Atacar ficheros TACOGRAFOS DIGITALES

[javigh]

Hola a todos de nuevo. Ya he conseguido extraer toda la información de la tarjeta del conductor y del archivo del tacógrafo. Ahora estoy intentando verificar las firmas de las diferentes zonas de datos.

¿Sabéis si existen librerías para Delphi que utilicen certificados RSA para encriptar/desencriptar datos?. La verdad es que he estado buscando y no he encontrado ninguna gratuita.

A falta de esto, me valdría con alguna función que pueda elevar un número impresionantemente grande (del tamaño de los datos), a otro número de 1024 bits y hacerle un módulo de 1024 bits. No sé tampoco si esto existe o me lo tendré que implementar yo todo.

Un Saludo.

[Casimiro Noteví]

Creo que es una buena pregunta para seoane, que, por cierto, hace unos días que no se le ve por aquí

[socger]

No se exáctamente que es lo que necesitas.
Pero no me importaría poderte hechar un cable con lo que he ido avanzando.

Si quieres contactar diréctamente conmigo mi cuenta de correo es [email protected]

Saludos

[javigh]

Empezado por socger

No se exáctamente que es lo que necesitas.
Pero no me importaría poderte hechar un cable con lo que he ido avanzando.

Si quieres contactar diréctamente conmigo mi cuenta de correo es [email protected]

Saludos

Bueno, lo que necesito es verificar que los datos son correctos y no han sido modificados. En el caso de la tarjeta del conductor la firma de una zona concreta de datos empieza con la cabecera con Tipo = 0x01. Pero para verificar esa firma primero hace falta saber la clave pública del aparato que ha firmado los datos (en este caso, de la tarjeta), y para saber eso hace falta saber la clave pública de la CA y para saber eso se necesita la clave pública EUR.PK. Con la clave EUR.PK se verifica el certificado MemberStateCertificate y se saca ES.PK en nuestro caso. Y con la ES.PK se saca la clave pública de la tarjeta a partir del CardCertificate. Una vez que se tiene la clave pública de la tarjeta, se hace el Hash de los datos, se desencripta la firma (dándonos el hash calculado en la creación) y ambos hash deberían coincidir.

Con los datos del tacógrafo es básicamente lo mismo, aunque el archivo no tiene el mismo formato que el archivo de la tarjeta del conductor, pero también tiene los dos certificados (MemberStateCertificate y VUCertificate) y una firma cada segmento de datos.

El proceso que hay que hacer sé cual es, pero no sé cómo conseguir la EUR.PK, ni si existe alguna librería en delphi que devuelva la clave pública de un certificado y que compruebe una firma ni nada...

Gracias por la ayuda!

Un Saludo.

[jojobkx_1]

he visto algo +- sobre lo que buscas de las claves.
prueba en:

http://es.wikipedia.org/wiki/RSA#Gen....B3n_de_claves

si que hay librerias (para linux) no he encontrado nada para delphi.

[javigh]

Empezado por jojobkx_1

he visto algo +- sobre lo que buscas de las claves.
prueba en:

http://es.wikipedia.org/wiki/RSA#Gen....B3n_de_claves

si que hay librerias (para linux) no he encontrado nada para delphi.

Muchas gracias!. Pero la teoría ya la sé, jeje . El problema es encontrar alguna librería gratuita que sea medianamente rápida para delphi.

Un Saludo.

[pauvalencia]

Empezado por javigh

Muchas gracias!. Pero la teoría ya la sé, jeje . El problema es encontrar alguna librería gratuita que sea medianamente rápida para delphi.

Un Saludo.

Hola!!!,

Yo estoy con el mismo tema, tengo la aplicación del tacógrafo hecha, simplmente me queda poder analizar el tema de las firmas digitales. Si tienes un rato ponte en contacto conmigo, bueno, tú o cualquiera que se haya pegado con este tema de las firmas digitales de ficheros TGD y lo comentamos, gracias!

Saludos cordiales.

[sunday5_5]

soy un usuario sin m uchos nconocimientoa de programacion y querria saber si alguien me puede pasar un link o algun programa gratuito respondan a mi correo [email protected]