Получение Ошибка конструирования реализации (алгоритм: Коллекция, поставщик: BC, класс: org.bouncycastle.jce.provider.CertStoreCollectionSpi) - PullRequest
Новая
       24

Получение Ошибка конструирования реализации (алгоритм: Коллекция, поставщик: BC, класс: org.bouncycastle.jce.provider.CertStoreCollectionSpi)

0 голосов
/ 15 февраля 2012

У меня проблема с одним проектом, над которым я работаю, когда пытаюсь создать цифровую подпись с помощью BouncyCastle.

Вот код, который я запускаю: 

Statement stmt_cert = conn.createStatement();
ResultSet rs_cert= stmt_cert.executeQuery("select c.ca, c.privk  from certs c  where num_tab="+stat_cert);
rs_cert.next();
castr = rs_cert.getString("ca") + "\n";
strPriv = rs_cert.getString("privk") + "\n" ;
rs_cert.close();      
stmt_cert.close();
 byte[] encKey = castr.getBytes();
CertificateFactory cf = CertificateFactory.getInstance("X.509");
 X509Certificate caCert = (X509Certificate)cf.generateCertificate(new ByteArrayInputStream(encKey));

 PEMReader pr = new PEMReader(new StringReader(strPriv));
 Object obj = pr.readObject();
 KeyPair kp = (KeyPair) obj;
 PrivateKey privateKey = kp.getPrivate();
 Certificate[] chain =new Certificate[]{caCert};


    byte[] plainText = digest.getBytes("UTF8");


  CertStore certs =null;
  ArrayList certList = new ArrayList();

  try{
    for ( int i = 0; i < chain.length;i++)
    {     
        result += chain[i];
        certList.add(chain[i]);      
    }
    certs = CertStore.getInstance("Collection", new CollectionCertStoreParameters(certList), "BC");


  }
  catch(Exception exc){
   result  += "Problem with keystore access: " + exc.toString() ;
   InsErr_log.Insert_error(1000,"Error when generate Signature of Statements",result);     
   return result;
   }

  // --- Use Bouncy Castle provider to create CSM/PKCS#7 signed message ---
   try{
    CMSSignedDataGenerator signGen = new CMSSignedDataGenerator();
    signGen.addSigner(privateKey, (X509Certificate)caCert, CMSSignedDataGenerator.DIGEST_SHA1);
    signGen.addCertificatesAndCRLs(certs);
    CMSProcessable content = new CMSProcessableByteArray(plainText);

    CMSSignedData signedData = signGen.generate(content,"BC");
    byte[] signeddata = signedData.getEncoded();
    result  += "Created signed message: " + signeddata.length + " bytes" ;
    result  += new String(signeddata,"UTF8");
   }
   catch(Exception ex){
    result = "Couldn't generate CMS signed message\n" + ex.toString() ;
   }

проблема возникает из этой строки кода: 

certs = CertStore.getInstance("Collection", new CollectionCertStoreParameters(certList), "BC");

и вот ошибка:

Проблема с доступом к хранилищу ключей: java.security.NoSuchAlgorithmException: Ошибка при построении реализации (алгоритм: коллекция, поставщик: BC, класс: org.bouncycastle.jce.provider.CertStoreCollectionSpi)

Я новичок, поэтому, пожалуйста, потерпите меня, любая информация будет высоко оценена!

1 Ответ

1 голос
/ 17 февраля 2012

Мне удалось решить это самостоятельно! Оказалось, что во время развертывания bcmail-jdk14-146.jar и bcprov-jdk14-146.jar была старая версия jce-jdk13-131.jar, которую нужно было удалить, и после этого все работало, и мне удалось поставь подпись!

Однако я не могу проверить это с помощью комбинации bcmail-jdk14-146.jar и bcprov-jdk14-146.jar! Проверяется только с помощью комбинации bcmail-jdk13-131.jar и jce-jdk13-131.jar.

Я использую следующий код, пожалуйста, обратите внимание на комментарии в самом коде: 

  public static boolean verify (byte[] bytes, byte[] bytessig, long userID, int stat_sign) throws Exception 
  {
  boolean result = false;
  boolean bcert = false;
  boolean bsign=false;

    try {

        CMSSignedData s;
        ByteArrayInputStream bIn = new ByteArrayInputStream(bytessig);
        ASN1InputStream      aIn = new ASN1InputStream(bIn);
        s = new CMSSignedData(new CMSProcessableByteArray(bytes),ContentInfo.getInstance(aIn.readObject()));
        //CertStore certs = s.getCertificatesAndCRLs("Collection", "BC");
        //Im not using the above line but if I uncomment it with bcmail-jdk14-146.jar and bcprov-jdk14-146.jar 
        //cert is correctly filled with 
        //the public key of the signer however verification fails with 
        //message-digest attribute value does not match calculated value

        SignerInformationStore  signers = s.getSignerInfos();
        Collection              c = signers.getSigners();
        CollectionCertStoreParameters ccsp = new CollectionCertStoreParameters(c);
        CertStore certs = CertStore.getInstance("Collection", ccsp, "BC");

        Iterator                it = c.iterator();
        if (it.hasNext())
        {
            SignerInformation   signer = (SignerInformation)it.next();
            Collection          certCollection = certs.getCertificates(signer.getSID());
            //This is the point where Empty Collection is returned in 1.4
            Iterator            certIt = certCollection.iterator();

            X509Certificate     cert = (X509Certificate)certIt.next();
            //with bcmail-jdk14-146.jar and bcprov-jdk14-146.jar cert is empty
            //and throws : java.util.NoSuchElementException on (X509Certificate)certIt.next();
            //while in bcmail-jdk13-131.jar and jce-jdk13-131.jar it verifies correctly

            bsign=signer.verify(cert, "BC");
        }
                    return bsign;
    }
    catch( Exception e) {
      e.printStackTrace();
      return false;
    }
  }

Надеюсь, что в этом есть смысл, и я был бы признателен, если бы вы помогли мне проверить сообщение с помощью bcmail-jdk14-146.jar и bcprov-jdk14-146.jar, так как в приведенном выше коде подписи эти библиотеки используются для подписи сообщения. !

PS: Я узнал здесь, что у кого-то еще есть такая же проблема http://www.ibm.com/developerworks/forums/thread.jspa?messageID=14124014 вероятно, это проблема конфигурации среды?

...