Класс SignedObject

SignedObject — это класс для создания аутентичных объектов во время выполнения, чья целостность нельзя нарушить незамеченным.

Более конкретно, SignedObject содержит другой сериализуемый объект, подписываемый объект и его подпись.

Подписываемый объект — это «глубокая копия» (в сериализованной форме) исходного объекта. После создания копии дальнейшая модификация исходного объекта не повлияет на копию.

Базовый алгоритм подписи определяется объектом Signature, переданным в конструктор, и методом verify. Типичное использование для подписи выглядит следующим образом:

 Signature signingEngine = Signature.getInstance(algorithm,
                                                 provider);
 SignedObject so = new SignedObject(myobject, signingKey,
                                    signingEngine);
 

Типичное использование для проверки выглядит следующим образом (получив SignedObject so):

 Signature verificationEngine =
     Signature.getInstance(algorithm, provider);
 if (so.verify(publickey, verificationEngine))
     try {
         Object myobj = so.getObject();
     } catch (java.lang.ClassNotFoundException e) {};
 

Стоит отметить несколько моментов. Во-первых, нет необходимости инициализировать движок подписи или проверки, поскольку он будет повторно инициализирован внутри конструктора и метода verify. Во-вторых, для успешной проверки указанный открытый ключ должен соответствовать закрытому ключу, использованному для генерации SignedObject.

Более важно, что по соображениям гибкости конструктор и метод verify позволяют использовать настраиваемые движки подписи, которые могут реализовывать алгоритмы подписи, не установленные формально как часть криптопровайдера. Однако программист, пишущий код верификатора, должен понимать, какой движок Signature используется, так как его собственная реализация метода verify вызывается для проверки подписи. Другими словами, злонамеренный Signature может выбрать всегда возвращать true при проверке, пытаясь обойти проверку безопасности.

Алгоритм подписи может быть, среди прочих, стандартным NIST DSA, используя DSA и SHA-256. Алгоритм определяется с использованием той же конвенции, что и для подписей. Например, алгоритм DSA, использующий алгоритм дайджеста сообщений SHA-256, может быть указан как "SHA256withDSA". В случае RSA алгоритм подписи может быть указан, например, как "SHA256withRSA". Имя алгоритма должно быть указано, поскольку нет значения по умолчанию.

Имя провайдера пакета криптографии также определяется параметром Signature в конструкторе и методе verify. Если провайдер не указан, используется провайдер по умолчанию. Каждая установка может быть настроена на использование конкретного провайдера в качестве значения по умолчанию.

Возможные применения SignedObject включают:

• Он может использоваться внутри любого Java-времени выполнения в качестве неподделываемого маркера авторизации — такого, который может передаваться без страха, что маркер может быть злонамеренно изменен незамеченным.
• Он может использоваться для подписи и сериализации данных/объекта для хранения вне Java-времени выполнения (например, для хранения критических данных управления доступом на диске).
• Вложенные SignedObjects могут использоваться для построения логической последовательности подписей, напоминающей цепочку авторизации и делегирования.