用Kerberos为J2ME应用程序上锁，第3部分 - 建立与电子银行的安全通信（上） - 编程入门网

8. 可以向 decryptAndVerifyDigest() 方法传递 EncryptedData 结构，这个方法解密 EncryptedData 结构并对 EncryptedData 进行一个摘要验证检查。

9. 如果成功进行了解密和摘要验证过程，那么 decryptAndVerifyDigest() 方法就从已解密的密文数 据中提取了 ASN.1 数据。ASN.1 数据应当符合我在 第一篇文章的图 4中展示的结构。注意所需要的密钥 是 第一篇文章的图 4中显示的结构中的第一个字段。一个应用程序级别的标签号“25”或者“26”包装 纯文本数据。这个结构称为 EncKDCRepPart （加密的 KDC 回复部分）。

这样，下一步就是检查由 decryptAndVerifyDigest() 方法返回的数据是否是一个应用程序级别的标 签号 25 或者 26。

10. 下一步是提取 EncKDCRepPart 结构的内容 。调用 getContents() 方法提取所需要的内容。

EncKDCRepPart 内容是一个 SEQUENCE ，所以还必须提取 SEQUENCE 内容 。再一次调用 getContents() 方法以提取 SEQUENCE 内容。

11. SEQUENCE 内容的第一个字段（称为 key，具有上下文特定的标签号 0）包含 key 字段。可以调 用 getASN1Structure() 方法以从 SEQUENCE 内容中提取第一个字段。

12. 下面，提取 key 字段的内容。调用 getConents() 方法可以返回这些内容。

key 字段的内容构成另一个名为 EncryptionKey 的 ASN.1 结构，它是一个两字段 ―― 即 keytype 和 keyvalue ―― 的 SEQUENCE 。再一次调用 getContents() 方法提取 SEQUENCE 的内容。

13. 所需要的会话密钥在 SEQUENCE 内容的第二个字段中（ keyvalue ）。因此，必须调用 getASN1Structure() 方法以从 SEQUENCE 内容中提取 keyvalue 字段（特定于上下文的标签号 1）。

14. 现在已经有了 keyvalue 字段。必须调用 getContents() 方法提取它的内容。keyvalue 内容是 一个 OCTET STRING ，所以必须再次调用 getContents() 方法以提取 OCTET STRING 的内容，它就是所 要找的那个密钥。

用Kerberos为J2ME应用程序上锁，第3部分 - 建立与电子银行的安全通信（上）(12)

所以只要将这个密钥字节包装在 KeyAndTicket 对象中（通过调用其 setKey() 方法）并返回 KeyAndTicket 对象。

清单 13. getTicketAndKey() 方法

public　TicketAndKey　getTicketAndKey(　byte[]　ticketResponse,　byte[]　 decryptionKey) 　　 { 　　　 TicketAndKey　ticketAndKey　=　new　TicketAndKey(); 　　　 int　offset　=　0; 　　　 /*****　Step　1:*****/ 　　　 if　((isASN1Structure(ticketResponse[0],　APPLICATION_TYPE,　11))　|| 　　　　 (isASN1Structure(ticketResponse[0],　APPLICATION_TYPE,　13)))　{ 　　　　 try　{ 　　　　　 /*****　Step　2:*****/ 　　　　　 byte[]　kdc_rep_sequence　=　getContents(ticketResponse); 　　　　　 /*****　Step　3:*****/ 　　　　　 if　(isSequence(kdc_rep_sequence[0]))　{ 　　　　　　 /*****　Step　4:*****/ 　　　　　　 byte[]　kdc_rep_sequenceContent　=　getContents(kdc_rep_sequence); 　　　　　　 /*****　Step　5:*****/ 　　　　　　 byte[]　ticket　=　getContents(getASN1Structure(kdc_rep_sequenceContent, 　　　　　　　　　　　　　　　　　　 CONTEXT_SPECIFIC,　5)); 　　　　　　 ticketAndKey.setTicket(ticket); 　　　　　　 /*****　Step　6:*****/ 　　　　　　 byte[]　enc_part　=　getASN1Structure(kdc_rep_sequenceContent, 　　　　　　　　　　　　　　　　　　　　 CONTEXT_SPECIFIC,　6); 　　　　　　 if　(enc_part!=null)　{ 　　　　　　　 /**

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!