Download - Svetlin Nakov

Read all X.509 certificate files one by one into an array
int index = 0;
Iterator trustedCertsResourceNamesIter = trustedCertsResNames.iterator();
while (trustedCertsResourceNamesIter.hasNext()) {
String certResName = (String) trustedCertsResourceNamesIter.next();
InputStream certStream =
aServletContext.getResourceAsStream(certResName);
try {
X509Certificate trustedCertificate =
DigitalSignatureUtils.loadX509CertificateFromStream(certStream);
trustedCertificates[index] = trustedCertificate;
index++;
} finally {
certStream.close();
}
}
}
return trustedCertificates;
%>
Как се обработва полученият подписан файл
Първоначално се проверява дали в сесията е записан action form обектът,
който съдържа изпратените от потребителя данни. Ако такъв обект няма,
това означава, че данни не са получени и потребителят се съобщава, че
трябва да зареди страницата за подписване и изпращане на файл. Ако action
form обектът е намерен, от него се взимат името на файла и дължината му и
се отпечатват.
След това се декодира получената от клиента сертификационна верига.
Понеже тя е била кодирана в текстов вид за да може да бъде пренесена през
поле от HTML формата, първо се получава оригиналният й бинарен вид чрез
Base64 декодиране. След това от този бинарен вид се възстановява
оригиналната последователност от X.509 сертификати като се има предвид,
че кодирането е било извършено във формат PkiPath. От декодираната
сертификационна верига се изважда сертификатът на потребителя, използван
при подписването. Този сертификат е винаги първият сертификат от
тази верига.
Следва декодиране на получената цифрова сигнатура за да се възстанови
оригиналният й бинарен вид, след което се проверява дали тя е валидна. От
сертификата на клиента се извлича публичният му ключ и с него се
проверява дали получената сигнатура съответства на получения документ.
На потребителя се отпечатва сигнатурата, в текстов вид, както е получена,
заедно с резултата от нейната проверка.
След като се установи, че получената сигнатура е истинска, се преминава
към проверка на получения сертификат. Първоначално се отпечатва
информация за сертификата – кой е негов собственик и за какво е предназначен
да бъде използван. След това този сертификат се проверява дали е
валиден. Проверката се извършва директно, без да се използва сертифи-
124