Pessoal,
Bom dia a todos.
Estou atualmente analisando na minha empresa a implantação de um acesso por meio de smart card, mais precisamente o e-CPF, fornecido por orgãos como o Serasa. Em empresas que fornecem solução, o valor de um produto como este varia entre 80 e 120 mil reais, no entanto, a solução que e empresa necessita é mais simples. Há possibilidade de que seja desenvolvido com base em ActiveX ou um applet java, mas mediante ao uso de outros SOs para acesso ao sistema, o java cabe melhor como solução. Bom, preciso conhecer o interesse de alguém disposto a conhecer a necessidade para desenvolver algo que atenda. Basicamente há necessidade de que o applet autentique o usuário remotamente, na realidade entregue o CPF para a aplicação autenticar no servidor e também para que assine digitalmente um XML.
Quem tiver interesse, mande por aqui alguma informação.
Abs!
Olá zyhunter;
Algum tempo participei de um projeto semelhante que encaminhava o CPF da pessoa para ser autenticado em um servidor, estavamos utilizando SSL junto com o JAAS no JBoss 4.2 .
Acredito que um Applet não terá problemas. Aconselho também, que a applet em questão seja assinada com o própria chave SSL afim de garantir, ainda mais, a segurança e tranparencia neste processo.
Não entendi qual o motivo da assinatura digital no XML ?
Rodrigo,
Obrigado pelo interesse.
O produto gerado pelo sistema será um XML e precisa conter assinatura para garantir a veracidade, garantindo que o documento foi gerado pelo usuário correto. Basicamente o fluxo seria a autenticação do usuário, da forma como você entendeu. Após isso, o usuário preenche um form, cujos dados produzirão um XML, mas ele precisa assinar o arquivo para que o receptor, que fará a leitura por alguma aplicação, tenha certeza de que o usuário que gerou foi realmente aquele.
Att.,