Класс SignedObject

SignedObject — это класс для создания аутентифицированных объектов во время выполнения, целостность которых нельзя нарушить незамеченным.

Более конкретно, SignedObject содержит другой сериализуемый объект, подписываемый объект и его подпись.

Подписываемый объект представляет собой «глубокую копию» (в сериализованной форме) исходного объекта. После создания копии дальнейшие изменения исходного объекта не повлияют на копию.

Алгоритм подписи определяется объектом Signature, переданным в конструктор и методом verify. Типичное использование для подписи следующее:

 Signature signingEngine = Signature.getInstance(algorithm,
                                                 provider);
 SignedObject so = new SignedObject(myobject, signingKey,
                                    signingEngine);
 

Типичное использование для проверки (получив SignedObject so):

 Signature verificationEngine =
     Signature.getInstance(algorithm, provider);
 if (so.verify(publickey, verificationEngine))
     try {
         Object myobj = so.getObject();
     } catch (java.lang.ClassNotFoundException e) {};
 

Следует отметить несколько моментов. Во-первых, нет необходимости инициализировать движок подписи или проверки, так как он будет повторно инициализирован внутри конструктора и метода verify. Во-вторых, для успешной проверки указанный открытый ключ должен соответствовать закрытому ключу, использованному для генерации SignedObject.

Более важно, что по соображениям гибкости конструктор и метод verify позволяют использовать настраиваемые движки подписи, которые могут реализовывать алгоритмы подписи, не установленные формально как часть поставщика криптографии. Однако программист, пишущий код верификатора, должен понимать, какой Signature движок используется, так как его собственная реализация метода verify вызывается для проверки подписи. Другими словами, злонамеренный Signature может всегда возвращать true при проверке, пытаясь обойти проверку безопасности.

Алгоритм подписи может быть, помимо прочего, стандартным NIST DSA, использующим DSA и SHA-256. Алгоритм указывается с использованием той же конвенции, что и для подписей. Например, алгоритм DSA с алгоритмом хеширования SHA-256 может быть указан как «SHA256withDSA». В случае RSA алгоритм подписи может быть указан, например, как «SHA256withRSA». Имя алгоритма должно быть указано, так как по умолчанию его нет.

Имя поставщика пакета криптографии также определяется параметром Signature в конструкторе и методе verify. Если поставщик не указан, используется поставщик по умолчанию. Каждая установка может быть настроена на использование определенного поставщика по умолчанию.

Возможные применения SignedObject включают:

• Его можно использовать внутри любой среды выполнения Java в качестве неизменяемого маркера авторизации — который можно передавать, не боясь, что маркер может быть злонамеренно изменён незамеченным.
• Его можно использовать для подписи и сериализации данных/объектов для хранения вне среды выполнения Java (например, для хранения критически важных данных управления доступом на диске).
• Вложенные SignedObjects могут быть использованы для построения логической последовательности подписей, напоминающей цепочку авторизации и делегирования.