com.dreamsecurity.jcaos.ivs (JCAOS V1.4.4.0

Overview

Package

Class

Tree

Deprecated

Index

Help

JCaosLib
V1.4.4.0

PREV PACKAGE NEXT PACKAGE

FRAMES NO FRAMES

Package com.dreamsecurity.jcaos.ivs

행안부 인증체계(GPKI)에서 제공하는 통합검증서버를 통하여 인증서 검증, 본인확인 서비스를 이용하기 위한 클래스를 제공한다.

See:
Description

Class Summary
IVSReqMsgGenerator	행안부 인증체계(GPKI)에서 제공하는 통합검증서버에 인증서 검증 또는 본인 확인을 위한 요청 메시지 생성하기위한 클래스이다.
IVSResMsg	통합 검증 서버에서 보내온 응답 메시지를 처리하고 요청 결과를 확인하기 위한 클래스이다.

Package com.dreamsecurity.jcaos.ivs Description

행안부 인증체계(GPKI)에서 제공하는 통합검증서버를 통하여 인증서 검증, 본인확인 서비스를 이용하기 위한 클래스를 제공한다.

* 사용 예제 *

// 1) 통합 검증 서버를 이용한 인증서 검증
static public void verifyCert() {
		
	try {
		// 요청자 인증서 읽기
		X509Certificate myCert = X509Certificate.getInstance(
			FileUtil.read("./Data/Cert/VerifyByIVS/MyCert.der"));
			
		// 검증할 인증서 읽기
		X509Certificate targetCert = X509Certificate.getInstance(
			FileUtil.read("./Data/Cert/VerifyByIVS/GPKI_UserCert.der"));
				
		// 요청 메시지 생성
		IVSReqMsgGenerator ivsReqMsg = new IVSReqMsgGenerator(myCert);
		byte[] reqMsg = ivsReqMsg.generate(targetCert);
				
		// 요청 메시지 전송 및 응답 메시지 수신
		IVSP ivsp = new IVSP();
		ivsp.connect("ivs.gpki.go.kr", 8080);
				
		IVSResMsg ivsResMsg = ivsp.sendAndRecv(reqMsg);
		
		// 통합검증서버의 서명용 인증서 획득
		X509Certificate svrSignCert = downloadCert(
			"ldap://cen.dir.go.kr:389/cn=IVS1310386001,ou=GPKI,o=Government of Korea,c=KR", 
			"signcertificate");
				
		// 응답 메시지 검증
		int code = ivsResMsg.process(ivsReqMsg.getNonce(), svrSignCert);
		if (code != 0) {
			System.out.println("verifyFailed[" + code + "] = " + ivsResMsg.getDescreption());
			return;
		}
	}        
	catch (Exception e) {
		e.printStackTrace();
	
	}
}
	
// 2) 통합 검증 서버를 이용한 본인 확인
static public void identifyUser() {
	
	try {
		// 요청자 인증서 읽기
		X509Certificate myCert = X509Certificate.getInstance(
			FileUtil.read("./Data/Cert/IdentifyByIVS/MyCert.der"));
	
		// 본인확인할 인증서 읽기
		X509Certificate targetCert = X509Certificate.getInstance(
				FileUtil.read("./Data/Cert/IdentifyByIVS/cert.der"));
		
		// 통합 검증서버의 키분배용 인증서 획득
		X509Certificate svrKmCert = downloadCert(
				"ldap://cen.dir.go.kr:389/cn=IVS1310386001,ou=GPKI,o=Government of Korea,c=KR", 
				"usercertificate");
		
		// 요청 메시지 생성
		IVSReqMsgGenerator ivsReqMsg = new IVSReqMsgGenerator(myCert);
		ivsReqMsg.setSvrCert(svrKmCert);
		byte[] reqMsg = ivsReqMsg.generate("7777770000002", targetCert);
		
		// 통합검증서버에 요청 메시지 전송 및 응답 메시지 수신
		IVSP ivsp = new IVSP();
		ivsp.connect("ivs.gpki.go.kr", 8080);
		
		IVSResMsg ivsResMsg = ivsp.sendAndRecv(reqMsg);
		
		// 통합검증서버의 서명용 인증서 획득
		X509Certificate svrSignCert = downloadCert(
				"ldap://cen.dir.go.kr:389/cn=IVS1310386001,ou=GPKI,o=Government of Korea,c=KR", 
				"signcertificate");
		
		// 응답 메시지 검증
		int code = ivsResMsg.verify(ivsReqMsg.getNonce(), svrSignCert);
		if (code != 0) {
			System.out.println("verifyFailed[" + code + "] = " + ivsResMsg.getDescreption());
			return;
		}
	} 
	catch (Exception e) {
		e.printStackTrace();
	}
}

// 인증서 다운로드
static X509Certificate downloadCert(String url, String attribute) 
throws 	NamingException,
		IOException {
	
	URLParser urlParser = new URLParser(url);
	 
	LDAP ldap = new LDAP();
	ldap.connect(urlParser.getIP(), urlParser.getPort());
	ldap.search(urlParser.getURI(), attribute);
	ArrayList objs = ldap.getObject();
	ldap.close();
	
	return X509Certificate.getInstance((byte[])objs.get(0));
}