PGPSIGNATURE in bouncy castle

Ciao a tutti,
sto utilizzando la classe PGPSignature (in bouncycastle) per eseguire la =
firma
su alcuni messaggi.
In tale classe c'=E8 il metodo getCreationTime che restituisce (un tipo D=
ate) il
tempo di creazione della firma. Qualcuno di voi lo ha mai utilizzato e sa=
 dirmi
se si tratta di un semplice attributo della firma (che se qualcuno interc=
ettasse
potrebbe modificare) oppure se =E8 firmato, ossia se si trova all'interno=
 della
firma e non c'=E8 modo di modificarlo?
La mia impressione =E8 che non essendoci un metodo di tipo "setCreationTi=
me" non
ci dovrebbe essere questo rischio e dovremmo quindi essere nel secondo ca=
so.
Qualcuno di voi ha la stessa impressione?

Simone.

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List