09/29 開會結論

- C# <-> MySQL 加密連線傳輸使用法

pMA 開啟 MySQL SSL 連線
http://wiki.phpmyadmin.net/pma/Config/Servers#ssl

MySQL SSL 支援
http://www.option-c.com/xwiki/MySQL_Replication_with_SSL

好吧，C#部分不明，很多人在問但沒有一個好回答
http://dev.mysql.com/doc/refman/5.1/en/connector-net-programming-connection-options.html
官方是說連線字串加上 useSSL=true 就成，實際上沒那麼容易，一試就error。


- 數位簽章本文使用 OTP 方式建立，避免數位簽章被中間人攔截登入
- 闡明技術部份 (CA如何建立，如何管憑證、安全傳輸使用 ,etc)

還有，三本文件的催生。

最後右邊有個增加緊張感的自製 Widget，希望可以給大家一點推力XD

流程

可能還是要先多想想需要甚麼功能吧!

開發週報7/27

進度: iclin快把電腦給我生出來呀!!!!!

OpenCA 試架


預想認證方式

遺失補發
所有者持身份證件or 護照 至管理部門進行與DB內的資料核對
若成功就予以補發 錯誤就代表此人為不合法想要申請TAG補發的使用者

根據認證方法與補發辦法上
TAG與DB的儲存內容調整為以下


TAG 內存

使用者名稱 個人介面選項 公鑰 私鑰


DB內存

使用者名稱 職位等級(讀公文等級,思考中?) 身份證字號(或護照號碼)先做hash再存入 公鑰

試問:
伺服器問題是否以解決

--------------------
PPT進度在回覆回報一下

下一步?

RFID:
因為若真的要用SK & PK 來認證的話
那麼原本要存進TAG&DB的　我們所給的ID(自動編號的0001,0002)之類的　這項可以去掉
再來留　SK PK各8　blocks來存
改存

1.USER NAME
2.LEVEL
3.UserMod
5.SK
6.PK(從資料庫存取資料的index)

其中5,6為後來再來執行
------------------------------------------------
DB的話
驗證方面的似乎要分開？



現在要先做的應該是做主程式從SERVER端讀取公文檔案
傳到本地端電腦這一塊
我們要就是讓他傳檔案到本地端電腦還是？
基本上我們一開始的想法是公文
公文並不能修改
所以並不需要做修改後回存這一部份的動作跟程式
但聽IC說法好像想要讓我們做可以修改回存...(?)


麻煩大家說一下意見吧？

----------------------------------
7/23更新

DB增加身份證字號 or 護照 號碼 HASH後的值
(Varchar32) 存入
拿來當萬一TAG 被使用者弄丟的話
使用者可憑證件向公司申請補發一張新的TAG
同時重新讓認證中心重新發佈SK & PK