Download - Svetlin Nakov

Cryptography Architecture). Регистрацията може да стане статично или динамично
(по време на изпълнение).
Статична регистрация на Sun PKCS#11 Provider
Статичната регистрация изисква да се промени файлът %JAVA_HOME%/lib/
security/java.security и в него да се добави още един доставчик на
криптографски услуги, например по следния начин:
# Configuration for security providers 1..6 ommitted
security.provider.7=sun.security.pkcs11.SunPKCS11 C:\smartcards\config\pkcs11.cfg
Посоченият файл pkcs11.cfg трябва да съдържа настройките на Sun
PKCS#11 Provider. Той представлява текстов файл, който описва някои
параметри, като например пътя до PKCS#11 библиотеката.
Динамична регистрация на Sun PKCS#11 Provider
При динамична регистрация на “Sun PKCS#11 Provider” трябва да се
инстанцира класът sun.security.pkcs11.SunPKCS11 като му се подаде за
параметър конфигурационният файл, от който да прочете настройките си, и
след това да се регистрира в JCA. Ето пример как може да стане това:
String pkcs11ConfigFile = "c:\\smartcards\\config\\pkcs11.cfg";
Provider pkcs11Provider = new sun.security.pkcs11.SunPKCS11(pkcs11ConfigFile);
Security.addProvider(pkcs11Provider);
Конфигурационен файл на Sun PKCS#11 Provider
И при статичната и при динамичната регистрация е необходим конфигурационен
файл, от който класът SunPKCS11 да прочете пътя до библиотеката,
която имплементира PKCS#11 стандарта. Ето пример за такъв конфигурационен
файл:
pkcs11.cfg
name = SmartCard
library = c:\windows\system32\pkcs201n.dll
Както се вижда, файлът съдържа две настройки: name и library. Стойността
на параметъра name се използва при образуване на името за инстанцията на
PKCS#11 доставчика в JCA, а параметърът library задава пътя до
библиотеката, която имплементира PKCS#11. Ако трябва да се работи с
няколко смарт карти едновременно Sun PKCS#11 Provider, трябва да се
регистрира няколко пъти с различни имена.
Конфигурационният файл може да задава различни параметри, които са
описани в документацията, но задължителни са само name и library.
59