Download - Svetlin Nakov

Следва извършване на самото подписване на документа с личния ключ,
прочетен от PFX файла. Получената цифрова сигнатура се кодира в текстов
вид с Base64 кодиране. Накрая текстовите стойности на извлечената от PFX
файла сертификационна верига и получената сигнатура се записват в
определени полета на HTML формата. Имената на тези полета, както и името
на полето, съдържащо името на файла за подписване, се взимат от
параметри, подадени на аплета.
За простота се очаква HTML документът, в който е разположен аплетът за
подписване да съдържа точно една HTML форма.
Ако възникване грешка на някоя от описаните стъпки, на потребителя се
показва подходящо съобщение за грешка. Грешка може да възникне при
много ситуации – при невъзможност да бъде прочетен файлът за подписване,
при невъзможност да бъде прочетен PFX файлът, при невалиден
формат на PFX файла, при липса на личен ключ, при липса на сертификат,
при невалиден формат на сертификата, при невалидна парола за достъп до
PFX файла, поради грешка при самото подписване на прочетения файл,
поради невъзможност за достъп до файловата система, поради невъзможност
за достъп до някое поле от формата, което е необходимо, и във всички други
необичайни ситуации.
Диалогът за избор на PFX файл и парола дава възможност за избор само
измежду PFX и P12 файлове. Последният използван PFX файл се запомня
заедно с пълния път до него в конфигурационен файл, намиращ се личната
директорията на потребителя (user home directory), за да бъде използван
при следващо показване на същия диалог.
Графичният потребителски интерфейс на аплета е базиран на библиотеките
AWT и JFC/Swing, които се доставят стандартно с JDK 1.4.
Реализацията на всички използвани криптографски алгоритми, се осигурява
от доставчика на криптографски услуги по подразбиране SunJSSE, който
също е част от JDK 1.4.
За подписването на файлове се използва алгоритъма за цифрови подписи
SHA1withRSA. Това означава, че за изчисляване на хеш-стойността на
документа се използва алгоритъм SHA1, а за шифрирането на тази хешстойност
и получаване на цифровия подпис се използва алгоритъм RSA.
Алгоритъмът SHA1withRSA е достъпен от Java Cryptography Architecture (JCA)
посредством класа java.security.Signature.
Дължината на ключовете, използвани от RSA алгоритъма зависи от
подадения от потребителя PFX файл и обикновено е 512 или 1024 бита. В
зависимост от дължината на RSA ключа се получава цифрова сигнатура със
същата дължина, обикновено 512 или 1024 бита (64 или 128 байта). След
кодиране с Base64 тази сигнатура се записва съответно с 88 или 172
текстови символа.
Дължината на сертификационната верига зависи от броя сертификати, които
я съставят и от съдържанието на всеки от тези сертификати. Обикновено
89