Класс SignedObject

SignedObject — это класс для создания аутентичных объектов времени выполнения, целостность которых невозможно нарушить незаметно.

Точнее, SignedObject содержит другой сериализуемый объект — объект, который нужно подписать, — и его подпись.

Подписанный объект является «глубокой копией» (в сериализованном виде) исходного объекта. После создания копии дальнейшее изменение исходного объекта никак не влияет на копию.

Используемый алгоритм подписи определяется объектом Signature, переданным конструктору и методу verify. Типичный пример использования для подписания:

Signature signingEngine = Signature.getInstance(algorithm,
                                                provider);
SignedObject so = new SignedObject(myobject, signingKey,
                                   signingEngine);

Типичный пример использования для проверки (после получения SignedObject so):

Signature verificationEngine =
    Signature.getInstance(algorithm, provider);
if (so.verify(publickey, verificationEngine))
    try {
        Object myobj = so.getObject();
    } catch (java.lang.ClassNotFoundException e) {};

Стоит отметить несколько моментов. Во-первых, инициализировать механизм подписания или проверки не требуется, поскольку он будет повторно инициализирован внутри конструктора и метода verify. Во-вторых, для успешной проверки указанный открытый ключ должен соответствовать закрытому ключу, использованному для создания SignedObject.

Что еще важнее, для обеспечения гибкости конструктор и метод verify допускают использование пользовательских механизмов подписи, которые могут реализовывать алгоритмы подписи, официально не установленные в составе криптографического поставщика. Однако крайне важно, чтобы программист, пишущий код проверки, знал, какой механизм Signature используется, поскольку для проверки подписи вызывается его собственная реализация метода verify. Иными словами, вредоносный Signature может всегда возвращать true при проверке, пытаясь обойти проверку безопасности.

В качестве алгоритма подписи может использоваться, помимо прочих, стандарт NIST DSA с применением DSA и SHA-256. Алгоритм указывается по тем же правилам, что и для подписей. Например, алгоритм DSA с использованием алгоритма хеширования сообщений SHA-256 можно указать как «SHA256withDSA». В случае RSA алгоритм подписания можно указать, например, как «SHA256withRSA». Имя алгоритма необходимо указать, поскольку значение по умолчанию отсутствует.

Имя поставщика криптографического пакета также задается параметром Signature конструктора и метода verify. Если поставщик не указан, используется поставщик по умолчанию. Каждая установка может быть настроена на использование определенного поставщика по умолчанию.

Возможные применения SignedObject включают:

• Его можно использовать внутри любой среды выполнения Java в качестве неподделываемого токена авторизации — его можно передавать, не опасаясь, что токен будет изменен злоумышленником незаметно.
• Его можно использовать для подписания и сериализации данных/объектов с целью хранения за пределами среды выполнения Java (например, для хранения критически важных данных управления доступом на диске).
• Вложенные SignedObject можно использовать для создания логической последовательности подписей, напоминающей цепочку авторизации и делегирования.