# QSL卡片的数字签名 1. 前言近年来, 越来越多的电台不再发送纸质QSL卡片, 转而使用电子版QSL卡片或使用在线日志服务.我们意识到在线日志服务过于依赖某些中心化网站, 且不足以展示电台个性, 因而无法完全取代纸质QSL卡片. 同时, 不含有签名电子版QSL卡片极易被伪造, 不能独自有效证明通联的真实性. 本文提出了一种可行的数字签名方案, 在不影响电子QSL卡片功能、个性化QSL卡片的前提下, 对QSL卡片上的信息进行数字签名. 2. 范围本文定义了一种对数字QSL卡片进行数字签名的方法. 但本文不对公钥的分发、信任和吊销流程做出要求. 3. 要求本文提出的数字签名满足以下要求： i. 数字签名可以被方便的识别、验证且不依赖中心化第三方服务. ii. 数字签名不对QSL卡片设计、美观性产生显著影响 iii. 接收方对收到的QSL卡片进行格式转换等操作不影响签名有效性 iv. 接收方可以打印含有数字签名的QSL卡片, 打印后的卡片可以被独立验证. 4. 规范性引用文件 GB/T 1.1-2020 标准化工作导则第1部分：标准化文件的结构和起草规则. 本文中粗体“**（不）应**”、“**（不）宜**”、“**可**、**不必**”、“**（不）能**”、“**（不）可能**”的使用符合《GB/T 1.1-2020 标准化工作导则第1部分：标准化文件的结构和起草规则》中附录C的定义. 5. 定义 5.1 基本定义 - **字节** 由8位二进制组成的符号 - **签名有效载荷** 实际被签名的数据中, 有意义的部分 - **被签名数据** 数字签名算法的输入 - **签名** 由文件头、签名算法描述和数字签名等部分组成的文件 5.2 SSH消息本文多次描述SSH消息结构体, 在本文的语义下, 用到的类型有: - `ssh-string` 四个字节、大端序表示的字符串长度和由前述长度指定的字节串, 串中可以有Unicode NUL字符, 串位不含有多余的Unicode NUL字符. - `uint32` 四个字节、大端序表示的32位无符号整数. - `byte[N]` N个字节, 无其它信息 - `varint` 变长数字，其最高位表示是否为该数最后一位（1为非，0为是），如150表示为`10010110 00000001`，16进制转写为`96 01`. 注：此类型非SSH消息定义. 6. 具体实现 6.1. 数字签名算法选择在本设计中, 我们将使用SSH密钥对QSL卡片上的信息进行数字签名, 这是因为SSH的签名消息相比于PGP签名后的消息更小, 更易于在QSL卡片上展示. 对于具体的算法选择, 我们使用Ed25519椭圆曲线密码, 这是因为Ed25519的公钥大小和签名大小都足够小, 可以更方便地嵌入在QSL卡片中. 签名内容不包含被签名的信息. 6.2 数字签名有效载荷ADIF 数字签名的有效载荷为一ADIF文件, 其可以从QSL卡片上所展示的信息唯一构造. 6.2.1 构造ADIF 被数字签名的信息使用ADIF格式, 它人类可读的特性使得它可以被简单地构造, 同时由于数字签名不包含被签名的信息, 被签名信息的长度对签名的长度没有影响. 以下信息会**依次**包含在ADIF数据当中： > - QSO_DATE > - TIME_ON > - BAND > - CALL > - MODE > - STATION_CALLSIGN > - OPERATOR 其中, `QSO_DATE`为8位数字（年、月、日）表示的协调时（UTC）日期, `TIME_ON`为6位数字（时、分、秒）表示的协调时（UTC）时间, 无论QSL卡片上是否印刷出了通联的秒数, 时间都应*截断*至整分钟（即将秒数简单置0）. 上述各项均**应**用大写字母.如果QSL卡片上没有指明操作员, 则`OPERATOR`为不含任何修饰的`STATION_CALLSIGN`. 如, 以下的QSL卡片： ``` TO BB0BBB DE B4/BG6TOE Date Time (BJT) / Freq / Mode / RST 2023-01-01 02:00:59 14.245 MHz USB 59 59 [x]PSE [ ]TNX QSL VY TU! 73 ``` 其ADIF转写为: ``` 2022123118000020MBB0BBBUSBB4/BG6TOEBG6TOE ``` 该文件的`xxd`转储为: ``` 00000000: 3c51 534f 5f44 4154 453a 383e 3230 3232 2022 00000010: 3132 3331 3c54 494d 455f 4f4e 3a36 3e31 12311 00000020: 3830 3030 303c 4241 4e44 3a33 3e32 304d 8000020M 00000030: 3c43 414c 4c3a 363e 4242 3042 4242 3c4d BB0BBBUSBB4/ 00000060: 4247 3654 4f45 3c4f 5045 5241 544f 523a BG6TOEBG6TOE ``` 需要注意：文末**不应**有任何多余字符（含换行、空格、制表符等）, 即``后不含有任何字符. 6.2.2 构造含有多个QSO的ADIF信息若一张QSL卡片上含有多个QSO, 则对应的ADIF文件**应**按照通联的时间顺序, 直接拼接各个QSO的ADIF数据，文末**不应**有任何多余字符（含换行、空格、制表符等）, 即, 以最后一个QSO的``后不含有任何字符. 