Download - Svetlin Nakov

Примерът работи както за обикновени хранилища, така и за хранилища,
разположени върху смарт карта. В случая за смарт карта за достъп до
личните ключове не се изисква парола, защото PIN кодът се изпраща преди
това при инстанцирането на KeyStore обекта. Затова в примера за парола се
подава стойност null.
На пръв поглед изглежда, че личните ключове могат да се извличат от смарт
картата, но на практика това не е така. Смарт картите не позволяват
извличането на ключове, а само индиректен достъп до тях с цел подписване,
верификация на подпис, шифриране и дешифриране. В горния пример не се
извлича личният ключ, а само интерфейс за достъп до него.
Подписване на данни със смарт карта
След като е извлечен интерфейсът на даден личен ключ от смарт картата,
той може да се използва за подписване на данни, както всеки друг личен
ключ. Реално подписването става като се изчисли предварително хеш
стойността на документа за подписване и се подаде тази хеш стойност на
смарт картата за да го подпише тя със своя криптопроцесор. При успех
картата връща изчислената сигнатура в резултат от подписването на хеш
стойността. Така личният ключ не се излага на рискове, защото остава в
тайна, скрит някъде в картата. Ето примерен код за подписване на данни по
даден интерфейс към личен ключ, извлечен от смарт карта:
private static byte[] signDocument(byte[] aDocument, PrivateKey aPrivateKey)
throws GeneralSecurityException {
Signature signatureAlgorithm = Signature.getInstance("SHA1withRSA");
signatureAlgorithm.initSign(aPrivateKey);
signatureAlgorithm.update(aDocument);
byte[] digitalSignature = signatureAlgorithm.sign();
return digitalSignature;
}
61