Download - Svetlin Nakov

За директната проверка на сертификат примерното уеб приложение поддържа
множество от сертификати, на които има доверие и проверява дали
сертификатът на потребителя е директно подписан от някой от тях. Проверява
се и срокът на валидност на сертификата. Доверените сертификати
за директна проверка се съхраняват като .CER файлове в специална
директория на приложението, името на която се указва от константа.
За проверката на сертификационната верига на получения потребителски
сертификат в демонстрационното уеб приложение се използва множество от
доверени Root-сертификати на сертификационни органи от първо ниво. От
това множество се построява съвкупността от крайни точки на доверие (trust
anchors), която е необходима за проверката на сертификационната верига.
Самата проверка на веригата сертификати се извършва по PKIX алгоритъма,
който е реализиран в Java Certification Path API. Доверените Rootсертификати
се съхраняват като .CER файлове в специална директория на
приложението, името на която се указва от константа.
Уеб приложението е базирано на J2EE и Struts
Демонстрационното уеб приложение е базирано на Java технологиите и е
реализирано със средствата на платформата J2EE (Java 2 Enterprise Edition) и
широкоразпространения framework за Java уеб приложения Struts. В
основната си част използва Servlet/JSP технологиите за реализация на
потребителския си интерфейс и следва J2EE стандарта за Java уеб приложения.
За изпълнението си изисква J2EE уеб контейнер, в който да работи.
Struts framework е използван, защото има вградена функционалност за
посрещане на файлове, изпратени от HTML форма, докато такава възможност
стандартно в JSP/Servlets технологията няма.
Приложението се състои две Struts-базирани HTML форми, Struts action клас
за обработка на формите, Struts action form клас за съхранение на данните
от формата, клас за проверка на цифрови подписи и сертификати, страница
за обработка на изпратения подписан файл и няколко конфигурационни
файла.
Заради програмния модел на Struts framework приложението стриктно
следва архитектурата Model-View-Controller (MVC), макар и това да не е
наложително за нашите цели.
Пълният сорс код на системата е достъпен за свободно изтегляне от сайта на
NakovDocumentSigner – http://www.nakov.com/documents-signing/.
Уеб форма за подписване със сертификат от PFX файл
Формата за подписване на файл със сертификат от PKCS#12 хранилище (PFX
файл) се състои от три полета, съответно за името на файла, сертификата и
сигнатурата и съдържа още аплета за подписване и бутон за изпращане на
формата:
112