6.3 签名数据 6.3.1 展示方式签名数据**可以**在经由Base64编码后直接显示在QSL卡片上. 以文本形式表示的签名数据**宜**使用等宽字体排版. 使用的字体**应**足以分辨`i`、`l`、`1`, `O`、`o`、`0`， `5`、`S`等Base64使用的编码字符. 签名数据**可以**在经由Base32编码后直接显示在QSL卡片上. 以文本形式表示的签名数据**宜**使用等宽字体排版. 签名数据**宜**在经由Base45编码后包含于QR Code中. 此时签名数据**应**为独立的二维码. 该二维码**可**使用除黑、白之外的颜色, 但**应**用浅色区域作为二维码背景、深色作为二维码前景色. 为保证生成二维码识别成功率, 使用QR Code为载体的签名数据**不宜**使用Base45以外的编码. 6.3.2 二进制签名数据格式二进制签名为SSH签名结构体, 其格式为： ``` byte[6] MAGIC_PREAMBLE uint32 SIG_VERSION ssh-string publickey ssh-string namespace ssh-string reserved ssh-string hash_algorithm ssh-string signature ``` 其中：`MAGIC_PREAMBLE`为`SSHSIG`, `SIG_VERSION`为1. `publickey`为序列化后的签名密钥的公钥. `namespace`**应**为`adif-qslv1`. `reserved`**应**为空. `hash_algorithm`**应**为`sha512`(即, 总是使用SHA512对数据进行签名). `signature`为SSH正文的签名, 使用`ssh-ed25519`算法. 6.3.3 签名的精简为了使得签名内容更容易被展示，**可以**对签名内容进行精简。精简之后的签名仅包含头部及ED25519签名数据。其中，头部固定为`DQSLV1`，后紧跟64字节的ED25519签名`X||Y`。当接收方获得开头为`DQSLV1`的签名数据时，**应**将其展开为标准签名格式进行校验。 6.3.4 被签名内容实际被签名的内容为： ``` byte[6] MAGIC_PREAMBLE ssh-string namespace ssh-string reserved ssh-string hash_algorithm ssh-string H(message) ``` 其中：`MAGIC_PREAMBLE`为`SSHSIG`, `SIG_VERSION`为1. `publickey`**应**为序列化后的签名密钥的公钥.`namespace`**应**为`adif-qslv1`. `reserved`**应**为空. `hash_algorithm`**应**为`sha512`(即, 总是使用SHA512对数据进行签名). `message`4.2 节所描述的ADIF文件, `H(message)`为其SHA-512算法下的指纹. 将此内容经由SSH Message格式编码后, 使用Ed25519私钥和`ssh-ed25519`进行签名，即得到4.3.1节中的`signature`字段. 7. 附加原始QSO数据签名前可附加原始QSO数据，以方便机器直接识别、校验。原始QSO数据为精简表示的极小QSO元数据，包含以下字段：通联时间、通联波段、通联模式、收方呼号、发方呼号、OP。其格式为： ``` byte[6] MAGIC_PREAMBLE varint call varint station_callsign varint operator ssh-string data ``` 其中，call、station_callsign、operator为呼号的37进制数表示（见下表）： ``` +---------++----+----++----+----+ |Char|Num ||Char|Num ||Char|Num | +---------++----+----++----+----+ | 0 | 0 || C | 12 || O | 24 | | 1 | 1 || D | 13 || P | 25 | | 2 | 2 || E | 14 || Q | 26 | | 3 | 3 || F | 15 || R | 27 | | 4 | 4 || G | 16 || S | 28 | | 5 | 5 || H | 17 || T | 29 | | 6 | 6 || I | 18 || U | 30 | | 7 | 7 || J | 19 || V | 31 | | 8 | 8 || K | 20 || W | 32 | | 9 | 9 || L | 21 || X | 33 | | A | 10 || M | 22 || Y | 34 | | B | 11 || N | 23 || Z | 35 | | / | 36 |+----+----++----+----+ +----+----+ ``` 如`B1CRA`表示为`11 * 37^4 + 1 * 37^3 + 12 * 37^2 + 27 * 37 + 10 = 20683861` 其中，data为多个最小QSO拼接而成的字符串，其格式为 ``` varint QSO Timestamp varint Band byte[8] Mode ``` 其中QSO Timestamp为协调时1970年元旦以来的秒数（但精确到分钟）。