Download - Svetlin Nakov

java.security.cert.TrustAnchor
Класът java.security.cert.TrustAnchor представлява крайна точка на
доверие при верификацията на сертификационни вериги. Той се състои от
публичен ключ, име на доверен сертификационен орган и съвкупност от
ограничения, с които се задава множеството от пътища, което може да бъде
проверявано. Обикновено тази съвкупност от ограничения се пропуска и по
подразбиране няма такива ограничения.
За простота можем да разглеждаме един TrustAnchor обект като доверен
Root-сертификат, който се използва при построяване и верификация на
сертификационни вериги.
java.security.cert.PKIXParameters
java.security.cert.PKIXParameters е помощен клас, който описва параметрите
на алгоритъма PKIX, използван за верификация на сертификационни
вериги. Тези параметри включват списък от крайните точки на доверие за
верификацията (множество от TrustAnchor обекти), датата, към която се
верифицира сертификационната верига, указание дали да се използват CRL
списъци и различни други настройки на алгоритъма.
java.security.cert.CertPathValidator
Най-важният клас от Java Certification Path API е java.security.cert.
CertPathValidator. Той предоставя функционалност за верификация на
сертификационни вериги. Сертификационните вериги могат да бъдат съставени
както от X.509 сертификати, така и от PGP или друг тип сертификати.
За верификацията могат да се използват различни алгоритми в зависимост
от модела на доверие, който се използва.
В JDK 1.5 е имплементиран стандартно единствено алгоритъмът PKIX, който
верифицира сертификационна верига съгласно организацията на инфраструктурата
на публичния ключ (PKI) е описан в [RFC 3280, раздел 6]. Този
алгоритъм проверява валидността на отделните сертификати и връзката
между тях, като поддържа и използване на CRL списъци.
Верификация на сертификационни вериги
За верификация на сертификационна верига със стандартните средства на
Java платформата се използва класът CertPathValidator. При създаването
на инстанция на този клас се задава алгоритъма за верификация, който да
се използва. Стандартно се поддържа единствено алгоритъмът PKIX.
При проверка на сертификационни вериги алгоритъмът PKIX започва от
първия сертификат във веригата (сертификата на потребителя), продължава
със следващия, после със следващия и т.н. и накрая завършва с последния.
Необходимо е този последен сертификат от веригата да е подписан от
сертификат, който е в списъка на крайните точки на доверие за верификацията
(множеството от TrustAnchor обекти).
56