Master of Science thesis Fighting Spam

protokollen beskrevet i afsnit 4.4 kan benyttes. I afsnit 7.3.9 vises det, hvordan
protokollen benyttes i praksis i SpamCash-systemet til udstedelse af e-mønter.
7.1.1.c Javamail
I systemet er det i mange tilfælde nødvendigt at modificere emails, når disse afsendes
eller modtages via proxyprogrammet. Dette er f.eks. tilfældet, når der skal vedhæftes eller
opsnappes mønter på emails. Derfor har vi valgt at benytte Sun s javamail 7 , som bl.a.
gør det nemt at arbejde med emails i MIME-formatet. I SpamCash-systemet benyttes
Javamail primært til at påhæfte og fjerne mønter på emails i MIME-format. Derudover er
det simpelt at afsende emails vha. javamail, hvilket udnyttes i forbindelse med generering
og afsendelse af notifikationsmails.
7.1.1.d OpenSSL
Registreringsserveren (RS) står for udstedelse af certifikater, som beskrevet i afsnit
6.2.1.b. I SpamCash-systemet benytter vi OpenSSL 8 til at opnå dette. OpenSSL er en
kommandobaseret open source certifikatautoritet. Hvordan OpenSSL installeres og
konfigureres er beskrevet i installationsvejledningen i Appendiks A. Da OpenSSL
benyttes via en normal kommandoprompt, og altså ikke umiddelbart kan styres via et
Java-interface, foregår al kommunikation via systemkald. Dette gøres i Java vha. klassen
Runtime. Ønskes f.eks. system-kommandoen angivet i strengen command eksekveret via et
javaprogram, kan dette gøres således:
Runtime rt = Runtime.getRuntime();
String command = "openssl ...";
rt.exec(command);
Javaprogrammet kan dermed gemme et certificatesigning-request på disken, eksekvere
kommandoen og til sidst indlæse det færdige certifikat fra disken. Hermed kan RSserveren
udstede certifikater vha. OpenSSL. OpenSSL holder styr på at ingen emailadresser
kan registreres to gange. Forsøges dette, vil en fejlmeddelelse blive returneret.
Der behøves altså ikke eksplicit at blive kontrolleret for allerede registrerede
emailadresser i registreringsserveren under oprettelse.
Generering af rodcertifikat og tilhørende privat nøgle foregår i OpenSSL. Certifikater
dannet i OpenSSL dannes i X.509 formatet. Dette understøttes af Javas
standardbiblioteker, hvorfor certifikater kan indlæses ad denne vej i SpamCashapplikationerne.
De private nøgler genereres i Java, dog ikke nøglen hørende til
rodcertifikatet. Dette udgør et mindre problem, idet den private nøgle, benyttet under
OpenSSL, er gemt i et format, som ikke umiddelbart understøttes af Java. Derfor skal
denne først konverteres. Dette gøres vha. følgende kommando i OpenSSL:
openssl pkcs8 -topk8 -inform PEM -outform DER -in priv.pem -nocrypt -out priv.der
Efter denne engangskonvertering kan certifikatudstedelse og nøglegenerering foregå
fuldautomatisk. Ingen af serverne kræver herefter nogen form for administration. Udover
7 http://java.sun.com/products/javamail/
8 http://www.openssl.org/
111