es.gob.jmulticard.apdu.connection.cwa14890.CipheredApdu Maven / Gradle / Ivy

Go to download
Show more of this group Show more artifacts with this name
Show all versions of jmulticard Show documentation
There is a newer version: 1.8
/*
 * Controlador Java de la Secretaria de Estado de Administraciones Publicas
 * para el DNI electronico.
 *
 * El Controlador Java para el DNI electronico es un proveedor de seguridad de JCA/JCE
 * que permite el acceso y uso del DNI electronico en aplicaciones Java de terceros
 * para la realizacion de procesos de autenticacion, firma electronica y validacion
 * de firma. Para ello, se implementan las funcionalidades KeyStore y Signature para
 * el acceso a los certificados y claves del DNI electronico, asi como la realizacion
 * de operaciones criptograficas de firma con el DNI electronico. El Controlador ha
 * sido disenado para su funcionamiento independiente del sistema operativo final.
 *
 * Copyright (C) 2012 Direccion General de Modernizacion Administrativa, Procedimientos
 * e Impulso de la Administracion Electronica
 *
 * Este programa es software libre y utiliza un licenciamiento dual (LGPL 2.1+
 * o EUPL 1.1+), lo cual significa que los usuarios podran elegir bajo cual de las
 * licencias desean utilizar el codigo fuente. Su eleccion debera reflejarse
 * en las aplicaciones que integren o distribuyan el Controlador, ya que determinara
 * su compatibilidad con otros componentes.
 *
 * El Controlador puede ser redistribuido y/o modificado bajo los terminos de la
 * Lesser GNU General Public License publicada por la Free Software Foundation,
 * tanto en la version 2.1 de la Licencia, o en una version posterior.
 *
 * El Controlador puede ser redistribuido y/o modificado bajo los terminos de la
 * European Union Public License publicada por la Comision Europea,
 * tanto en la version 1.1 de la Licencia, o en una version posterior.
 *
 * Deberia recibir una copia de la GNU Lesser General Public License, si aplica, junto
 * con este programa. Si no, consultelo en .
 *
 * Deberia recibir una copia de la European Union Public License, si aplica, junto
 * con este programa. Si no, consultelo en .
 *
 * Este programa es distribuido con la esperanza de que sea util, pero
 * SIN NINGUNA GARANTIA; incluso sin la garantia implicita de comercializacion
 * o idoneidad para un proposito particular.
 */
package es.gob.jmulticard.apdu.connection.cwa14890;

import java.io.ByteArrayOutputStream;

import es.gob.jmulticard.apdu.CommandApdu;

/** APDU cifrada para su envío a través de un canal seguro.
 * @author Carlos Gamuci
 * @author Alberto Martínez */
public final class CipheredApdu extends CommandApdu {

	private static final byte TAG_CRYPTOGRAPHIC_CHECKSUM = (byte) 0x8E;

	private final byte[] mac;
	private final byte[] data;

    byte[] getMac() {
        final byte[] out = new byte[this.mac.length];
        System.arraycopy(this.mac, 0, out, 0, this.mac.length);
        return out;
    }

    byte[] getCryptogramData() {
        final byte[] out = new byte[this.data.length];
        System.arraycopy(this.data, 0, out, 0, this.data.length);
        return out;
    }

    /** Crea una APDU cifrada según CWA-14890.
     * @param cla Clase (CLA).
     * @param ins Instrucción (INS).
     * @param p1 Primer parámetro.
     * @param p2 Segundo parámetro.
     * @param data Datos del TLV criptograma.
     * @param mac Código de autenticación del criptograma (MAC). */
    CipheredApdu(final byte cla,
    		     final byte ins,
    		     final byte p1,
    		     final byte p2,
    		     final byte[] data,
    		     final byte[] mac) {
        super(
    		cla,					// CLA
    		ins,					// INS
    		p1,						// P1
    		p2,						// P2
    		buildData(data, mac),	// Data
    		null					// Le
		);
        this.mac = new byte[mac.length];
        System.arraycopy(mac, 0, this.mac, 0, mac.length);
        this.data = new byte[data.length];
        System.arraycopy(data, 0, this.data, 0, data.length);
    }

    private static byte[] buildData(final byte[] data, final byte[] mac) {
       if (data == null || mac == null) {
        	throw new IllegalArgumentException("Ni los datos (TLV) ni el MAC pueden ser nulos"); //$NON-NLS-1$
       }
       if (!(mac.length != 4 || mac.length != 8)) {
        	throw new IllegalArgumentException(
    			"El MAC debe medir cuatro u ocho octetos, y el recibido mide " + mac.length + " octetos" //$NON-NLS-1$ //$NON-NLS-2$
			);
       }
       final ByteArrayOutputStream baos = new ByteArrayOutputStream();
       try {
	       baos.write(data);
	       baos.write(TAG_CRYPTOGRAPHIC_CHECKSUM);
	       baos.write((byte)mac.length);
	       baos.write(mac);
       }
       catch(final Exception e) {
    	   throw new IllegalStateException(
			   "Error creando la APDU cifrada: " + e //$NON-NLS-1$
		   );
       }
       return baos.toByteArray();
    }

    /** {@inheritDoc} */
    @Override
    public void setLe(final int le) {
        throw new UnsupportedOperationException("No se puede establecer el Le en una APDU cifrada"); //$NON-NLS-1$
    }

}