Download - Svetlin Nakov

Използване на Sun PKCS#11 Provider без конфигурационен файл
Ако не искаме да използваме външен конфигурационен файл, можем да
зададем настройките на Sun PKCS#11 Provider динамично чрез поток. Ето
пример как може да се направи това:
String pkcs11config =
"name = SmartCard\n" +
"library = c:\\windows\\system32\\pkcs201n.dll";
byte[] pkcs11configBytes = pkcs11config.getBytes();
ByteArrayInputStream configStream = new ByteArrayInputStream(pkcs11configBytes);
Provider pkcs11Provider = new sun.security.pkcs11.SunPKCS11(configStream);
Security.addProvider(pkcs11Provider);
Извличане на KeyStore от смарт карта
След като сме регистрирали и конфигурирали успешно Sun PKCS#11
Provider, можем да го използваме за да извличаме сертификати и ключове от
смарт карта. Това става посредством стандартния в Java клас за достъп до
хранилища java.security.KeyStore.
Ето пример как можем да установим достъп защитено до хранилище за
ключове и сертификати, съхранявано върху смарт карта:
char[] pin = {'1', '2', '3', '4'};
KeyStore smartCardKeyStore = KeyStore.getInstance("PKCS11");
smartCardKeyStore.load(null, pin);
Посоченият сорс код очаква, че Sun PKCS#11 Provider е бил успешно регистриран
и конфигуриран. За прочитането на хранилище от смарт карта е
необходимо да бъде посочен PIN кодът за достъп до картата.
Извличане на сертификат и личен ключ от смарт карта
След като сме установили достъп до хранилището на смарт картата, можем
да извличаме от нея ключове и сертификати, както от обикновено хранилище.
Всички ключове, сертификати и сертификационни вериги са записани
под дадено име (alias) в хранилището. Имената могат да се извличат чрез
итератор.
Ето един пример, в който се извличат и отпечатват всички сертификати от
дадено хранилище заедно с информация за личните им ключове:
KeyStore keyStore = ...;
Enumeration aliasesEnum = keyStore.aliases();
while (aliasesEnum.hasMoreElements()) {
String alias = (String)aliasesEnum.nextElement();
System.out.println("Alias: " + alias);
X509Certificate cert = (X509Certificate) keyStore.getCertificate(alias);
System.out.println("Certificate: " + cert);
PrivateKey privateKey = (PrivateKey) keyStore.getKey(alias, null);
System.out.println("Private key: " + privateKey);
}
60