Implementierung des Austausches kryptographischer Komponenten ...

Austausch der kryptographischen Komponenten 41
Wenn der Algorithmus, der zur Entfernung aus der PSE bestimmt ist, spezifiziert ist, werden als erste
alle JCA Providers ermittelt, die diesen Algorithmus enthalten. Später werden diese Providers aus dem
System entfernt.
Anschließend wird versucht, Trust Center-Zertifikat und (oder) Benutzerzertifikat zum angegebenen
Algorithmus zu löschen, wenn ein entsprechender Eintrag in UpdateComponent gesetzt ist.
Nachdem alle spezifizierten Komponenten entfernt sind, wird das Installationsteil von
UpdateComponent betrachtet, falls dieses dort vorhanden ist. Falls ein neuer Algorithmus installiert
werden muss, wird das angegebene Link (URL) ausgewertet. In Abhängigkeit davon, welches
Protokoll in dem Link spezifiziert wurde, wird entsprechender Mechanismus zum Runterladen
benutzt. Zur Zeit sind zwei Möglichkeit implementiert: HTTP und FTP Protokolle. Die
runtergeladene Datei enthält eine DER – kodierte CodeUpdateComponent ASN.1 Struktur.
In Falle einer Java basierten Plattform werden in runtergeladener Komponente Code für die neuen
JCA Providers enthalten. Dieser Code wird in Datei rausgeschrieben und die neuen Providers werden
dann beim JCA Framework angemeldet.
Wenn UpdateComponent das neue Trust Center Zertifikat für einen Signaturalgorithmus enthält, wird
es in der Software PSE installiert.
Darüber hinaus kann in UpdateComponent eine Anforderung spezifiziert werden, ein neues
Schlüsselpaar für ein Algorithmus, wie z.B. RSA oder DSA zu erzeugen. Der öffentliche Schlüssel
bleibt dann beim Client und der Privatschlüssel wird mit UpdateComponentResponse 27 an das Trust
Center zurückgeschickt. Die Bedingung dabei ist, dass UpdateComponentResponse mit multiplen
Signaturen geschützt werden muss. Die Signaturalgorithmen, die dafür geeignet sind, werden hier
aufgrund der vorhandenen Daten ermittelt.
5.4 Die Klasse ICCUpdate.
Diese Klasse ist für die Durchführung des Komponentenaustausches auf der Smart Card
verantwortlich. Eine Instanz dieser Klasse wird nur dann in der Klasse Update erzeugt, wenn die
ICCRelevant Teil in UpdateComponent gesetzt ist. Bei einer UpdateComponent, die für eine spezielle
Smart Card bestimmt ist, wird auch überprüft, ob die Identität der Smart Card, die ein Client besitzt,
mit der Identität in UpdateComponent übereinstimmt. Wenn diese Bedingungen erfüllt sind, wird eine
Instanz der Klasse ICCUpdate erzeugt und die aktuelle Instanz der Klasse RegistryImpl und
das Link (URL) an diese Instanz von ICCUpdate übergeben. Dieses Link ist nichts anderes als Inhalt
der ICCRelevant ASN.1 Struktur.
Als Erstes wird die neue Kartenkomponente aus dem Internet runtergeladen. Auch hier sind zwei
Wege möglich: über HTTP oder FTP Protokolle. Inhalt der runtergeladenen Datei besteht aus DER -
kodierter ASN.1- Struktur CardUpdateComponent 28 . Die dort enthaltenen Signaturen werden
verifiziert. Wenn die Signaturen korrekt sind, werden die Informationen aus der
CardUpdateComponent – Struktur an der Instanz der Klasse CardUpdateGemPlus übergeben.
Diese Klasse implementiert den eigentlichen Austausch auf der speziellen Karte (siehe den nächsten
Abschnitt).
27 Siehe Abschnitt 2.1
28 Siehe Abschnitt 2.1