図の説明

利用者がタイムスタンプトークンをデータと一緒に取得した後、TSAの公開鍵を用いてタイムスタンプトークンを複合します(7)。複合するとハッシュ値(メッセージダイジェスト)+日時(コード署名が行われた日時)を取得できますので、ここで取得できたハッシュ値と、取得したデータから算出したハッシュ値を比較して改ざんやなりすましがされていないかを確認します(8)。

関連すると思われる記事：

• 携帯の迷惑メールフィルタのホワイトリスト（ドメイン）設定例
• OpenSSH サーバのインストールと公開鍵・秘密鍵の作成・設置
• 検索エンジンを実装 (3)文書内の検索語を特定
• Java: ローカルホスト名とIPアドレスを取得 – InetAddress.getLocalHost()メソッド
• Python: 辞書の初期化・出力・代入

タイムスタンプ署名されたデータから利用者が確認できる情報 is a post from: Yukun's Blog

追記(2009-7)： 許可アドレス以外は問答無用ではじいてしまうので、予期しないドメインからの重要なメールを取りこぼしてしまいます。ブラックリスト型に切り替えようかな。

ホワイトリストドメイン例

softbank.ne.jp
vodafone.ne.jp
ezweb.ne.jp
docomo.ne.jp
gmail.com
me.com
mac.com
i.softbank.jp
dk.pdx.ne.jp

迷惑メールのドメインをチェックするとyahoo.com、yahoo.co.jpやhotmail.comが多いので、これらはリストには入れませんでした。
その他、使用しているサービスからの連絡メールが受け取れるように別途ドメインを追加していけば良いかと思います。

関連すると思われる記事：

• タイムスタンプ署名されたデータから利用者が確認できる情報
• サイトURLの変更のお知らせ
• VMware PlayerでCentOSをインストール
• 携帯メールが自動受信できない原因・対処法
• OpenSSH サーバのインストールと公開鍵・秘密鍵の作成・設置

携帯の迷惑メールフィルタのホワイトリスト（ドメイン）設定例 is a post from: Yukun's Blog