Full paper (pdf) - CDC

Konfiguration Der KeySharer bezieht seine Parametrisierung aus einer XML-
Datei, die ihm während dem Ladevorgang über einen Eingabestrom zugeführt
werden muß. Die XML-Datei hat folgenden Aufbau:
Für jeden Anteil, der erzeugt werden soll, gibt es ein geschachteltes -
Tag, welches den Namen der Datei angibt, die diesem Anteil zugeordnet wird.
Die Anzahl der aus Anteilen erzeugten Teilsignaturen oder -entschlüsselungen
die benötigt werden, um das Gesamtergebnis erhalten zu können, wird durch
das Attribut threshold festgelegt.
Instanz erzeugen
KeyStore ks = KeyStore.getInstance("KeySharer");
Keystore laden Der KeySharer lädt die abhängigen Keystores aus den in
der Konfigurationsdatei bezeichneten Dateien wenn seine load()-Methode aufgerufen
wird. Die Konfigurationsdatei muß ihm über den InputStream dieser
Methode zugeführt werden. Ein ebenfalls angegebenes Paßwort wird dazu verwendet,
die Integrität dieser Keystores zu prüfen. Obwohl die abhängigen Keystores
geladen werden, werden die darin enthaltenen Teilschlüssel nicht wieder
zusammengesetzt. Das Laden dient nur dazu, die Keystores um neue Schlüssel
zu ergänzen.
FileInputStream in = new FileInputStream("configuration.xml");
ks.load(in, password);
in.close();
Wenn das Laden aufgrund fehlender oder fehlerhafter Anteile fehlschlägt
wird eine IOException geworfen.
Keystore verwenden Der KeySharer eignet sich nur zum Speichern von
Schlüsseln. Zertifikatseinträge können nicht angelegt werden, außerdem können
Schlüssel nicht wieder geladen werden. Die Schlüssel werden automatisch mit
einem geeigneten Key-Sharing-Verfahren auf die abhängigen Keystores verteilt.
Wenn es kein solches Verfahren für den vorliegenden Schlüsseltyp gibt, wird
eine Ausnahme ausgelöst.
ks.setKeyEntry(alias, key, password, certificateChain);
69