Full paper (pdf) - CDC

Verzeichnis als auch der Escrow-Schlüssel, mit dem die PKCS7-Dateien verschlüsselt
werden, sind frei wählbar.
FileKeyEscrow escrow = new FileKeyEscrow((File)escrowDir);
escrow.setEscrowCert((X509Certificate)cert);
escrow.escrow((Key)key, (X509Certificate)userCert);
Normalerweise speichert der FileKeyEscrow keine Schlüssel, die zur Ausstellung
digitaler Signaturen geeignet sind (dies ist anhand des Zertifikats ersichtlich).
Statt dessen erzeugt er eine Ausnahme. Sollen dennoch Signaturschlüssel
verwahrt werden, kann dieses Verhalten explizit unterdrückt werden.
privaten Schlüssel aus dem Dateisystem wiederherstellen Die Wiederherstellung
der privaten Schlüssel aus den PKCS7-Dateien geschieht ebenfalls
durch die Klasse FileKeyEscrow. Benötigt werden hierzu das Zertifikat des gesuchten
Schlüssels (um die Datei zu finden) und der Recovery-Schlüssel (um
die Datei zu entschlüsseln). Der Recovery-Schlüssel muß sich dabei in einem
KeyStore befinden, der dem FileKeyEscrow übergeben wird. Das zugehörige
Paßwort wird der Methode recover() mitgegeben.
escrow.setRecoveryKeys((KeyStore)ks);
Key a = escrow.recover((X509Certificate)userCert, password);
Kann die PKCS7-Datei zwar gefunden, aber nicht entschlüsselt werden (weil
beispielsweise der Recovery-Schlüssel nicht im KeyStore vorhanden ist), so wirft
die Methode eine UndecryptableKeyException. In dieser ist die unentschlüsselte
PKCS7-Datei enthalten, die folglich weitergereicht werden kann. Auf diese
Weise kann man zum Beispiel eine verteilte Entschlüsselung realisieren.
5.4 Applikationen
Die Programme werden mittels einer Batch-Datei (für Windows) oder einem
Shell-Skript (für andere Plattformen) gestartet, wobei einige Parameter angegeben
werden können.
5.4.1 Das Secret-Sharing-Kommandozeilen-Tool
Der FileSharer dient zum Zerteilen von beliebigen Dateien in n Anteile (die
ebenfalls wieder in Dateien gespeichert werden) von denen t benötigt werden,
um die Datei zurückzugewinnen. Dazu wird das XOR- oder das Shamir-
Verfahren eingesetzt (Abschnitt 2.1 beziehungsweise Abschnitt 2.2.1). Die erzeugten
Dateien können optional mit einem Paßwort versehen werden, um ihre
Integrität zu schützen.
Datei aufteilen Durch Eingabe von
FileSharer --share
[-p ] [-t ] [-n ] [--delete]
71