ESYAE-imza Kütüphaneleri

Bu sayfa salt okunur. Kaynağı görebilirsiniz ama değiştiremezsiniz. Bunun yanlış olduğunu düşünüyorsanız yöneticiye danışın.

<h2>SmartCard Modülü ile BES Tipi İmza Atılması</h2> <div class="level2"> <p> PKCS7 yapısı en basit imza yapılarından biridir. <code>PKCS7Signature</code> sınıfı PKCS7 formatında imza atılmasından sorumlu sınıftır. Bu sınıf kullanılarak ayrık imza veya bütünleşik imza atılabilir. </p> <p> <code>signExternalContent</code> fonksiyonu ile ayrık imza, <code>signInternalContent</code> fonksiyonu ile bütünleşik imza atılabilir. Aşağıdaki örnek kodda PKCS7 yapısında imzanın nasıl atılacağı gösterilmiştir. Örnekte ayrık imza atılmıştır. <code>signInternalContent</code> fonksiyonu kullanılırsa bütünleşik imza atılacaktır. Bütünleşik imzadan içerik PKCS7 nesnesinin <code>getContentInfo().getContentBytes()</code> fonksiyonu ile alınabilir. </p> <p> Aşağıdaki örnek kod sadece Java için geçerli olup, PKCS7 yapısının .NET ESYA API tarafında desteği bulunmamaktadır. </p> <p> <em><</em>sxh java;title:Java> PKCS7Signature pkcsSignature = new PKCS7Signature(); ByteArrayOutputStream signature = new ByteArrayOutputStream(); </p> <p> SmartCard sc = new SmartCard(CardType.AKIS); long [] slots = sc.getSlotList(); <em>sc.getSlotInfo(slots[0]).slotDescription; long session = sc.openSession(slots[0]); sc.login(session, "12345"); </em>Gets first certificate, it must be asked to user if it is more than one certificate. byte [] certBytes = sc.getSignatureCertificates(session).get(0); CertificateFactory cf = CertificateFactory.getInstance("X.509"); X509Certificate cert = (X509Certificate)cf.generateCertificate(new ByteArrayInputStream(certBytes)); </p> <p> BaseSigner signer = new SCSignerWithCertSerialNo(sc, session, slots[0] </p> <pre class="code"> ,cert.getSerialNumber().toByteArray() , Algorithms.SIGNATURE_RSA_SHA1); </pre><p> </p> <p> ByteArrayInputStream bais = new ByteArrayInputStream(toBeSigned); pkcsSignature.signExternalContent(bais, cert, signature, signer); </p> <p> Assert.assertEquals(true, validate(new ByteArrayInputStream(signature.toByteArray()), cert)); <em><</em>/sxh> <em><</em>sxh java;title:Java> PKCS7 p = new PKCS7(signature); <em>validates the signature, not the person. SignerInfo [] signerInfo = p.verify(toBeSigned); if(signerInfo == null) returnfalse; else { </em>Checks whether the expected person signed the data. </p> <pre class="code">return signerInfo[0].getCertificateSerialNumber().equals(cert.getSerialNumber()) == true; </pre><p> </p> <p> } <em><</em>/sxh> </p> </div>