Band为波段对应频率的低端（千赫兹）数，如20米波段表示为14000。Mode为表示模式的字符串，不足8字节用`\0`补全。 8. 示例假设 `ST4TION` 使用电台 `C3SHI` 与 `TE5T` 在北京时2023年1月1日10:05:30，在20米段上使用MFSK调制方式完成了一次通联完成了一次通联. 现`ST4TION`欲以其自己名义签名如下QSL卡片: ``` TO TE5T DE C3SHI OP ST4TION Date Time (BJT) / Freq / Mode / RST 2023-01-01 10:00 14.074 MHz MFSK 59 59 [x]PSE [ ]TNX QSL VY TU! 73 ``` `ST4TION`的私钥为: ``` -----BEGIN OPENSSH PRIVATE KEY----- b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAAAMwAAAAtzc2gtZW QyNTUxOQAAACADTnJZ6blw4CsqVoxzv9iWVVl0ycM8Neqb9QvTyvKqCAAAAJiuWf0orln9 KAAAAAtzc2gtZWQyNTUxOQAAACADTnJZ6blw4CsqVoxzv9iWVVl0ycM8Neqb9QvTyvKqCA AAAEDgyhqzLTK6rmVqjfvHpvHPYJzdeVuDhRo93XO98jDl1QNOclnpuXDgKypWjHO/2JZV WXTJwzw16pv1C9PK8qoIAAAAFW1hdHN1QEJHNlRPRS1Ob3RlYm9vaw== -----END OPENSSH PRIVATE KEY----- ``` 其公钥为: ``` ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIANOclnpuXDgKypWjHO/2JZVWXTJwzw16pv1C9PK8qoI ``` 则其构造如下的ADIF数据(签名有效载荷): ``` 2023010102050020MTE5TMFSKC3SHIST4TION ``` 需要注意: - 卡面上的北京时间应转换为协调世界时 - 生成的ADIF文件中的秒被无条件截断至0 - 波段从14.074得出, 为20M - RST不包含在ADIF当中该ADIF的`SHA512`指纹为: ``` 5d10 5c01 843a 14ad 9852 5f40 f9e9 36d5 0e00 56b0 d98b a04f 6d1d d337 efb8 11bb f397 52d3 6233 6b64 ab8f 430f cf6b e95d bfb4 39b9 26c8 fb39 9cbf 414a b386 a1b4 ``` 构造如下被签名数据: ``` 00000000: 5353 4853 4947 0000 000a 6164 6966 2d71 SSHSIG....adif-q 00000010: 736c 7631 0000 0000 0000 0006 7368 6135 slv1........sha5 00000020: 3132 0000 0040 5d10 5c01 843a 14ad 9852 12...@].\..:...R 00000030: 5f40 f9e9 36d5 0e00 56b0 d98b a04f 6d1d _@..6...V....Om. 00000040: d337 efb8 11bb f397 52d3 6233 6b64 ab8f .7......R.b3kd.. 00000050: 430f cf6b e95d bfb4 39b9 26c8 fb39 9cbf C..k.]..9.&..9.. 00000060: 414a b386 a1b4 AJ.... ``` 应用前述私钥及`ssh-ed25519`签名方式进行签名: ``` 00000000: 0000 0053 0000 000b 7373 682d 6564 3235 ...S....ssh-ed25 00000010: 3531 3900 0000 4082 84f9 edcb 8ef8 6cdf 519...@.......l. 00000020: 5bee c347 6762 84ea ce4b 4644 6429 6900 [..Ggb...KFDd)i. 00000030: 4139 6e79 9bbd f74c 2b94 0e53 541e 4dfa A9ny...L+..ST.M. 00000040: 94db 704a 9b77 aad1 4dcd 2e5d 6b3f 30c6 ..pJ.w..M..]k?0. 00000050: 44c6 7e84 ca4d 07 D.~..M. ``` 构造签名: ``` 00000000: 5353 4853 4947 0000 0001 0000 0033 0000 SSHSIG.......3.. 00000010: 000b 7373 682d 6564 3235 3531 3900 0000 ..ssh-ed25519... 00000020: 2003 4e72 59e9 b970 e02b 2a56 8c73 bfd8 .NrY..p.+*V.s.. 00000030: 9655 5974 c9c3 3c35 ea9b f50b d3ca f2aa .UYt..

