Hello, A fenti csoda (ebev.apeh.hu, elektronikus online adóbevalló izé) használatához a nagyhírű hivatal ad egy chipkártya olvasót és egy chipkártyát. Feltételezem utóbbin egy certificate/key páros lakozik, amit a szerver ellenőriz. Így a http ssl-ben saját kulcsokkal megoldás nem igazán életképes :( Van valami értelmes megoldás a plugproxy használatán kívül? Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp@linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817
Czakó Krisztián <slapic@linux.co.hu> irta:
A fenti csoda (ebev.apeh.hu, elektronikus online adóbevalló izé) használatához a nagyhírű hivatal ad egy chipkártya olvasót és egy chipkártyát. Feltételezem utóbbin egy certificate/key páros lakozik, amit a szerver ellenőriz. Így a http ssl-ben saját kulcsokkal megoldás nem igazán életképes :( Van valami értelmes megoldás a plugproxy használatán kívül? Ez egy feltételezés. De tényleg rajta van? Lehet, hogy valami egyedi azonosító van rajta, nem, ami az adóbevallás kitöltéséhez illetve szignózásához kell, a user authot pedig valami más módon intézik. Jó lenne többet tudni, hátha összefutok én is egy ilyennel :-)
üdv, Ago ----------- Deim Ágoston LSC Linux Support Center Kft. e-mail: deim.agoston@lsc.hu Tel/fax:06-1/341-0457
On Thu, 2004-01-15 at 21:10, Deim Agoston wrote:
Czakó Krisztián <slapic@linux.co.hu> irta:
A fenti csoda (ebev.apeh.hu, elektronikus online adóbevalló izé) használatához a nagyhírű hivatal ad egy chipkártya olvasót és egy chipkártyát. Feltételezem utóbbin egy certificate/key páros lakozik, amit a szerver ellenőriz. Így a http ssl-ben saját kulcsokkal megoldás nem igazán életképes :( Van valami értelmes megoldás a plugproxy használatán kívül? Ez egy feltételezés. De tényleg rajta van? Lehet, hogy valami egyedi azonosító van rajta, nem, ami az adóbevallás kitöltéséhez illetve szignózásához kell, a user authot pedig valami más módon intézik. Jó lenne többet tudni, hátha összefutok én is egy ilyennel :-)
ha tenyleg a HTTPS forgalom azonositasahoz hasznaljak,akkor nem nagyon van lehetoseg a plugon kivul. ha azonban valami speci alkalmazas, sajat protokollal es az adatot hitelesitik, akkor meg lehet proxyzni. nekem ez utobbi valoszinunek tunik, ugyanis egyszeru HTTPS-nel az atvitt adatok eredetiseget utolag nem lehet bizonyitani, hiszen csak a protokoll elemek voltak digitalisan hitelesitve, maga az adat nem. (pl. ez utobbira a netscape form signingja valo, de lehet, hogy itt ezt egy java csoda vegzi) -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1
2004-01-15, cs keltezéssel 21:58-kor Balazs Scheidler ezt írta:
On Thu, 2004-01-15 at 21:10, Deim Agoston wrote:
Czakó Krisztián <slapic@linux.co.hu> irta:
A fenti csoda (ebev.apeh.hu, elektronikus online adóbevalló izé) használatához a nagyhírű hivatal ad egy chipkártya olvasót és egy chipkártyát. Feltételezem utóbbin egy certificate/key páros lakozik, amit a szerver ellenőriz. Így a http ssl-ben saját kulcsokkal megoldás nem igazán életképes :( Van valami értelmes megoldás a plugproxy használatán kívül? Ez egy feltételezés. De tényleg rajta van? Lehet, hogy valami egyedi azonosító van rajta, nem, ami az adóbevallás kitöltéséhez illetve szignózásához kell, a user authot pedig valami más módon intézik. Jó lenne többet tudni, hátha összefutok én is egy ilyennel :-)
ha tenyleg a HTTPS forgalom azonositasahoz hasznaljak,akkor nem nagyon van lehetoseg a plugon kivul.
ha azonban valami speci alkalmazas, sajat protokollal es az adatot hitelesitik, akkor meg lehet proxyzni. nekem ez utobbi valoszinunek tunik, ugyanis egyszeru HTTPS-nel az atvitt adatok eredetiseget utolag nem lehet bizonyitani, hiszen csak a protokoll elemek voltak digitalisan hitelesitve, maga az adat nem. (pl. ez utobbira a netscape form signingja valo, de lehet, hogy itt ezt egy java csoda vegzi)
No megnéztem, és kiderült elnéztem. Szóval az ebev.apeh.hu teljesen szabvány https, ami nem használ hitelesítést. A kártya csak a csomag (fájl) aláírására szolgál. Ez a jó hír. Az éles teszt (tényleges adatfeltöltés) 19-20-án lesz, utána kiderül, tényleg így van-e. Amivel én összekevertem az az abda.apeh.hu, ami az ebev elődje. Az tényleg használja a kártyát a kommunikációhoz. A jó hír, hogy ezt váltja ki most az ebev, így a probléma elmúlt. Üdv, Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp@linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817
Amennyire én ismerem a dolgot, az egy elektronikus aláírói tanúsítványt tartalmazó chipkártya lehet. Az eBev rendszerhez egy ilyen tartozik. Vámos Balázs, CISA ZURIEL Kft. --- Ingyenes apróhirdetés: Apróhirdetés.com - http://www.aprohirdetes.com ---------- Original Message ----------- From: Deim Agoston <ago@lsc.hu> To: zorp-hu@lists.balabit.hu Sent: Thu, 15 Jan 2004 21:10:38 +0100 Subject: Re: [zorp-hu] ebev.apeh.hu
Czakó Krisztián <slapic@linux.co.hu> irta:
A fenti csoda (ebev.apeh.hu, elektronikus online adóbevalló izé) használatához a nagyhírű hivatal ad egy chipkártya olvasót és egy chipkártyát. Feltételezem utóbbin egy certificate/key páros lakozik, amit a szerver ellenőriz. Így a http ssl-ben saját kulcsokkal megoldás nem igazán életképes :( Van valami értelmes megoldás a plugproxy használatán kívül? Ez egy feltételezés. De tényleg rajta van? Lehet, hogy valami egyedi azonosító van rajta, nem, ami az adóbevallás kitöltéséhez illetve szignózásához kell, a user authot pedig valami más módon intézik. Jó lenne többet tudni, hátha összefutok én is egy ilyennel :-)
üdv, Ago ----------- Deim Ágoston LSC Linux Support Center Kft. e-mail: deim.agoston@lsc.hu Tel/fax:06-1/341-0457 _______________________________________________ zorp-hu mailing list zorp-hu@lists.balabit.hu https://lists.balabit.hu/mailman/listinfo/zorp-hu ------- End of Original Message -------
participants (4)
-
Balazs Scheidler
-
Czakó Krisztián
-
Deim Agoston
-
VámosBalázs