KeystoreUtils.java

  1. /*
  2.  * GovWay - A customizable API Gateway 
  3.  * https://govway.org
  4.  * 
  5.  * Copyright (c) 2005-2025 Link.it srl (https://link.it). 
  6.  * 
  7.  * This program is free software: you can redistribute it and/or modify
  8.  * it under the terms of the GNU General Public License version 3, as published by
  9.  * the Free Software Foundation.
  10.  *
  11.  * This program is distributed in the hope that it will be useful,
  12.  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13.  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14.  * GNU General Public License for more details.
  15.  *
  16.  * You should have received a copy of the GNU General Public License
  17.  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  18.  *
  19.  */
  20. package org.openspcoop2.security.message.utils;

  22. import java.io.File;
  23. import java.io.FileNotFoundException;
  24. import java.net.URI;
  25. import java.net.URISyntaxException;
  26. import java.util.HashMap;
  27. import java.util.Properties;

  29. import org.apache.commons.lang.StringUtils;
  30. import org.openspcoop2.core.constants.Costanti;
  31. import org.openspcoop2.protocol.sdk.state.RequestInfo;
  32. import org.openspcoop2.security.SecurityException;
  33. import org.openspcoop2.security.keystore.KeystoreConstants;
  34. import org.openspcoop2.security.keystore.MerlinKeystore;
  35. import org.openspcoop2.security.keystore.MerlinTruststore;
  36. import org.openspcoop2.security.keystore.MultiKeystore;
  37. import org.openspcoop2.security.keystore.SymmetricKeystore;
  38. import org.openspcoop2.security.keystore.cache.GestoreKeystoreCache;
  39. import org.openspcoop2.security.message.MessageSecurityContext;
  40. import org.openspcoop2.security.message.constants.SecurityConstants;
  41. import org.openspcoop2.utils.UtilsException;
  42. import org.openspcoop2.utils.certificate.JWKSet;
  43. import org.openspcoop2.utils.certificate.KeyStore;
  44. import org.openspcoop2.utils.certificate.byok.BYOKProvider;
  45. import org.openspcoop2.utils.certificate.byok.BYOKRequestParams;
  46. import org.openspcoop2.utils.resources.FileSystemUtilities;
  47. import org.openspcoop2.utils.transport.http.HttpResponse;
  48. import org.openspcoop2.utils.transport.http.HttpUtilities;

  50. /**
  51.  * KeystoreUtils
  52.  *
  53.  * @author Andrea Poli (apoli@link.it)
  54.  * @author $Author$
  55.  * @version $Rev$, $Date$
  56.  */
  57. public class KeystoreUtils {
  58.     
  59.     private KeystoreUtils() {}

  61.     private static final String PREFIX_ALIAS = "Alias ";
  62.     private static final String SUFFIX_NON_FORNITA = " non fornita";
  63.     private static final String SUFFIX_NON_TROVATO_MULTIKEYSTORE = " non trovato nella configurazione MultiKeystore";
  64.     
  65.     public static EncryptionBean getSenderEncryptionBean(MessageSecurityContext messageSecurityContext, org.openspcoop2.utils.Map<Object> ctx) throws UtilsException, SecurityException, FileNotFoundException, URISyntaxException {
  66.         
  67.         if(messageSecurityContext.getEncryptionBean()!=null) {
  68.             return messageSecurityContext.getEncryptionBean();
  69.         }
  70.         
  71.         RequestInfo requestInfo = null;
  72.         if(ctx!=null && ctx.containsKey(Costanti.REQUEST_INFO)) {
  73.             requestInfo = (RequestInfo) ctx.get(Costanti.REQUEST_INFO);
  74.         }
  75.         
  76.         MultiKeystore multiKeystore = null;
  77.         JWKSet encryptionJWKSet = null;
  78.         KeyStore encryptionKS = null;
  79.         KeyStore encryptionTrustStoreKS = null;
  80.         boolean encryptionSymmetric = false;
  81.         String aliasEncryptUser = null;
  82.         String aliasEncryptPassword = null;
  83.         // Alias Chiave/Certificato per Encrypt
  84.         aliasEncryptUser = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_USER);
  85.         if(aliasEncryptUser==null){
  86.             aliasEncryptUser = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.USER);
  87.             if(aliasEncryptUser==null){
  88.                 throw new UtilsException(SecurityConstants.ENCRYPTION_USER+"/"+SecurityConstants.USER+SUFFIX_NON_FORNITA);
  89.             }
  90.         }

