SoloCodigo

Hola, que tal.

No entiendo muy bien tu pregunta, ¿quieres que el usuario firme un formulario que recibe o que firme un formulario que va a enviar? o tal vez no te refiaras a eso y sea otra tu pregunta.

Si aclaras un poco más esto, creo que tal vez podría sugerirte algo.

Hasta luego.

oka, aclaro un poco más.
Necesito que el usuario firme un formulario que llena. El formulario es HTML, por ende no hay código en él, mas que HTML o javascript para utilizar.
El proceso es el siguiente:
El formulario es una declaración jurada que el usuario llena, y debe ser firmada ANTES de hacer el submit al server IIS. Digamos, debería ser firmada por el browser o alguna api de windows. Cuando se hace el submit, al server debería llegarle los datos del formulario junto con los datos firmados.
La firma no puede hacerse en el server porque la clave privada no viaja al servidor, siempre está en el cliente y aparte, desde el punto de vista de la seguridad eso no sería válido.

Entonces el problema se plantea ante la imposibilidad de utilizar algoritmos para firmar en un browser, pués no está esto soportado por javascript que es lo que imagino debería usar.

Alguna idea?
PD: gracias por ayudarme

No es pocible:

• No todos usan WIndows, asi que eso del API de windows sera descartado</li>
• El codigo tendria que se ejecutado por la maquina residente en el server, y si javascript no lo permite, no creo que exista otra manera.</li>

Creo que la solucion seria que en el formulario le pongas un campo de acceso multiusuario, es decir, como una cuenta de correo, te pida nombre y usuario y a la vez la firma que seria agregada despues en el servidor.
Lo de multiusuario es para evitar problemas.

La firma no puede hacerse en el server porque la clave privada no viaja al servidor, siempre está en el cliente y aparte, desde el punto de vista de la seguridad eso no sería válido.

Entonces para que la firma?  

Hola, que tal.

Lo que te dice su- sobre lo de multiusuario puede ser una opción aunque no es la única.

A lo de multiusuario se refiere a que crees una página en donde se tenga que identificar el usuairio con su nombre y contraseña, al ser identificado un usuario estaras activando la llave privada que esta almacenada en algún lugar del cliente (tu decides donde y como almacenrla, de preferencia tienes que cifrar la llave). Una vez que sabes que usuario es y tienes su llave privada, antes de enviar la información del formulario firmas los datos del formulario y envias los datos junto con la firma y eso es todo.

La otra opción es que se llene el formulario y al momento de mandarlo pidas la contraseña para que se firmen los datos, de esta forma te ahorras el hacer una interfaz para el inicio de sesión de usuario.

Espero me hayas entendido, o si no vuelve a preguntar para que te quede más claro.

Entonces para que la firma?

Se firma para veifcar la intedridad de los datos, esa verificación se hace con la llave pública la cual debe estar almacenada en el servidor.

Hasta luego.

Hola.

Eso que dices que los únicos lenguajes disponibles para el explorador de internet son javascript y visual basic script, no es cierto, existen muchos otros lenguajes que puedes utilizar.

Conosco una persona que realizo un sistema para elecciones electrónicas y utilizo java, obviamente se utilizaba la firma digital para verificar le autenticidad del cliente.

En un sistema que utiliza firma digital, por razones de seguridad es necesario pedir una contraseña de usuario para garantizar autenticidad, ya que cualquiera podría utilizar la computadora cliente y hacerse pasar por alguin más.

Lo que necesitas es un lenguaje que te permita el acceso de lectura a algunos archivos del cliente, en este caso, tu problema ya no es referente a este foro, sino que tienes que buscar el lenguaje que se adapte mejor a tus necesidades, que es tener acceso de lectura.

Hasta luego.