Webservice-Sicherheit und Windows-Zertifikate

Question

Ich möchte Webservice-Anforderungen unter Verwendung von Apache CXF und WSS4J signieren. Soweit ich weiß, würde ich einen JKS-Speicher benötigen, der das Zertifikat enthält, das ich zum Signieren verwenden möchte. Es gibt die Anforderung, ein X.509-Zertifikat aus dem Windows-Zertifikatspeicher verwenden zu können. Das Zertifikat muss zum Zeitpunkt der Unterzeichnung der Webservice-Anfrage aus dem Geschäft gelesen werden. Ich weiß, wie man auf das Geschäft zugreift und das Zertifikat erhält. Aber wie kann ich es zum Signieren anstelle des Zertifikats aus meinem eigenen JKS Store verwenden?

Answer 1

Der KeyStore muss kein JKS sein. Sie könnten Ihren eigenen JCA-Provider schreiben und KeyStoreSpi implementieren und auf den Windows-Zertifikatspeicher zugreifen.

Answer 2

Betrachten Sie this, die erläutert, wie Sie den Windows-Schlüsselspeicher verwenden. Dann müssen Sie CXF für die Verwendung dieses Keystores konfigurieren.

Answer 3

Nur gefunden, dass es möglich ist, mit MerlinDevice Klasse zu erreichen. Das ist, wie ihre getan:

1) Konfigurieren von Eigenschaften für WSS4JOutInterceptor:

Map<String,Object> outProps = new HashMap<String,Object>(); 
outProps.put(WSHandlerConstants.ACTION, "Signature"); 
outProps.put(WSHandlerConstants.USER, "Friendly_name_of_your_certificate"); 
outProps.put(WSHandlerConstants.PW_CALLBACK_CLASS, StupidCallback.class.getName()); 
outProps.put(WSHandlerConstants.SIG_PROP_FILE, "client_sign.properties"); 
WSS4JOutInterceptor wssOut = new WSS4JOutInterceptor(outProps); 

2) Die client_sign.properties Datei sieht wie folgt aus:

org.apache.ws.security.crypto.provider=org.apache.wss4j.common.crypto.MerlinDevice 
keystore.provider=SunMSCAPI 
cert.provider=SunMSCAPI 
keystore.type=Windows-MY 
truststore.type=Windows-ROOT 

3) Und StupidCallback nur konstante String als zurück Passwort (sein Wert spielt keine Rolle):

public class StupidCallback implements CallbackHandler 
{ 
    public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException 
    { 
     WSPasswordCallback pc = (WSPasswordCallback) callbacks[0]; 
     pc.setPassword("password"); 
    } 
} 

Das ist alles.