PDF 941kB - Hochschule Ulm

Implementierung
5 byte [] readerTeilgeheimnis = this . ecdh . Teilgeheimnis
;
6
7 this . currentStage += 2;
8 byte [] B = { 66 };
9 byte [] id = { 2 };
10 this . nfc . SendMessage ( new NdefMessage () { new
NdefRecord () { Id = id , Payload =
readerTeilgeheimnis , Type = B, TypeNameFormat =
NdefRecord . TypeNameFormatType . ExternalRtd } });
11 }
Listing 15: Reader empfängt das Teilgeheimnis von der App und sendet seins weiter.
Ansonsten sind die Schritte die der Reader anwendet identisch zu denen der App,
um sein Teilgeheimnis an die App zu übermitteln. Der einzige Unterschied ist jedoch,
dass die Id der Nachricht 2 anstelle von 1 ist. Sobald die App das Teilgeheimnis des
Readers erhält, muss die App die digitale Signatur ihres Teilgeheimnisses erzeugen und
übermitteln.
7.6 Digitales signieren der Teilgeheimnisse
Teilgeheimnisse müssen digital signiert werden, um sich vor aktiven Man-In-The-Middle
Angriffen zu schützen, wie in Kapitel 6.1 gezeigt wurde. Um digitale Signaturen zur erstellen
und zu validieren, werden die Methoden SignData() bzw. VerifyData() der
Klasse RSACryptoServiceProvider aus dem .NET Framework Namespace System.
Security.Cryptography verwendet.
Nachdem die App eine Nachricht vom Reader mit der Sequenznummer 2 erhält, speichert
die App den empfangenen Payload mit dem Teilgeheimnis in der Variable reader-
Teilgeheimnis ab, wie in Listing 16 verdeutlicht wird.
1 if( ndefMessage [0]. Id [0] == 2 && this . currentStage == 2)
2 {
3 this . readerTeilgeheimnis = ndefMessage [0]. Payload ;
4
5 byte [] appSignature = this . appRsa . SignData ( this . ecdh
. Teilgeheimnis , new SHA256Managed ());
6
7 this . currentStage += 2;
8 byte [] B = { 66 };
9 byte [] id = { 3 };
10 this . nfc . SendMessage ( new NdefMessage () { new
NdefRecord () { Id = id , Payload = appSignature ,
Type = B, TypeNameFormat = NdefRecord .
TypeNameFormatType . ExternalRtd } });
59