PDF 941kB - Hochschule Ulm

Implementierung
7.3 Schlüsselverwaltung
Doch bevor beide Anwendungen Ihre Kommunikation beginnen, wird zunächst ein Schlüsselpaar
erzeugt bzw. geladen. Wie schon in Kapitel 6.3.1 erwähnt wurde, handelt es sich
beim Cryptographic Service Provider um eine Softwarekomponente mit der kryptografische
Operationen durchgeführt werden und Schlüsselpaare sicher gespeichert werden
können. Sowohl der Reader als auch die App nutzen CSP Container um ihr generiertes
Schlüsselpaar sicher zu speichern. In Listing 1 wird gezeigt, wie die App ihr erzeugtes
Schlüsselpaar in einem CSP Container abspeichert.
1 CspParameters cp = new CspParameters ();
2 cp. KeyContainerName = HostInformation . PublisherHostId ;
3
4 this . appRsa = new RSACryptoServiceProvider (cp);
Listing 1: Speichern und Wiederherstellen eines Schlüsselpaars aus dem CSP.
Mit der Klasse CspParameters ist es möglich über die Property KeyContainerName
einen Namen für den CSP Container anzugeben, in dem das Schlüsselpaar gespeichert
wird. Durch Angabe des Names des CSP Containers und Übergabe des CspParameters
Objekts cp an den Konstruktor der RSACryptoServiceProvider Klasse, wird automatisch
das Schlüsselpaar aus dem angegebenen CSP Container in das Objekt der Klasse
RSACryptoServiceProvider geladen, sofern sich ein Schlüsselpaar im CSP Container
befindet. Andernfalls wird ein neues Schlüsselpaar erzeugt und in dem CSP Container
abgespeichert. Der Name für den CSP Container wird in der App über die Property
PublisherHostId der Klasse HostInformation ermittelt. Wie bereits in Kapitel 6.3.1 erklärt
wurde, ist unter anderem der Sicherheitsvorteil durch Nutzen dieser Klasse, dass
ein Angreifer durch dekompilieren von Code nicht an den Namen des CSP Containers
gelangen kann um das Schlüsselpaar zu entwenden.
Um wiederum einen Public Key hardcoden zu können, muss zunächst dieser exportiert
werden. Um den Public Key zu exportieren, wird die Methode ToXmlString() mit dem
Parameter false aufgerufen. Durch den Parameter false wird angegeben, dass nur der
Public Key exportiert werden soll. Der Rückgabewert ist ein string , wie Listing 2 zeigt.
1 string readerPublicKey = readerRsa . ToXmlString ( false );
Listing 2: Exportieren eines Public Key.
Dieser Rückgabewert wird dazu genutzt, um mit dem Debugger von Visual Studio den
Wert zu entnehmen und diesen in der anderen Anwendung hardzucoden. Nachdem dieser
in einer anderen Anwendung hardgecodet wurde, muss dieser aber auch wieder in ein
RSACryptoServiceProvider Objekt geladen werden. Dazu wird die FromXmlString()
Methode verwendet, wie in Listing 3 zu sehen ist.
1 this . readerRsa . FromXmlString ( readerPublicKey );
Listing 3: Laden eines hardgecodeten Public Key.
50