Download - Svetlin Nakov

Процесът на подписване на документ
Самият процес на подписване, който започва при натискане на бутона от
аплета за подписване, може да се извърши по следния начин:
1. Подканва се потребителят да избере от локалната си файлова система
защитено хранилище (PFX файл), съдържащо цифровия му сертификат и
съответните на него личен ключ и сертификационна верига. Изисква се
от потребителя да въведе паролата си за достъп до информацията в
избраното защитено хранилище. Ако се използва смарт карта, се
подканва потребителят да посочи библиотеката-имплементация на
PKCS#11 и PIN кодът за достъп до смарт картата.
2. Зарежда се избраният PFX файл и от него се изваждат сертификата на
потребителя, съответният му личен ключ и цялата сертификационна
верига, свързана с този сертификат. При работа със смарт карта случаят
е аналогичен – от картата се зареждат сертификатът, сертификационната
му верига (ако е налична) и личният ключ.
3. Взема се името на файла за подписване от HTML формата, файлът се
зарежда в паметта и се извършва подписването му с личния ключ на
потребителя.
4. Резултатът от подписването на файла и сертификата на потребителя
заедно с цялата му сертификационна верига се записват в определени
полета от HTML формата в текстов вид за да бъдат изпратени към
сървъра заедно в уеб формата. Може да се използва стандартният
формат BASE64 за записване на бинарни данни в текстов вид.
Сървърът, който посреща подписания файл, има грижата да провери дали
файлът е коректно подписан с личния ключ, съответстващ на изпратения
сертификат. Освен това сървърът трябва на даден етап да проверява дали
използваният сертификат е валиден. Това може да става веднага при получаването
на файла или на по-късен етап, ако е необходимо да се установи
от кого е подписан даден документ.
3.3. Уеб приложение за верификация на цифровия
подпис и използвания сертификат
Освен аплетът, който подписва изпращаните от потребителя файлове,
нашата уеб-базирана информационна система трябва да реализира и
функционалност за посрещане на тези подписани файлове заедно с
проверка на получената сигнатура. Необходимо е още получените клиентски
сертификати и сертификационни вериги също да бъдат проверявани, за да е
ясно кой всъщност подписва получените файлове. Да разгледаме
проблемите, свързани с тези проверки.
3.3.1. Система за верификация на цифровия подпис
Проверката на цифровия подпис има за цел да установи дали изпратената
сигнатура съответства на изпратения файл и на изпратения сертификат, т.е.
дали тя е истинска. Тази проверка се осъществява по стандартния начин за
70