Budżet: 100 PLN Termin: 7 dni
Pietrze, mogę szybko wyjaśnić schemat autoryzacji przez KEP/token: jak tworzy się podpis, jak serwer weryfikuje certyfikat i jak klient współdziała z biblioteką lub oprogramowaniem. Pracuję od 7 lat z usługami internetowymi i integracjami, więc pomogę nie tylko zrozumieć zasadę, ale także znaleźć wąskie gardła w realizacji. Jeśli trzeba, wyjaśnię na przykładzie waszego stosu i zasugeruję bezpieczną architekturę.
Budżet: 100 PLN Termin: 7 dni
Cześć, pracowałem nad systemem elektronicznego obiegu dokumentów z integracją e-podpisu dla instytucji rządowej, gdzie zrealizowałem autoryzację przez tokeny sprzętowe oraz przetwarzanie ponad 1000 podpisów dziennie.
Czy planujecie używać konkretnej biblioteki kryptograficznej (na przykład, CryptoAPI, PKCS#11), czy trzeba zbadać optymalne opcje dla waszego projektu?
Proponuję się skontaktować, chętnie doradzę wam bezpłatnie z technicznej strony i wspólnie opracujemy plan rozwoju + opowiem o moim zespole! ✨
Budżet: 100 PLN Termin: 10 dni
Cześć, Petro!
Zadanie jest jasne — autoryzacja przez sprzętowy KEP/token: klient podpisuje dane kluczem, serwer weryfikuje podpis za pomocą odpowiedniej biblioteki.
Mam doświadczenie z autoryzacją JWT i budowaniem przepływu autoryzacji klient-serwer. Z KEP/ECP konkretnie nie pracowałem, ale zasada jest podobna — podpis, weryfikacja, interakcja przez bibliotekę. Jestem gotów zgłębić szczegóły pod wasz stos.
Budżet: 100 PLN Termin: 1 dzień
Dzień dobry.
Mam doświadczenie w pracy z usługami kryptograficznymi, autoryzacją przez podpis elektroniczny oraz integracją zewnętrznych API, więc szybko poradzę sobie z zadaniem.
Będę mógł szczegółowo zbadać proces autoryzacji przez KEP/token, rozebrać łańcuch interakcji klienta i serwera, mechanizm podpisu i weryfikacji podpisu, a także przeanalizować używane biblioteki i oprogramowanie.
Lubię pracować właśnie nad takimi zadaniami, gdzie trzeba nie tylko zrealizować funkcjonalność, ale zrozumieć, jak ona działa "pod maską".
Proszę o doprecyzowanie:
— Czy potrzebna jest tylko analiza i dokumentacja, czy także dalsza realizacja?
— Czy jest konkretny serwis/dostawca KEP (Dział.Podpis, Wcześnie, ACSP itp.), który należy zbadać?