技术有点深奥看不懂（我想问一下，数字签名是和电子qsl卡一起发送一张卡片文件和一份签名文件还是直接发送卡片文件，其中包含数字签名怎么感觉有点像电子发票的发票章hhh

@"YofoaStudio"#p2914 不是对QSL卡签名，而是对卡上的信息签名所以可以嵌入也可以分开其实就是类似于发票上那个东西

@"BG8LGP"#p2928 在写因为是标准的ssh签名所以也可以构造好adif文件之后用ssh来签 `ssh-keygen -Y sign -f ~/.ssh/id_ed25519 -n adif-qslv1 qsos.adif`

之前想过 GPG，但是产物太大了不好弄到卡片上，蹲楼主一套程序

@"BG2ELG"#p2932 我之前也考虑过用GPG，事实上我有用过GPG签QSL，也是因为签名太大了放弃我最终的想法是能够用针式打印机打在卡片上，激光或者喷墨打印机印这个二维码肯定绰绰有余，热转印可能跟针式打印机效果差不多？用Base45也是为了能有更小的二维码尺寸（10个Bit对应二维码上11个像素）效率高达91% 我也在考虑用Datamatrix或者PDF417（等我搞一个针式打印机测试一下）这个RFC主要目的还是定义数字签名的内容和方法，因为我觉得肯定要避免QSL正文编码进二维码，但这样就要求能确定性地根据卡面信息手搓被签名的内容

