Download - Svetlin Nakov

Глава 3. Проектиране на система за
цифрово подписване в уеб среда
До момента разгледахме в технологията на цифровия подпис, инфраструктурата
на публичния ключ и средствата на Java платформата за работа с
цифрови подписи, сертификати и смарт карти. Направихме и анализ на
съществуващите технологии за използване на цифров подпис в уеб и
стигнахме до решението да използваме Java аплет за подписване на
документи в уеб браузъра на потребителя преди изпращането им към
сървъра. За да е напълно функционална нашата система за цифрово подписване
на документи в уеб среда, ще добавим към нея и модул за верификация
на цифровите подписи и сертификати, получени от клиентския уеб браузър.
Нека разгледаме в детайли проблемите, свързани с реализацията на такава
система. Ще започнем от нейната архитектура и ще продължим по-нататък с
конкретната имплементация.
3.1. Архитектура на системата
Системата за цифрово подписване на документи в уеб среда и верификация
на цифрови подписи и сертификати, която ще разработим, е базирана на
класическа клиент-сървър архитектура, реализирана чрез уеб браузър и уеб
приложение (фигура 3-1):
Фигура 3-1. Архитектура на системата за подписване на документи в уеб
среда
Тя се състои от следните компоненти:
- DigitalSignerApplet – Java аплет за подписване на документи в уеб
браузъра на потребителя със сертификат от PKCS#12 хранилище.
- SmartCardSignerApplet – Java аплет за подписване на документи в
уеб браузъра на потребителя със смарт карта.
63