Класс SignedObject

SignedObject — это класс, предназначенный для создания аутентичных объектов во время выполнения, целостность которых невозможно нарушить незамеченным.

Более конкретно, SignedObject содержит другой сериализуемый объект, подписываемый объект и его подпись.

Подписываемый объект представляет собой «глубокую копию» (в сериализованной форме) исходного объекта. После создания копии дальнейшие изменения исходного объекта не повлияют на копию.

Базовый алгоритм подписи определяется объектом Signature, переданным конструктору, и методом verify. Типичное использование для подписи выглядит следующим образом:

 Signature signingEngine = Signature.getInstance(algorithm,
                                                 provider);
 SignedObject so = new SignedObject(myobject, signingKey,
                                    signingEngine);
 

Типичное использование для проверки (после получения SignedObject so):

 Signature verificationEngine =
     Signature.getInstance(algorithm, provider);
 if (so.verify(publickey, verificationEngine))
     try {
         Object myobj = so.getObject();
     } catch (java.lang.ClassNotFoundException e) {};
 

Стоит отметить несколько моментов. Во-первых, нет необходимости инициализировать движок подписи или проверки, так как он будет повторно инициализирован внутри конструктора и метода verify. Во-вторых, для успешной проверки указанный открытый ключ должен быть открытым ключом, соответствующим закрытому ключу, используемому для создания SignedObject.

Более важным является то, что по соображениям гибкости конструктор и метод verify позволяют использовать настраиваемые движки подписи, которые могут реализовывать алгоритмы подписи, не установленные формально в качестве части поставщика криптографических функций. Однако программисту, пишущему код верификатора, крайне важно знать, какой движок Signature используется, так как его собственная реализация метода verify вызывается для проверки подписи. Другими словами, злонамеренный Signature может выбрать всегда возвращать true при проверке в попытке обойти проверку безопасности.

Алгоритм подписи может быть, среди прочих, стандартным NIST DSA, использующим DSA и SHA-256. Алгоритм задается той же схемой, что и для подписи. Например, алгоритм DSA, использующий алгоритм дайджеста сообщений SHA-256, может быть задан как «SHA256withDSA». В случае RSA алгоритм подписи может быть задан, например, как «SHA256withRSA». Имя алгоритма должно быть указано, так как по умолчанию его нет.

Имя поставщика криптографических пакетов также определяется параметром Signature в конструкторе и методе verify. Если поставщик не указан, используется поставщик по умолчанию. Каждая установка может быть настроена на использование определенного поставщика по умолчанию.

Возможные применения SignedObject включают:

• Его можно использовать внутри любого Java-движка как незаменимый токен авторизации — такой, который можно передавать без опасений, что он может быть злонамеренно изменен незамеченным.
• Он может использоваться для подписи и сериализации данных/объектов для хранения вне Java-движка (например, для хранения критически важных данных контроля доступа на диске).
• Вложенные SignedObjects могут использоваться для построения логической последовательности подписей, напоминающей цепочку авторизации и делегирования.