ウェブサービスセキュリティとWindows証明書

Question

Apache CXFとWSS4Jを使用してWebサービスリクエストに署名したいと考えています。私が知る限り、私は署名に使用したい証明書を含むJKSストアが必要です。 Windows証明書ストアからX.509証明書を使用できるようにする必要があります。証明書は、Webサービス要求に署名する時点で店舗から読み取られるものとします。 私は店にアクセスして証明書を入手する方法を知っています。しかし、自分のJKSストアの証明書ではなく、署名のためにどのように使用できますか？

Answer 1

KeyStoreはJKSのものである必要はありません。独自のJCAプロバイダを作成し、KeyStoreSpiを実装し、Windows証明書ストアにアクセスさせることができます。

Answer 2

Windowsキーストアの使用方法を説明しているthisをご覧ください。次に、そのキーストアを使用するようにCXFを構成する必要があります。

Answer 3

MerlinDeviceクラスを使用して達成することができました。 client_sign.propertiesファイルは次のようになります）

Map<String,Object> outProps = new HashMap<String,Object>(); 
outProps.put(WSHandlerConstants.ACTION, "Signature"); 
outProps.put(WSHandlerConstants.USER, "Friendly_name_of_your_certificate"); 
outProps.put(WSHandlerConstants.PW_CALLBACK_CLASS, StupidCallback.class.getName()); 
outProps.put(WSHandlerConstants.SIG_PROP_FILE, "client_sign.properties"); 
WSS4JOutInterceptor wssOut = new WSS4JOutInterceptor(outProps); 

2：WSS4JOutInterceptorのプロパティの設定）

1： そのを行う方法ですそれ

org.apache.ws.security.crypto.provider=org.apache.wss4j.common.crypto.MerlinDevice 
keystore.provider=SunMSCAPI 
cert.provider=SunMSCAPI 
keystore.type=Windows-MY 
truststore.type=Windows-ROOT 

3）そしてStupidCallback同じように一定の文字列を返しますパスワード（その値は関係ありません）：

public class StupidCallback implements CallbackHandler 
{ 
    public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException 
    { 
     WSPasswordCallback pc = (WSPasswordCallback) callbacks[0]; 
     pc.setPassword("password"); 
    } 
} 

それだけです。