Class HBCIPassportDDV
- All Implemented Interfaces:
Serializable,HBCIPassport,HBCIPassportChipcard,HBCIPassportInternal
- Direct Known Subclasses:
HBCIPassportDDVPCSC
Passport-Klasse für Sicherheitsverfahren DDV mit Medium Chipkarte. Bei dieser Variante gibt die Bank eine Chipkarte aus, auf der die Zugangsdaten des Nutzers für den HBCI-Zugang gespeichert sind. Außerdem befinden sich auf der Karte die (symmetrischen) Schlüssel für die Erzeugung der Signaturen und für die Verschlüsselung der Nachrichten.
Diese Klasse unterstützt DDV-Chipkarten vom Typ 0 und 1. Auf einer DDV-Chipkarte können prinzipiell bis zu fünf HBCI-Zugangsdatensätze (für unterschiedliche Banken) gespeichert werden. Diese Klasse ermöglicht die Benutzung eines beliebigen dieser Datensätze. Das hat aber in der Praxis kaum Relevanz, weil dann alle HBCI-Zugänge die gleichen kryptografischen Schlüssel benutzen müssten (es gibt nur ein Schlüsselpaar pro Chipkarte). Für Chipkarten, die von Betreibern für HBCI-Testzugängen ausgegeben werden, ist diese Option jedoch nützlich, da hier häufig tatsächlich mehrere Zugänge existieren und diese Zugangsdaten auf einer einzigen Chipkarte gespeichert werden können.
Prinzipiell benötigt diese Passport-Variante also keine zusätzliche Schlüsseldatei, da alle benötigten HBCI-Daten auf der Chipkarte gespeichert sind. Dennoch verwendet diese Klasse eine zusätzliche Datei. In dieser werden u.a. die zuletzt empfangenen BPD und UPD sowie die zuletzt benutzte HBCI-Version gespeichert, um beim nächsten Benutzen dieses HBCI-Zuganges diese Daten nicht erneut abfragen zu müssen. Diese zusätzliche Datei wird automatisch angelegt, der Dateiname setzt sich aus einem definierbaren Prefix (Pfad) und der Seriennummer der Chipkarte zusammen.
- See Also:
-
Field Summary
FieldsModifier and TypeFieldDescriptionprivate Stringprivate intprivate intprivate intprivate Stringprivate HBCIKey[]private Stringprivate booleanprivate byte[]private intprivate intFields inherited from interface org.kapott.hbci.passport.HBCIPassport
ROLE_CON, ROLE_ISS, ROLE_WIT -
Constructor Summary
ConstructorsConstructorDescriptionHBCIPassportDDV(Object init) ct.HBCIPassportDDV(Object init, int dummy) ct. -
Method Summary
Modifier and TypeMethodDescriptionprivate voidcheckPIN()voidclose()Schließen eines Passport-Objektes.protected voidcloseCT()protected byte[]ctDecrypt(byte[] cryptedKey) protected byte[][]protected voidprotected voidprotected voidprotected voidprotected voidprotected byte[]ctSign(byte[] data) byte[]decrypt(byte[] cryptedKey, byte[] cryptedMsg) byte[][]encrypt(byte[] plainMsg) Gibt eine 16-stellige Identifikationsnummer für die verwendete Chipkarte zurückintGibt zurück, welcher logische Port für die Kommunikation mit der Chipkarte benutzt wird.intGibt die logische Nummer zurück, unter der der Chipkartenleser zu verwenden ist.intGibt die Indexnummer des Datensatzes zurück, dessen Inhalt als HBCI-Account-Informationen benutzt werden sollen.Gibt den Dateinamen für die zusätzliche Schlüsseldatei zurück.private HBCIKeygetKey(int i) Gibt den Dateinamen der verwendeten CTAPI-Treiberbibliothek zurück.protected Stringbyte[]intGibt zurück, ob zur PIN-Eingabe am Chipkartenterminal das Biometric-Interface verwendet werden soll.intGibt zurück, ob die PIN-Eingabe für die Chipkarte über das Keypad des Chipkartenterminals oder über die PC-Tastatur erfolgen soll.byte[]hash(byte[] data) protected voidinitCT()booleanvoidvoidSchreiben der aktuellen Zugangsdaten auf die Chipkarte.voidSpeichern der Änderungen an den Passport-Daten.voidvoidsetComPort(int comport) voidsetCTNumber(int