Download - Svetlin Nakov

Skip padding from the end of encoded data
int tail = data.length;
while (data[tail-1] == '=')
tail--;
byte decodedBuf[] = new byte[tail - data.length/4];
// ASCII-printable to 0-63 conversion
for (int i = 0; i < data.length; i++)
data[i] = mBase64DecMap[data[i]];
// 4-byte to 3-byte conversion
int srcIndex, destIndex;
for (srcIndex = 0, destIndex=0; destIndex < decodedBuf.length-2;
srcIndex += 4, destIndex += 3) {
decodedBuf[destIndex] = (byte) ( ((data[srcIndex] >> 4) & 003) );
decodedBuf[destIndex+1] = (byte) ( ((data[srcIndex+1] >> 2) & 017) );
decodedBuf[destIndex+2] = (byte) ( ((data[srcIndex+2] > 4) & 003) );
if (++destIndex < decodedBuf.length)
decodedBuf[destIndex] = (byte) ( ((data[srcIndex+1] >> 2) & 017) );
}
return decodedBuf;
}
Как работи аплетът за подписване на файл
Аплетът използва класа netscape.javascript.JSObject за достъп до полетата
на HTML формата, взима от нея избрания от потребителя файл и го
подписва. При подписването първо се прочита съдържанието на файла, след
което се показва на потребителя диалогът за избор на PFX файл и парола за
достъп до него.
След като потребителят избере PFX файл, този файл се прочита и от него се
извлича личният ключ и съответната му сертификационна верига. Тази
верига винаги започва със сертификата на потребителя, но е възможно да се
състои единствено от него, т. е. да не съдържа други сертификати.
Ако извличането на личния ключ и сертификационната верига от PFX файла
е успешно, сертификационната верига се кодира по подходящ начин в
текстов вид, за да може да бъде пренесена през текстово поле на HTML
формата. Използва се стандартното кодиране PkiPath, което представлява
последователност от ASN.1 DER-кодирани сертификати. Получената кодирана
сертификационна верига се кодира допълнително с Base64 за да добие
текстов вид.
88