@"erjiaqing"#p2931 我在研究基于区块链的通联日志记录与eQSL交换的实现方法，你这个项目正好对应了我的签名与验证模块。或许可以一起研究研究？

@"BG8LGP"#p2937 可以啊我正好也在思考DigitalQSL与公钥的交换方式

[RFC] QSLカードのデジタル署

erjiaqing

AD2AG

SSHの署名において、タイムスタンプが意図的に削除されているのは、プライベートキーが漏洩した場合、タイムスタンプを自由に改ざんできるため、ファイル署名の中のタイムスタンプは意味がないと考えられるからです。

では、タイムスタンプの問題を解決する方法はありますか？

複数のQSLカードをまとめて、タイムスタンプ付きで送信することで、コストを大幅に削減できます。
上位層—ブロックチェーンのコンセンサスアルゴリズムに基づいて、一部のブロックチェーンではブロック生成時間がほぼ一定であるため、タイムスタンプとして利用できる。
従来の方法—郵便番号…

BI1QGF

SSH署名は、最終的なエンドツーエンドの署名アルゴリズムであり、RSAやECCなどの技術をカプセル化しています。その設計に関するドキュメントには、このような設計を行うことで、一般的なアプリケーションにおける問題を防ぐ理由が説明されています。

AD2AG

erjiaqing
鍵の漏洩という問題を想定する必要はない。鍵が漏洩した場合、署名全体を偽造することが可能であり、タイムスタンプだけではない。また、鍵の保護はユーザーの責任であり、開発者の責任ではない。鍵が漏洩した場合は、直ちに鍵の無効化を行うべきである。

タイムスタンプは、必ずしも重要なものではないが、OpenPGPの署名に含まれるという点だけは重要だ。SSH-SIGと比較して、私はOpenPGPシステムの方が優れていると感じる。それは、鍵自体の有効期限を設定できることと、信頼チェーン機構を備えているため、CAの一部機能を間接的に実現できるからだ。もちろん、SSLなどの標準的な方法でも同様のことが可能である。SSH-SIGは、鍵の制御機能が不足している点や、ハードウェアキーへの移行が難しい点が課題だと感じている。

ただし、デモ版は非常に強力です。

BH3XZT

erjiaqing 現在、すでに実現されているソリューションはありますか？私は、POTA通信の中国0～9エリアに関する賞状で試してみようと考えています。
要件：1、管理者による署名
2、発行日時
3、受賞状の画像
4、受賞者の名前と呼び出し番号
5、賞状番号
最終的には、QRコードまたはバーコードをスキャンすることで、賞状の内容を表示し、その有効性を確認できるようにすることが望ましい。

BI1QGF

BG8LGP

私もOFD規格の実装に興味がありますが、この方式は既存のeSQL形式と互換性がないため、普及させるのは難しいかもしれません。

以前、ADIF で署名を定義されたフィールドに保存し、それを PDF417 でエンコードしてカードに印刷するという方法を検討していました。しかし、実際には PDF417 をサポートする ADIF リーダーは存在しませんでした。

erjiaqing

最も大きな問題は、秘密鍵の漏洩やタイムスタンプの信頼性ではなく、公開鍵の配布です。

BH3XZT

署名が必要な状況の場合、従来の S/MIME や PGP の方が適しています。

BG9JDI

BG8LGP まったく、あなたがこんなことまで調べているなんて、面白いですね！

BH3XZT

これは良いですね。POTA（North American Ham Radio Association）の中国0-9地区賞状に使えるかどうか試してみます。

BG8LGP

BH3XZT 素晴らしい、私に合う解決策があるのですね。

sparrowhe

BH3XZT 実際には、ウェブサイトを作成して、状況を公表する方法があります。ただし、オフラインでの検証はできません。

AD2AG

BH3XZT

一つ質問があります。なぜ、既存のPDFのようなソリューションを直接利用しないのでしょうか？プログラムで生成し、電子署名情報を直接含めることも可能です。

要件1と3は、背景画像として統合できます。要件2、4、5は、プログラムが自動で生成し、PDFの増分更新機能を利用してテンプレートファイルの末尾に追加（上書き）することで実現できます。最後に、ファイル全体に署名をして配布します。