ctnumber) voidsetEntryIdx(int idx) voidsetFileName(String filename) Legt den Dateinamen fuer die zusaetzliche Schluesseldatei fest.voidsetInstEncKey(HBCIKey key) voidsetInstSigKey(HBCIKey key) private voidvoidvoidvoidvoidsetMyPublicDigKey(HBCIKey key) voidsetMyPublicEncKey(HBCIKey key) voidsetMyPublicSigKey(HBCIKey key) protected voidvoidsetPINEntered(boolean pinEntered) voidsetSoftPin(byte[] softPin) voidsetUseBio(int useBio) voidsetUseSoftPin(int useSoftPin) byte[]sign(byte[] data) booleanverify(byte[] data, byte[] sig) Methods inherited from class org.kapott.hbci.passport.AbstractDDVPassport
getCommInstance, getCryptAlg, getCryptFunction, getCryptKeyType, getCryptMode, getHashAlg, getPassportTypeName, getProfileMethod, getProfileVersion, getSigAlg, getSigFunction, getSigMode, getSysStatus, hasInstEncKey, hasInstSigKey, hasMyEncKey, hasMySigKey, needInstKeys, needUserKeys, needUserSigMethods inherited from class org.kapott.hbci.passport.AbstractHBCIPassport
askForMissingData, canMixSecMethods, changePassphrase, checkForCryptDataSize, clearBPD, clearInstEncKey, clearInstSigKey, clearMyDigKey, clearMyEncKey, clearMySigKey, clearUPD, closeComm, fillAccountInfo, generateNewUserKeys, getAccount, getAccounts, getBLZ, getBPD, getBPDVersion, getCID, getClientData, getComm, getCommFilter, getCountry, getCustomerId, getCustomerId, getDefaultLang, getFilterType, getHBCIVersion, getHost, getInstance, getInstance, getInstance, getInstance, getInstName, getJobRestrictions, getJobRestrictions, getLang, getMaxGVperMsg, getMaxGVSegsPerMsg, getMaxMsgSizeKB, getParamSegmentNames, getParentHandlerData, getPersistentData, getPort, getSigId, getStoredCustomerId, getSuppCompMethods, getSuppLangs, getSuppSecMethods, getSuppVersions, getSysId, getUPD, getUPDVersion, getUserId, incSigId, isAnonymous, onDialogEvent, onlyBPDGVs, setBLZ, setBPD, setCID, setClientData, setCountry, setCustomerId, setFilterType, setHBCIVersion, setHost, setParentHandlerData, setPersistentData, setPort, setProfileMethod, setProfileVersion, setSigId, setSysId, setUPD, setUserId, syncSigId, syncSysIdMethods inherited from class java.lang.Object
clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, waitMethods inherited from interface org.kapott.hbci.passport.HBCIPassport
changePassphrase, clearBPD, clearInstEncKey, clearInstSigKey, clearUPD, fillAccountInfo, getAccount, getAccounts, getBLZ, getBPD, getBPDVersion, getClientData, getCountry, getCustomerId, getCustomerId, getDefaultLang, getFilterType, getHBCIVersion, getHost, getInstName, getMaxGVperMsg, getMaxMsgSizeKB, getPort, getSuppCompMethods, getSuppLangs, getSuppSecMethods, getSuppVersions, getUPD, getUPDVersion, getUserId, onlyBPDGVs, setBLZ, setClientData, setCountry, setCustomerId, setFilterType, setHost, setPort, setUserId, syncSigId, syncSysId
-
Field Details
-
paramHeader
-
filename
-
keys
-
comport
private int comport -
ctnumber
private int ctnumber -
cardid
-
pinEntered
private boolean pinEntered -
useBio
private int useBio -
useSoftPin
private int useSoftPin -
softPin
private byte[] softPin -
entryIdx
private int entryIdx
-
-
Constructor Details
-
HBCIPassportDDV
ct.- Parameters:
init-dummy-
-
HBCIPassportDDV
ct.- Parameters:
init-
-
-
Method Details
-
initCT
protected void initCT() -
ctReadBankData
protected void ctReadBankData() -
ctReadKeyData
protected void ctReadKeyData() -
ctEnterPIN
protected void ctEnterPIN() -
ctSaveBankData
protected void ctSaveBankData() -
ctSaveSigId
protected void ctSaveSigId() -
ctSign
protected byte[] ctSign(byte[] data) -
ctEncrypt
protected byte[][] ctEncrypt() -
