Класс SignedObject

SignedObject — это класс, предназначенный для создания подлинных объектов времени выполнения, целостность которых не может быть нарушена без обнаружения такого нарушения.

Точнее, SignedObject содержит другой сериализуемый объект — объект, который требуется подписать, — и его подпись.

Подписанный объект является «глубокой копией» (в сериализованном виде) исходного объекта. После создания копии дальнейшие изменения исходного объекта никак не влияют на копию.

Используемый алгоритм подписи задается объектом Signature, передаваемым конструктору и методу verify. Типичное применение для подписания выглядит следующим образом:

Signature signingEngine = Signature.getInstance(algorithm,
                                                provider);
SignedObject so = new SignedObject(myobject, signingKey,
                                   signingEngine);

Типичное применение для проверки выглядит следующим образом (после получения SignedObject so):

Signature verificationEngine =
    Signature.getInstance(algorithm, provider);
if (so.verify(publickey, verificationEngine))
    try {
        Object myobj = so.getObject();
    } catch (java.lang.ClassNotFoundException e) {};

Следует отметить несколько моментов. Во-первых, нет необходимости инициализировать механизм подписания или проверки, поскольку он будет повторно инициализирован внутри конструктора и метода verify. Во-вторых, для успешного прохождения проверки указанный открытый ключ должен соответствовать закрытому ключу, использованному для создания SignedObject.

Что еще важнее, для обеспечения гибкости конструктор и метод verify позволяют использовать настраиваемые механизмы подписи, которые могут реализовывать алгоритмы подписи, официально не включенные в состав криптографического провайдера. Однако крайне важно, чтобы программист, пишущий код проверки, знал, какой механизм Signature используется, поскольку для проверки подписи вызывается его собственная реализация метода verify. Иными словами, вредоносный Signature может всегда возвращать true при проверке, пытаясь обойти проверку безопасности.

Алгоритмом подписи может быть, помимо прочих, стандарт NIST DSA с использованием DSA и SHA-256. Алгоритм задается по тем же правилам, что и алгоритмы подписей. Например, алгоритм DSA с использованием алгоритма дайджеста сообщений SHA-256 можно задать как «SHA256withDSA». В случае RSA алгоритм подписи можно задать, например, как «SHA256withRSA». Имя алгоритма необходимо указать, поскольку значение по умолчанию отсутствует.

Имя поставщика криптографического пакета также задается параметром Signature конструктора и метода verify. Если поставщик не указан, используется поставщик по умолчанию. Каждую установку можно настроить на использование определенного поставщика по умолчанию.

Возможные варианты применения SignedObject:

• Его можно использовать внутри любой среды выполнения Java в качестве неподделываемого маркера авторизации — его можно передавать без опасений, что маркер будет злонамеренно изменен и это останется незамеченным.
• Его можно использовать для подписания и сериализации данных или объектов с целью хранения вне среды выполнения Java (например, для сохранения критически важных данных управления доступом на диске).
• Вложенные объекты SignedObject можно использовать для построения логической последовательности подписей, напоминающей цепочку авторизации и делегирования.