最終的に、QRコードは以下の内容を表示する必要があります。 1) 賞状の内容（賞状の画像がQRコードに埋め込まれるということでしょうか）。 2) 有効性はハッシュと署名で構成されること。これはPDFで解決できます。

OFDを使用することについて、PDFに潜在的な特許の問題がないか懸念しているのでしょうか？（考察）

BH3XZT

BG8LGP え、おっしゃる通りです。

BG8LGP

BH3XZT GB/T 33190-2016「電子ファイル保存と交換形式ドキュメント」に基づいたeQSLカードの実現方法について、そのアイデアに感銘を受けました。また、この技術を賞状の発行にも応用できるかもしれません。

BG2ELG

本人確認の住所をオンライン上に移行 https://bit.ly/bg2elg

captive

~~タイトルはRFC形式、本文は（標準的ではない）国家規格形式です。あなたは誰ですか？~~
この手順は、電子カードの署名に適していますか？

BH4GDU

自己で署名した場合、第三者の権威による検証がないため、偽造の問題を解決できないのではないでしょうか。

BG2ELG

BH4GDU それから、鍵の配布という古典的な問題に戻ることになりました。

QSLカードは、単に通信の確認だけでなく、個性を表現したり、趣味を共有したり（簡単に言うと「楽しむ」ことを表現したり）することもできる。

BG5VQE

BH4GDU 公開鍵をQRZで公開する方法も検討できます。

YofoaStudio

【クッキー】
hamcqログシステムの使用を推奨します。

Ken

署名が必要な、偽造防止の対象となる電子QSLカードなのか、それとも通信プロセスの本人確認なのかを明確にする必要があります。ここでは、まず前者（電子QSLカード）について議論します。これは比較的容易に実現可能です。成熟したPGPを使用するか、または電気票システムと同様の方法でシステムを構築することができます。ただし、その難点は、コールサインの所有者の真正性を認証することです。もし認証が必要な場合は、各国主管機関とのシステム連携や、DMR IDのような第三者認証機関の設立が必要になる可能性があります。一方、通信プロセスの本人確認を行う方が、電子QSLカードの本人確認よりも有益であると考えられます。なぜなら、そうしないと、双方で虚偽の電子QSLを作成し、それが実際の通信に結びつかないという状況が残るからです。ただし、メールのPGP MIMEやCrypto Coinのように、署名された対象が実際に認証される対象である場合を除き、食品トレーサビリティのようなチェーン上の偽造防止プロジェクトと同様の問題が発生します。つまり、署名された対象と認証された対象の関係の真正性を確認する必要があります。既存の送受信機器を改造しない限り、この通信が実際に発生したことを保証することはできません。

BG7QVU

【クッキー】
以前、海外のパスポートに関する動画や、衛星からのOM通信の頻度が高い事例を見て、自分でも同様に試してみることは可能かと考えました。 ICAO の文書 9303 いくつかのQSLカードを、パスポートのような形式にまとめる。~~（机内読み取りページ、その後、QSOの際にステッカーを貼ってVisaとして使用）~~ちょうど、大きな容量のRFIDタグを購入したので、これで「通聯情報」などをタグに書き込むことができると思います。~~その後、ゲートキーパーにQSLカードを提示して本人確認をしてもらうと、指紋認証でドアが開きました。~~

第10部の付録Eのスクリーンショット：「旅行記録をQSO記録やビザ記録に変換し、それらを装置記録として扱うと、ほぼ同じになります。」

第9部、第12部には、いくつかの発行国の間で鍵のやり取りや署名に関する情報が含まれていますが、これらは理解するのが難しいです。

« 上一页

闽ICP备2021006864号-7

闽公网安备35020602002794号互联网举报中心

用户协议隐私政策社区规范积分规则中继规则转载须知
更新日志联系我们常见问题友情链接运营报告赞助

浩奇科技（厦门）有限公司

是无线电，把我们联系在一起