对不起,我找不到这个问题的最佳标题.以下是我的要求.
我正在研究一个项目,该项目处理不同账户的大量资金交易.系统自动将资金转账到A,B,C等账户,但在此之前,A,B或C中的某个人应该(电子地)批准转账金额.
你认为最好的方法是什么?我希望系统发送一个数字签名的文件(某物的PDF)(?),A,B和C的授权人员应检查并确认数量是否正确.
由于数量很高,我必须确保系统发出的文件没有被篡改,同时我也想确保A,B或C发送的文件(回复)也没有被篡改.实现它的最佳方法是什么?有任何想法吗?
数字签名是您正在寻找的.Adobe PDF(因为您提到了pdf)允许您在免费的Adobe Reader版本中签署pdf,并且一旦打开pdf文档,验证也会自动完成.
Noldorin发布的DigSig和(H)MAC之间的区别在于,MAC使用对称加密,您需要安全通道来交换密钥,而在PKI环境中则不需要安全通道.
这取决于您希望如何分发密钥.