Download - Svetlin Nakov

- DocumentSigningDemoWebApp – Java-базирано уеб приложение за
посрещане на подписан документ и верификация на неговия цифров
подписи и сертификат. Приложението включва подсистема за верификация
на цифрови подписи, подсистема за директна верификация на
сертификат и подсистема за верификация на сертификационна верига.
От страна на клиента работи стандартен уеб браузър, в който се изпълняват
Java аплети за подписване на документи. Подписаните документи се изпращат
към уеб сървъра чрез стандартна уеб форма по протокол HTTP.
Подписването чрез сертификат от PKCS#12 хранилище и подписването със
смарт карта се реализират поотделно от два различни Java аплета.
От страна на сървъра работи Java-базирано уеб приложение, което посреща
подписаните документи и проверява цифровия им подпис, както и
сертификата, с който са подписани. Ако сертификатът пристига заедно със
сертификационната си верига, тя също се верифицира. Реализирани са два
метода за верификация – директна проверка на сертификат и проверка на
сертификационна верига.
При директната проверка на сертификат се проверява дали сертификатът е
валиден към датата на проверката и дали е подписан (издаден) от някой от
сертификатите, на които сървърът има директно доверие.
При проверката на сертификационната верига даден сертификат се счита за
валиден, ако е валидна веригата му и ако тя завършва с Root-сертификат на
който сървърът има доверие.
Нека сега разгледаме в детайли отделните компоненти на системата.
3.2. Java аплет за подписване на документи
Сега ще разгледаме конкретните проблеми, които възникват при реализацията
на Java аплет, който служи за подписване на документи в клиентския
уеб браузър. Разликата между аплета, който подписва със сертификат,
извлечен от PKCS#12 файл и аплета, който подписва със смарт карта, е
минимална, така че ще разгледаме и двата едновременно.
3.2.1. Подписани Java аплети
Нека разгледаме в детайли технологията на подписаните аплети, защото ще
трябва да я използваме за да повишим правата, с които се изпълнява
нашият аплет.
Необходим е достъп до файловата система
Аплетът, който разработваме, трябва да може да подписва файлове от
локалната машина и следователно трябва да може да ги чете. По принцип
Java аплетите се изпълняват с намалени права и нямат достъп до файловата
система на машината, на която работят. За да се преодолее това
ограничение, е необходимо аплетът да работи с пълни права, а за тази цел
той трябва да бъде подписан.
64