Full paper (pdf) - CDC

UndecryptableKeyException diese Ausnahme wird von den Key-Escrow-Klassen
geworfen, wenn bei der Schlüsselwiederherstellung der Schlüssel nicht entschlüsselt
werden konnte, zum Beispiel weil der Recovery-Schlüssel nicht
vorlag. Die Klasse kapselt dabei die verschlüsselte Datei, die dann an andere
Applikationen weitergereicht werden kann.
PKCS12 diese Klasse enthält statische Methoden zum Zugriff auf PKCS12-Daten.
PKCS12 ist ein Standard für Softtoken, also dateibasierte Träger vertraulicher
Informationen. Die Key-Escrow-Applikation und die FlexiTrust-
Trustcentersoftware benutzen PKCS12 als Transportformat für Schlüssel.
5.2.5 Paket keyshare.apps
Das Paket keyshare.apps enthält drei ausführbare Java-Kommandozeilen-Applikationen
mit denen Secret- und Key-Sharing verwendet sowie Key-Escrow durchgeführt
werden können. Dies sind der FileSharer, mit dem beliebige Dateien
nach dem Shamir-Verfahren in mehrere Anteile aufgeteilt werden können, der
KeySharer, der sich zum Erzeugen verteilter Schlüssel, von Teilsignaturen und
-entschlüsselungen sowie deren Kombination eignet und KeyEscrow, mit dessen
Hilfe Schlüssel hinterlegt und rekonstruiert werden können. Die Funktionsweise
der Programme ist in den Abschnitten 5.4.1, 5.4.2 und 5.4.3 beschrieben.
CommandLineApp diese abstrakte Basisklasse stellt einige Grundfunktionalität
zum Auswerten der Kommandozeilenparameter fest und bestimmt mit
Schablonenmethoden den groben Ablauf der drei davon abgeleiteten Applikationen.
ApplicationMode CommandLineApp geht davon aus, daß eine Anwendung aus
mehreren Modi besteht, von denen jeweils einer ausgewählt und durchgeführt
wird. Diese Schnittstelle beschreibt die Methoden, die dabei automatisch
von CommandLineApp aufgerufen werden.
FileSharer diese Klasse implementiert die Applikation FileSharer (Abschnitt
5.4.1.
KeySharer diese Klasse implementiert die Applikation KeySharer (Abschnitt
5.4.2.
KeyEscrow diese Klasse implementiert die Applikation KeyEscrow (Abschnitt
5.4.3.
5.2.6 Paket keyshare.tests
Das Paket keyshare.tests enthält Testfälle anhand derer die korrekte Funktionsweise
der Klassen in den anderen Paketen überprüft werden kann. Die
Testfälle sind gemäß dem Framework JUnit erstellt worden, welches sich mit
Komponententests für Java-Klassen beschäftigt. Dementsprechend können sie
mit entsprechenden Tools automatisch durchgeführt und ausgewertet werden.
Die Pflege der Testfälle hat sich während der Entwicklung als extrem wertvoll
62