Full paper (pdf) - CDC

ShoupRSAPrivateKeyShare diese Klasse stellt einen durch das Verfahren zum
Teilen von RSA-Schlüsseln nach Shoup (Abschnitt 3.6) entstandenen Teilschlüssel
dar. Sie enthält auch Methoden zum Verteilen eines StrongRSAPrivateCrtKey
nach diesem Verfahren, sowie innere Klassen für die zugehörigen PartialSignature
und PartialDecryption.
RedundantElGamalPrivateKeyShare diese Klasse stellt einen durch das redundante
Verfahren zum Teilen von speziellen ElGamal-Schlüsseln (Abschnitt
3.8) entstandenen Teilschlüssel dar. Sie enthält auch Methoden zum Verteilen
eines ExtendedElGamalPrivateKey nach diesem Verfahren, sowie
eine innere Klasse für die zugehörige PartialDecryption.
KeySharer diese Klasse enthält statische Methoden zum einfachen Zugriff auf
die Key-Sharing-Funktionalität (Erzeugen von Teilschlüsseln, Kombinieren
von Teilsignaturen und -entschlüsselungen). Sie bietet damit eine Fassade
für den Key-Sharing-Teil des Pakets.
X509 diese Klasse enthält statische Hilfsmethoden im Zusammenhang mit X.509-
Zertifikaten. Sie kapselt damit Aufrufe an das ASN1-Codec.
PKCS7 diese Klasse enthält statische Hilfsmethoden im Zusammenhang mit
PKCS7-Dateien. Dies ist ein standardisiertes Format für verschlüsselte
und/oder signierte Daten. Die Klasse kapselt Aufrufe an das ASN1-Codec.
JCA-kompatible Schlüsselkodierung Zur Integration in die JCA war es
von entscheidender Bedeutung, daß die privaten Schlüsselanteile von Komponenten
wie KeyStore und Signature verwendet werden können. Hierzu waren
zwei Maßnahmen notwendig: die Unterstützung der JCA-Schnittstelle PrivateKey
und eine Kodierung gemäß PKCS8. Dies erlaubt es nämlich beispielsweise einem
KeyStore den Schlüssel zu serialisieren und wieder zu rekonstruieren. PKCS8
identifiziert Schlüsselalgorithmen anhand eines Object Identifiers (OID). Der
KeyStore sucht beim Laden von Schlüsseln dann über JCA eine KeyFactory
für diesen OID, die wir folglich ebenfalls implementierten. Der verwendete OID
ist 1.3.6.1.4.1.8301.3.2.99 und entstammt einem der TU Darmstadt zugeordneten
Nummernkreis. Die PKCS8-Kodierung selbst enthält diesen OID und den
Teilschlüssel als serialisiertes Java-Objekt.
5.2.2 Paket keyshare.jca
Das Paket keyshare.jca enthält Hüllen- und Adapterklassen mit denen eine
möglichst große Kompatibilität zur Java Cryptographic Architecture hergestellt
werden soll. Das Paket enthält Implementierungen von Cipher, Signature und
KeyFactory zum Umgang mit Schlüsselanteilen sowie einen JCA-Provider, der
die neuen Algorithmen anmeldet und dadurch verfügbar macht. Darüberhinaus
werden die speziellen Schlüssel, die vom Shoup- und vom redundanten
ElGamal-Key-Sharing-Verfahren benötigt werden, bereitgestellt. Die Struktur
der im folgenden kurz beschriebenen Klassen und Schnittstellen ist in Abbildung
5.3 dargestellt.
54