ctDecrypt
protected byte[] ctDecrypt(byte[] cryptedKey) -
closeCT
protected void closeCT() -
getFileName
Description copied from interface:HBCIPassportChipcardGibt den Dateinamen für die zusätzliche Schlüsseldatei zurück. Diese Datei enthält gecachte Daten, um das Initialisieren einesHBCIHandlermit einem DDV-Passport zu beschleunigen. Defaultmäßig setzt sich der Dateiname aus einem definiertbaren Prefix (Pfad) und der Seriennummer der Chipkarte zusammen. Da diese Datei vertrauliche Daten enthält (z.B. die Kontodaten des Bankkunden), wird diese Datei verschlüsselt. Vor dem erstmaligen Lesen bzw. beim Erzeugen dieser Datei wird deshalb via Callback-Mechanismus nach einem Passwort gefragt, das zur Erzeugung des kryptografischen Schlüssels für die Verschlüsselung benutzt wird.- Returns:
- Dateiname der Cache-Datei
- See Also:
-
setFileName
Description copied from interface:HBCIPassportChipcardLegt den Dateinamen fuer die zusaetzliche Schluesseldatei fest.- Parameters:
filename-- See Also:
-
setComPort
public void setComPort(int comport) -
setCTNumber
public void setCTNumber(int ctnumber) -
getComPort
public int getComPort()Gibt zurück, welcher logische Port für die Kommunikation mit der Chipkarte benutzt wird. Dieser Wert wird vom CTAPI-Treiber des jeweils verwendeten Chipkartenterminals interpretiert.- Returns:
- Schnittstellennummer, an der der Chipkartenleser angeschlossen ist
-
getCTNumber
public int getCTNumber()Gibt die logische Nummer zurück, unter der der Chipkartenleser zu verwenden ist. Wird nur ein Chipkartenleser verwendet, so kann dieser Wert immer 0 sein. Bei gleichzeitiger Verwendung mehrerer Chipkartenleser sollten die einzelnen Leser hier unterschiedliche Werte zugewiesen bekommen. Dieser Wert wird vom CTAPI-Treiber benutzt, um die Chipkartenleser intern auseinander zu halten.- Returns:
- logische Nummer des Chipkartenlesers
-
getUseBio
public int getUseBio()Gibt zurück, ob zur PIN-Eingabe am Chipkartenterminal das Biometric-Interface verwendet werden soll. Diese Funktion steht zur Zeit nur für Reiner-SCT- Chipkartenterminals zur Verfügung.- Returns:
1, wenn die Biometrie-Einheit des Chipkartenterminals für die PIN-Eingabe benutzt werden soll;0, wenn die Biometrie-Einheit nicht benutzt werden soll, oder-1, wenn die Verwendung der Biometrie-Einheit automatisch erkannt werden soll.
-
setUseBio
public void setUseBio(int useBio) -
getUseSoftPin
public int getUseSoftPin()Gibt zurück, ob die PIN-Eingabe für die Chipkarte über das Keypad des Chipkartenterminals oder über die PC-Tastatur erfolgen soll. Dieser Wert wird benutzt, um die PIN-Eingabe sowohl bei Klasse-2-Lesern mit eigener Tastatur wir auch für Klasse-1-Leser ohne separate Tastatur zu ermöglichen.- Returns:
- PIN-Eingabe über welche Tastatur
- =0 PIN-Eingabe zwingend über Terminal-Keypad
- =1 PIN-Eingabe zwingend über PC-Tastatur
- =-1 automatische Erkennung, ob bevorzugtes Chipkarten-Terminal-Keypad verfügbar ist
-
setUseSoftPin
public void setUseSoftPin(int useSoftPin) -
getSoftPin
public byte[] getSoftPin() -
setSoftPin
public void setSoftPin(byte[] softPin) -
setEntryIdx
public void setEntryIdx(int idx) -
getEntryIdx
public int getEntryIdx()Gibt die Indexnummer des Datensatzes zurück, dessen Inhalt als HBCI-Account-Informationen benutzt werden sollen. Auf einer Chipkarte können bis zu fünf Zugangsdatensätze gespeichert sein, dieser Wert enthält die Nummer des benutzten Eintrages (von 1-5). Normalerweise wird der Eintrag Nummer 1 (welcher auch meist der einzige Eintrag ist) verwendet.- Returns:
- Indexnummer des verwendeten Account-Datensatzes
