Lotus Mail и криптография

[Und3rground]

Ребята, можно ли в Лотусе переписать крипту(внедрить свою)?
Если на прямую нельзя, то можно ли(и как) получить доступ к телу входящего письма и исходящего? Спасибо.

 

[D!m@n]

Что значит "переписать крипту"?
Разработать свою систему шифрования и внедрить ее в Лотус?

А с письмом в Лотусе вообще можно делать практически что угодно, как со входящим, так и с исходящим. Смотря что именно Вам нужно

 

[Constantin A Chervonenko]

Ребята, можно ли в Лотусе переписать крипту(внедрить свою)?
Если на прямую нельзя, то можно ли(и как) получить доступ к телу входящего письма и исходящего? Спасибо.

Добавить - можно. Многие делали. Заменить?? PKI в домине не причепа сбоку, а основа всей системы. На ней держится вся аутентификация, а не просто шифрование писем

Тело письма - поле Body (кто-бы мог подумать? )

 

[Und3rground]

Именно что добавить.., чтобы при отправке письма оно шифровалось моей криптой, и аналогично входящие расшифровывались тоже ею.
А доступ к телу письма - это при отправке.., чтобы можно было его обработать, при событии отправки. И (при получении, до отображения), поменять(расшифровать) текст.

 

[D!m@n]

А у Вас пользователи для отправки и приема почты используют только клиенты Notes?
И планируется ли отправка шифрованной корреспонденции на внешние адреса?

 

[Constantin A Chervonenko]

Именно что добавить.., чтобы при отправке письма оно шифровалось моей криптой, и аналогично входящие расшифровывались тоже ею.
А доступ к телу письма - это при отправке.., чтобы можно было его обработать, при событии отправки. И (при получении, до отображения), поменять(расшифровать) текст.

Ну так добавляйте! В свое время иТраст такое делал (когда требовалась сертификация ФАПСИ), еще кто-то.
Дизайн ПЯ открыт, расширяйте.
Сложности будут с форматированным текстом (т.к. все его "теги" программно не доступны), а аттачи - no problem

 

[Und3rground]

А у Вас пользователи для отправки и приема почты используют только клиенты Notes?
И планируется ли отправка шифрованной корреспонденции на внешние адреса?

Сейчас рассматриваются именно клиенты Лотуса...

 

[D!m@n]

Если Вы при этом не планируете шифрованный обмен по почте с пользователями Notes из других организаций, то можно, как сказал уважаемый Constantin A Chervonenko, изменить дизайн пользовательских почтовых ящиков.

План может быть примерно таким:
1. Создание универсальной лотусовой библиотечки шифрования/расшифрования.
(тут уж сами решайте, будете Вы сами реализовывать на LS какой-либо алгоритм шифрования или воспользуетесь уже имеющейся реализацией)
2. Определение места хранения ключей шифрования (рекомендую - в профильном документе в шифрованном с помощью публичного ключа пользователя поле + продумать хранение резервных копий ключей для админа)
3. Изменение дизайна форм Memo, Reply и Reply with history
(добавление на них сабформы с событием на QuerySend, в которой будет производиться шифрование содержимого поля Body)
4. Написание агента, работающего на триггере Before new mail arrives, для расшифрования входящей корреспонденции.

Пункт 3 здесь - самое узкое и глюковероятное место.
Не судите строго

 

[D!m@n]

P.S. Все равно не понимаю, зачем Вам городить весь этот огород. В Нотусе итак дофига встроенных средств криптозащиты...

 

[Constantin A Chervonenko]

Единственное оправдание: встроить сертифицированные ФАПСёй программы - для исп-я в гос.конторе

Но - "все уже украдено до вас!" (с)