0

3d パーティ ライブラリ (Kalkan プロバイダーの sdk) があります。このライブラリの一部は、私が信じている証明書のパスをチェックします。問題は、必要なメソッドの 1 つを使用できるように、クラスを正しくインスタンス化するために 2 つのパラメーターを渡す必要があることです。

コードは次のとおりです。

final PKIXCertPathReviewer checker = new PKIXCertPathReviewer(cp, params);
boolean test = checker.isValidCertPath();

コンストラクタの一部は次のとおりです。

public PKIXCertPathReviewer(CertPath certPath, PKIXParameters params)

タスクについて少し。クライアント証明書によって文書に署名しました。クライアントの証明書のパスを検証したい。したがって、証明書のクライアントの X509Certificate インスタンス、1 つの中間証明書、および 1 つのルート証明書があります。最後の 2 つは、ディスク上の cer 形式のファイルです。私が理解しているように、これら 3 つの証明書をすべて組み合わせる必要があります。誰かがそれらのcpとparamsを作成する方法を教えてくれたら、それは本当に役に立ちます。前もって感謝します。

4

2 に答える 2

1

だから私は私の問題を解決することができました。誰かが私と同じ問題を抱えている場合のコードを次に示します。

CertificateFactory cf = CertificateFactory.getInstance("X.509", KalkanProvider.PROVIDER_NAME);
java.security.cert.Certificate rootCertificate = /*root certificate*/;
java.security.cert.Certificate clientCertificate = /*client certificate*/;
List mylist = new ArrayList();
mylist.add(clientCertificate);
CertPath cp = cf.generateCertPath(mylist);
TrustAnchor rootAnchor = new TrustAnchor((X509Certificate) rootCertificate, null);
Set<TrustAnchor> trustStore = new HashSet<>();
trustStore.add(rootAnchor);
if (null != /*chain contains middle cert besides root*/) {
    java.security.cert.Certificate middleCertificate = /*middle certificate*/;
    TrustAnchor middleAnchor = new TrustAnchor((X509Certificate) middleCertificate, null);
    trustStore.add(middleAnchor);
}
PKIXParameters params = new PKIXParameters(trustStore);
params.setRevocationEnabled(false);//true - if you need ocsp validation
final PKIXCertPathReviewer checker = new PKIXCertPathReviewer(cp, params);
errors = checker.getErrors();
boolean result = checker.isValidCertPath();
于 2016-06-02T10:01:21.147 に答える
1

より良い解決策は次のとおりです。

Provider p = ProviderUtil.loadKalkanProvider();
X509Certificate ca = X509Util.loadX509Certificate("/tmp/ca/root_ca_rsa.cer", p);
X509Certificate nca = X509Util.loadX509Certificate("/tmp/ca/root_nca_rsa.cer", p);
X509Certificate cert = X509Util.loadX509Certificate("/tmp/cert/user.cer", p);
X509CRL crl = X509Util.loadX509CRL("/tmp/ca/rsa.crl", p);
X509CRL rcrl = X509Util.loadX509CRL("/tmp/ca/root_rsa.crl", p);
ArrayList<X509Extension> list = new ArrayList<X509Extension>();
list.add(nca);
list.add(cert);
list.add(crl);
list.add(rcrl);
CollectionCertStoreParameters certStoreParameters = new CollectionCertStoreParameters(list);
CertStore certStore = CertStore.getInstance("Collection", certStoreParameters, p);
CertPathBuilder builder = CertPathBuilder.getInstance("PKIX", p);
// проверка до корневого CA, можно сократить до промежуточного NCA
TrustAnchor anchor = new TrustAnchor(ca, null);
Set<TrustAnchor> anchors = new HashSet<TrustAnchor>();
anchors.add(anchor);
X509CertSelector selector = new X509CertSelector();
// задаем параметры для селектора конечного сертификата или можно указать полное соответствие сертификата
//selector.setSerialNumber(cert.getSerialNumber());
//selector.setIssuer(cert.getIssuerX500Principal());
selector.setCertificate(cert);
PKIXBuilderParameters builderParameters = new PKIXBuilderParameters(anchors, selector);
// если не добавляли список CRL, то надо отключить проверку
//builderParameters.setRevocationEnabled(false);
builderParameters.addCertStore(certStore);
builderParameters.setSigProvider(p.getName());
PKIXCertPathBuilderResult builderResult = (PKIXCertPathBuilderResult) builder.build(builderParameters);
System.out.println(builderResult);
// можем закодировать и сохранить полученный путь в форматах PkiPath/PKCS7/PEM
//builderResult.getCertPath().getEncoded("PkiPath");
于 2016-07-19T04:52:42.250 に答える