ESYAE-imza Kütüphaneleri

Bu sayfa salt okunur. Kaynağı görebilirsiniz ama değiştiremezsiniz. Bunun yanlış olduğunu düşünüyorsanız yöneticiye danışın.

<h2>SmartCard Modülü ile BES Tipi İmza Atılması</h2> <div class="level2"> <p> PKCS7 yapısı en basit imza yapılarından biridir. PKCS7Signature sınıfı PKCS7 formatında imza atılmasından sorumlu sınıftır. Bu sınıf kullanılarak ayrık imza veya bütünleşik imza atılabilir. </p> <p> signExternalContent fonksiyonu ile ayrık imza, signInternalContent fonksiyonu ile bütünleşik imza atılabilir. Aşağıdaki örnek kodda PKCS7 yapısında imzanın nasıl atılacağı gösterilmiştir. Örnekte ayrık imza atılmıştır. signInternalContent fonksiyonu kullanılırsa bütünleşik imza atılacaktır. Bütünleşik imzadan içerik PKCS7 nesnesinin getContentInfo().getContentBytes() fonksiyonu ile alınabilir. </p> <p> Aşağıdaki örnek kod sadece Java için geçerli olup, PKCS7 yapısının .NET ESYA API tarafında desteği bulunmamaktadır. </p> <p> <em><</em>sxh java;title:Java> PKCS7Signature pkcsSignature = new PKCS7Signature(); ByteArrayOutputStream signature = new ByteArrayOutputStream(); </p> <p> SmartCard sc = new SmartCard(CardType.AKIS); long [] slots = sc.getSlotList(); <em>sc.getSlotInfo(slots[0]).slotDescription; long session = sc.openSession(slots[0]); sc.login(session, "12345"); </em>Gets first certificate, it must be asked to user if it is more than one certificate. byte [] certBytes = sc.getSignatureCertificates(session).get(0); CertificateFactory cf = CertificateFactory.getInstance("X.509"); X509Certificate cert = (X509Certificate)cf.generateCertificate(new ByteArrayInputStream(certBytes)); </p> <p> BaseSigner signer = new SCSignerWithCertSerialNo(sc, session, slots[0] </p> <pre class="code"> ,cert.getSerialNumber().toByteArray() , Algorithms.SIGNATURE_RSA_SHA1); </pre><p> </p> <p> ByteArrayInputStream bais = new ByteArrayInputStream(toBeSigned); pkcsSignature.signExternalContent(bais, cert, signature, signer); </p> <p> Assert.assertEquals(true, validate(new ByteArrayInputStream(signature.toByteArray()), cert)); <em><</em>/sxh> <em><</em>sxh java;title:Java> PKCS7 p = new PKCS7(signature); <em>validates the signature, not the person. SignerInfo [] signerInfo = p.verify(toBeSigned); if(signerInfo == null) returnfalse; else { </em>Checks whether the expected person signed the data. </p> <pre class="code">return signerInfo[0].getCertificateSerialNumber().equals(cert.getSerialNumber()) == true; </pre><p> </p> <p> } <em><</em>/sxh> </p> </div>