Examples with SecureChannelException es.gob.jmulticard.apdu.connection.cwa14890.SecureChannelException used on opensource projects

Example 1 with SecureChannelException

use of es.gob.jmulticard.apdu.connection.cwa14890.SecureChannelException in project jmulticard by ctt-gob-es.

the class Iso7816EightCard method verifyCertificate.

/**
 * Verifica un certificado en base a una clave pública cargada anteriormente
 * y que deberá ser la del certificado a partir del cual se generó el
 * certificado que ahora se valida.
 * @param cert Certificado que se desea comprobar.
 * @throws SecureChannelException Cuando el certificado no es correcto u ocurre algún error en la validación.
 * @throws ApduConnectionException Cuando ocurre un error en la comunicación con la tarjeta.
 */
public void verifyCertificate(final byte[] cert) throws ApduConnectionException {
    final CommandApdu apdu = new PsoVerifyCertificateApduCommand((byte) 0x00, cert);
    final ResponseApdu res = this.getConnection().transmit(apdu);
    if (!res.isOk()) {
        throw new SecureChannelException(// $NON-NLS-1$
        "Error en la verificacion del certificado. Se obtuvo el error: " + HexUtils.hexify(res.getBytes(), true));
    }
}

Example 2 with SecureChannelException

use of es.gob.jmulticard.apdu.connection.cwa14890.SecureChannelException in project jmulticard by ctt-gob-es.

the class ApduEncrypterDes method decryptResponseApdu.

/**
 * Desencripta los datos de una APDU de respuesta protegida.
 * @param responseApdu APDU de respuesta cifrada.
 * @param keyCipher Clave para el descifrado de la respuesta.
 * @param ssc Código de secuencia correspondiente a la respuesta.
 * @param kMac Clave para la verificación de la respuesta.
 * @param cryptoHelper Manejador para el desencriptado.
 * @return APDU con la respuesta descifrada.
 * @throws IOException Cuando ocurre un error durante la desencriptación de los datos.
 */
@Override
public ResponseApdu decryptResponseApdu(final ResponseApdu responseApdu, final byte[] keyCipher, final byte[] ssc, final byte[] kMac, final CryptoHelper cryptoHelper) throws IOException {
    // Si el resultado es incorrecto, lo devolvemos para su evaluacion
    if (!responseApdu.isOk()) {
        return new ResponseApdu(responseApdu.getStatusWord().getBytes());
    }
    // Desciframos y validamos el resultado
    final ByteArrayInputStream recordOfTlvs = new ByteArrayInputStream(responseApdu.getData());
    BerTlv dataTlv = null;
    BerTlv swTlv = null;
    BerTlv macTlv = null;
    try {
        BerTlv tlv = BerTlv.getInstance(recordOfTlvs);
        if (tlv.getTag().getTagValue() == TAG_DATA_TLV) {
            dataTlv = tlv;
            tlv = BerTlv.getInstance(recordOfTlvs);
        }
        if (tlv.getTag().getTagValue() == TAG_SW_TLV) {
            swTlv = tlv;
            tlv = BerTlv.getInstance(recordOfTlvs);
        }
        if (tlv.getTag().getTagValue() == TAG_MAC_TLV) {
            macTlv = tlv;
        }
    } catch (final NegativeArraySizeException e) {
        // $NON-NLS-1$
        throw new ApduConnectionException("Error en el formato de la respuesta remitida por el canal seguro", e);
    }
    if (macTlv == null) {
        // $NON-NLS-1$
        throw new SecureChannelException("No se ha encontrado el TLV del MAC en la APDU");
    }
    if (swTlv == null) {
        // $NON-NLS-1$
        throw new SecureChannelException("No se ha encontrado el TLV del StatusWord en la APDU cifrada");
    }
    // Pasamos el TLV completo de datos y el del StatusWord concatenados
    final int tlvsLenght = // Tag (1 byte) + Lenght (1 byte + 1 por cada 128) + Value (Value.lenght bytes
    (dataTlv != null ? 1 + 1 + dataTlv.getValue().length / 128 + dataTlv.getValue().length : 0) + 1 + 1 + // Tag (1 byte) + Lenght (1 byte) + Value (Value.lenght bytes)
    swTlv.getValue().length;
    verifyMac(HexUtils.subArray(responseApdu.getData(), 0, tlvsLenght), macTlv.getValue(), ssc, kMac, cryptoHelper);
    if (dataTlv == null) {
        return new ResponseApdu(swTlv.getValue());
    }
    // Desencriptamos y eliminamos el padding de los datos, teniendo en cuenta que el primer byte
    // de los datos es fijo (0x01) y no cuenta dentro de los datos
    final byte[] decryptedData = removePadding7816(cryptoHelper.desedeDecrypt(HexUtils.subArray(dataTlv.getValue(), 1, dataTlv.getValue().length - 1), keyCipher));
    final byte[] responseApduBytes = new byte[decryptedData.length + swTlv.getValue().length];
    System.arraycopy(decryptedData, 0, responseApduBytes, 0, decryptedData.length);
    System.arraycopy(swTlv.getValue(), 0, responseApduBytes, decryptedData.length, swTlv.getValue().length);
    return new ResponseApdu(responseApduBytes);
}

Example 3 with SecureChannelException

use of es.gob.jmulticard.apdu.connection.cwa14890.SecureChannelException in project jmulticard by ctt-gob-es.

the class Dnie method setKeysToAuthentication.

/**
 * {@inheritDoc}
 */
@Override
public void setKeysToAuthentication(final byte[] refPublicKey, final byte[] refPrivateKey) throws ApduConnectionException {
    final CommandApdu apdu = new MseSetAuthenticationKeyApduCommand((byte) 0x00, refPublicKey, refPrivateKey);
    final ResponseApdu res = getConnection().transmit(apdu);
    if (!res.isOk()) {
        throw new SecureChannelException(// $NON-NLS-1$
        "Error durante el establecimiento de las claves publica y privada " + "para atenticacion (error: " + HexUtils.hexify(res.getBytes(), true) + // $NON-NLS-1$ //$NON-NLS-2$
        ")");
    }
}