-
setCardId
-
getCardId
Gibt eine 16-stellige Identifikationsnummer für die verwendete Chipkarte zurück- Returns:
- Chipkarten-Identifikationsnummer
-
isSupported
public boolean isSupported() -
getKey
-
getInstSigKey
-
getInstSigKeyName
-
getInstSigKeyNum
-
getInstSigKeyVersion
-
getInstEncKey
-
getInstEncKeyName
-
getInstEncKeyNum
-
getInstEncKeyVersion
-
getMyPublicSigKey
-
getMyPublicEncKey
-
getMyPublicDigKey
-
getMyPrivateSigKey
-
getMyPrivateEncKey
-
getMyPrivateDigKey
-
getMySigKeyName
-
getMySigKeyNum
-
getMySigKeyVersion
-
getMyEncKeyName
-
getMyEncKeyNum
-
getMyEncKeyVersion
-
setKey
-
setInstSigKey
-
setInstEncKey
-
setMyPublicDigKey
-
setMyPrivateDigKey
-
setMyPublicSigKey
-
setMyPrivateSigKey
-
setMyPublicEncKey
-
setMyPrivateEncKey
-
checkPIN
private void checkPIN() -
saveBankData
public void saveBankData()Description copied from interface:HBCIPassportChipcardSchreiben der aktuellen Zugangsdaten auf die Chipkarte. Werden Zugangsdaten des Passport verändert (z.B. mitHBCIPassport.setHost(String), so werden diese Daten durch die MethodeHBCIPassport.saveChanges()nicht auf der Chipkarte gespeichert. Durch Aufruf dieser Methode wird das Schreiben der aktuellen Zugangsdaten erzwungen. Zu den hiervon betroffenen Daten zählen der Ländercode der Bank, die Bankleitzahl, die Hostadresse des HBCI-Servers sowie die User-ID zur Anmeldung am HBCI-Server.- See Also:
-
resetPassphrase
public void resetPassphrase()- See Also:
-
saveChanges
public void saveChanges()Description copied from interface:HBCIPassportSpeichern der Änderungen an den Passport-Daten. Diese Methode sollte eigentlich niemals manuell aus einer Anwendung heraus aufgerufen werden, sondern wird vom HBCI-Kernel benutzt. Das manuelle Aufrufen vonsaveChangesist nur dann sinnvoll, wenn irgendwelche Passport-Daten manuell verändert werden (HBCIPassport.setHost(String),HBCIPassport.clearBPD()usw.) und diese Änderungen explizit gespeichert werden sollen.- See Also:
-
hash
public byte[] hash(byte[] data) - See Also:
-
sign
public byte[] sign(byte[] data) - See Also:
-
verify
public boolean verify(byte[] data, byte[] sig) - See Also:
-
encrypt
public byte[][] encrypt(byte[] plainMsg) - See Also:
-
decrypt
public byte[] decrypt(byte[] cryptedKey, byte[] cryptedMsg) - See Also:
-
setPINEntered
public void setPINEntered(boolean pinEntered) - Parameters:
pinEntered-
-
close
public void close()Description copied from interface:HBCIPassportSchließen eines Passport-Objektes. Diese Methode wird normalerweise nicht manuell aufgerufen, da das bereits von
HBCIHandler.close()erledigt wird. Wurde jedoch ein Passport-Objekt erzeugt, und das anschließende Erzeugen eines HBCIHandler-Objektes schlägt fehlt, dann ist das Passport immer noch geöffnet und sollte mit dieser Methode geschlossen werden, falls es nicht weiterbenutzt werden soll.Am Ende eines Programmes sollte also in jedem Fall entweder ein erfolgreiches
HBCIHandler.close()oder wenigstens einHBCIPassport.close()für jedes erzeugte Passport-Objekt stehen. Das ist vor allem für Passport-Varianten wichtig, die auf einer Chipkarte basieren, da mit dieser Methode die entsprechenden Ressourcen wieder freigegeben werden.- Specified by:
closein interfaceHBCIPassport- Overrides:
closein classAbstractHBCIPassport- See Also:
-
getLibName
Gibt den Dateinamen der verwendeten CTAPI-Treiberbibliothek zurück.- Returns:
- Dateiname der CTAPI-Bibliothek
-
setParamHeader
- Overrides:
setParamHeaderin classAbstractHBCIPassport- See Also:
-
getParamHeader
- Overrides:
getParamHeaderin classAbstractHBCIPassport- See Also:
-