PDF 941kB - Hochschule Ulm

Implementierung
20 }
21 }
Listing 17: Reader überprüft die empfangene digitale Signatur der App und sendet ggf.
seine weiter.
Als nächster überprüft der Reader die Gültigkeit der digitalen Signatur der App. Da
in Kapitel 7.3 erklärt wurde, dass in dieser Implementierung der Public Key vom Reader
in der App hardgecodet ist und umgekehrt, ist es an dieser Stelle für den Reader möglich,
die Gültigkeit der digitalen Signatur der App zu überprüfen. Dazu wird die Methode
VerifyData() des Objekts appRsa aufgerufen. Als Parameter werden das Teilgeheimnis
der App, eine Instanz der Klasse SHA256Managed und die empfangene digitale Signatur
der App übergeben. Ist der Rückgabewert true, setzt der Reader die Kommunikation
fort, da die Verifikation der digitalen Signatur positiv verlaufen ist. Als nächstes führt
der Reader dieselben Schritte wie die App durch: Er Erzeugt eine digitale Signatur von
seinem Teilgeheimnis mit SHA256 als Hashfunktion und überträgt diese Nachricht mit
der Id = 4 mit der SendMessage() Methode an die App.
Die App empfängt die Nachricht mit der Sequenznummer 4 und weist den erhaltenen
Payload der Variable readerSignature zu. In Listing 18 wird dies verdeutlicht.
1 if( ndefMessage [0]. Id [0] == 4 && this . currentStage == 4)
2 {
3 this . readerSignature = ndefMessage [0]. Payload ;
4
5 bool isValid = this . readerRsa . VerifyData ( this .
readerTeilgeheimnis , new SHA256Managed () , this .
readerSignature );
6 if( isValid )
7 {
8 // ...
9 }
10 // ...
11 }
Listing 18: App überprüft die empfangene digitale Signatur des Readers.
Ebenso wie der Reader, überprüft die App die empfangene digitale Signatur auf
Gültigkeit und setzt bei positiver Validierung die Kommunikation verschlüsselt fort.
7.7 Übertragung einer verschlüsselten Nachricht
Um die Vertraulichkeit von zu übertragenen Daten zu wahren, müssen diese verschlüsselt
werden. Daher wurde die Klasse Aes umgesetzt, die ein Wrapper um die AesManaged
Klasse aus dem .NET Framework Namespace System.Security.Cryptography ist. Die
Verschlüsselung die dabei zum Einsatz kommt ist Advanced Encryption Standard (AES),
wie der Name schon vermuten lässt. In Abbildung 31 wird zunächst in Klassendiagramm
gezeigt.
61