名更难伪造 有人在现有网站上看到过这种技术吗?照片更难伪造?我认为照片很容易伪造。如果您以某人的身份拍摄照片,并使用软件让flash应用程序将照片作为照片拍摄,则您已在未经所有者同意的情况下签署了该文档。如果我在网络摄像头前贴上Jon Skee

使用案例:要签署电子文档,用户可以查看文档,如果同意,可以使用网络摄像头(通过浏览器中的Flash)为自己拍照。然后生成一个PDF,其中包含文档和图片以代替签名

这是一种生物特征签名,它不如数字(加密)签名强大,但比让用户绘制签名更强大,因为照片比绘制的签名更难伪造


有人在现有网站上看到过这种技术吗?

照片更难伪造?我认为照片很容易伪造。如果您以某人的身份拍摄照片,并使用软件让flash应用程序将照片作为照片拍摄,则您已在未经所有者同意的情况下签署了该文档。

如果我在网络摄像头前贴上Jon Skeet的照片(说真的),会怎么样


这项技术可能是个噱头,但在我看来,它对现实生活中的安全性几乎没有什么好处。

这种想法本身并不安全。在谈到数字签名时,我们要寻找以下特性:

  • 很容易验证签名是否真实
  • 伪造签名几乎是不可能的
  • 签名适用于某个文档(或消息),不能传输到另一个文档 您的方法在以下三个方面均失败:

  • 很难验证签名,除非你已经在视觉上认识了签名者(还要考虑到盲人确实使用计算机)
  • 伪造签名很容易
  • 签名可以很容易地转移到另一个文档中,并且不可能验证签名和据称签名的文档是否匹配(因为没有任何东西可以将签名绑定到文档中。PDF在任何方面都是不安全的!)

  • 不确定询问在任何地方实现此功能与编程有何关系。作为离题结束。我没有,但这让我想起了这一点:乔恩会相对容易地说,这不是他那天用网络摄像头拍的照片,而是有人在网络摄像头前拿着他已知的照片(反正他不再拥有那件衬衫了!)。但我明白你的意思,签名比照片更安全,因为你不一定知道乔恩的签名是什么样子,所以你很难模仿它。当然,我同意。但是请注意,当根据您提到的属性进行审查时,传统的签名显然失败了,尽管在这个世界上,在大多数情况下被认为是足够好的。