Download - Svetlin Nakov

Create a set of trust anchors from given trusted root CA certificates
HashSet trustAnchors = new HashSet();
for (int i = 0; i < aTrustedCACertificates.length; i++) {
TrustAnchor trustAnchor =
new TrustAnchor(aTrustedCACertificates[i], null);
trustAnchors.add(trustAnchor);
}
// Create a certification chain validator and a set of parameters for it
PKIXParameters certPathValidatorParams = new PKIXParameters(trustAnchors);
certPathValidatorParams.setRevocationEnabled(false);
CertPathValidator chainValidator =
CertPathValidator.getInstance(CERT_CHAIN_VALIDATION_ALGORITHM);
// Remove the root CA certificate from the end of the chain. It is required
// by the validation algorithm because by convention the trust anchor
// certificates should not be a part of the chain that is validated
CertPath certChainForValidation = removeLastCertFromCertChain(aCertChain);
}
// Execute the certification chain validation
chainValidator.validate(certChainForValidation, certPathValidatorParams);
/**
* Removes the last certificate from given certification chain.
* @return given cert chain without the last certificate in it.
*/
private static CertPath removeLastCertFromCertChain(CertPath aCertChain)
throws CertificateException {
List certs = aCertChain.getCertificates();
int certsCount = certs.size();
List certsWithoutLast = certs.subList(0, certsCount-1);
CertificateFactory cf=CertificateFactory.getInstance(X509_CERTIFICATE_TYPE);
CertPath certChainWithoutLastCert = cf.generateCertPath(certsWithoutLast);
return certChainWithoutLastCert;
}
/**
* Exception class for certificate validation errors.
*/
public static class CertificateValidationException
extends GeneralSecurityException {
public CertificateValidationException(String aMessage) {
super(aMessage);
}
}
}
Как работи основната криптографска функционалност
Класът започва с методи за зареждане на сертификат от поток и от файл, с
които се прочитат файловете с доверените сертификати, използвани при
проверката на сертификати и сертификационни вериги. Очаква се тези
файлове да бъдат в стандартния .CER формат (ASN.1 DER-кодирани).
Следва метод за зареждане на сертификационна верига, представена във
формат PkiPath и кодирана в текстов вид с кодиране Base64.
130