  92.         // Leggo Modalita' di encrypt (Symmetric/Asymmetric)
  93.         Object encryptionSymmetricObject = messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_SYMMETRIC);
  94.         if(encryptionSymmetricObject!=null){
  95.             encryptionSymmetric = SecurityConstants.TRUE.equals(encryptionSymmetricObject);
  96.         }
  97.         // 0.a TrustStore
  98.         String encryptionTrustStore = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_TRUSTSTORE_PROPERTY_FILE);
  99.         // 0.b TrustStore as properties
  100.         Object oEncryptionTrustStoreProperties = messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_TRUSTSTORE_PROPERTY_REF_ID);
  101.         Properties encryptionTrustStoreProperties = null;
  102.         if(oEncryptionTrustStoreProperties!=null) {
  103.             encryptionTrustStoreProperties = (Properties) oEncryptionTrustStoreProperties;
  104.         }
  105.         // 1.a Property Merlin
  106.         String encryptionStore = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_PROPERTY_FILE);
  107.         // 1.b Property Merlin as properties
  108.         Object oEncryptionStoreProperties = messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_PROPERTY_REF_ID);
  109.         Properties encryptionStoreProperties = null;
  110.         if(oEncryptionStoreProperties!=null) {
  111.             encryptionStoreProperties = (Properties) oEncryptionStoreProperties;
  112.         }
  113.         // 2. Multi Property
  114.         String multiEncryptionStore = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_MULTI_PROPERTY_FILE);
  115.         // 3. In caso di chiave simmetrica provo a vedere se e' stata fornita direttamente una chiave
  116.         String encryptionSymmetricKeyValue = null;
  117.         if(encryptionSymmetric){
  118.             encryptionSymmetricKeyValue = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_SYMMETRIC_KEY_VALUE);
  119.         }
  120.         // 4 JWKSet
  121.         String encryptionJWKSetFile = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_JWK_SET_FILE);
  122.         
  123.             
  124.         // Istanzione truststore
  125.         // 0. TrustStore
  126.         if(encryptionTrustStore!=null){
  127.             MerlinTruststore merlinTruststore = GestoreKeystoreCache.getMerlinTruststore(requestInfo, encryptionTrustStore);
  128.             encryptionTrustStoreKS = merlinTruststore.getTrustStore();
  129.         }
  130.         else if(encryptionTrustStoreProperties!=null){
  131.             MerlinTruststore merlinTruststore = null;
  132.             String storePath = encryptionTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PATH);
  133.             String storeType = encryptionTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_TYPE);
  134.             String storePassword = encryptionTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PASSWORD);
  135.             if(StringUtils.isNotEmpty(storePath) && StringUtils.isNotEmpty(storeType) && StringUtils.isNotEmpty(storePassword)) {
  136.                 merlinTruststore = GestoreKeystoreCache.getMerlinTruststore(requestInfo, storePath, storeType, storePassword);
  137.             }
  138.             else {
  139.                 merlinTruststore = new MerlinTruststore(encryptionTrustStoreProperties);
  140.             }
  141.             encryptionTrustStoreKS = merlinTruststore.getTrustStore();
  142.         }

  144.         // Istanzio keystore
  145.         // 1. Property Merlin
  146.         if(encryptionStore!=null || encryptionStoreProperties!=null){
  147.             aliasEncryptPassword = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_PASSWORD);
  148.             if(aliasEncryptPassword==null){
  149.                 throw new UtilsException(SecurityConstants.ENCRYPTION_PASSWORD+SUFFIX_NON_FORNITA);
  150.             }
  151.         }
  152.         if(encryptionStore!=null){
  153.             MerlinKeystore merlinKeystore = GestoreKeystoreCache.getMerlinKeystore(requestInfo, encryptionStore, aliasEncryptPassword);
  154.             encryptionKS = merlinKeystore.getKeyStore();
  155.         }
  156.         else if(encryptionStoreProperties!=null){
  157.             MerlinKeystore merlinKeystore = null;
  158.             String storePath = encryptionStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PATH);
  159.             String storeType = encryptionStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_TYPE);
  160.             String storePassword = encryptionStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PASSWORD);
  161.             
  162.             BYOKRequestParams byokParams = getBYOKRequestParams(requestInfo, encryptionStoreProperties);
  163.             
  164.             if(StringUtils.isNotEmpty(storePath) && StringUtils.isNotEmpty(storeType) && StringUtils.isNotEmpty(storePassword)) {
  165.                 merlinKeystore = GestoreKeystoreCache.getMerlinKeystore(requestInfo, storePath, storeType, storePassword, aliasEncryptPassword, byokParams);
  166.             }
  167.             else {
  168.                 merlinKeystore = new MerlinKeystore(encryptionStoreProperties, aliasEncryptPassword);
  169.             }
  170.             encryptionKS = merlinKeystore.getKeyStore();
  171.         }
  172.         // 2. Multi Property
  173.         else if(multiEncryptionStore!=null){
  174.             multiKeystore = GestoreKeystoreCache.getMultiKeystore(requestInfo, multiEncryptionStore);
  175.             if(SecurityConstants.MULTI_USER_KEYWORD_FRUITORE.equals(aliasEncryptUser) && 
  176.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getNome()!=null){
  177.                 String fruitore = messageSecurityContext.getIdFruitore().getNome();
  178.                 encryptionKS = multiKeystore.getKeyStore(fruitore);
  179.                 aliasEncryptUser = multiKeystore.getKeyAlias(fruitore);
  180.                 aliasEncryptPassword = multiKeystore.getKeyPassword(fruitore);
  181.             }
  182.             else if(SecurityConstants.MULTI_USER_KEYWORD_EROGATORE.equals(aliasEncryptUser) &&
  183.                     messageSecurityContext.getIdServizio()!=null && 
  184.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  185.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome()!=null){
  186.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome();
  187.                 encryptionKS = multiKeystore.getKeyStore(erogatore);
  188.                 aliasEncryptUser = multiKeystore.getKeyAlias(erogatore);
  189.                 aliasEncryptPassword = multiKeystore.getKeyPassword(erogatore);
  190.             }
  191.             else if(SecurityConstants.MULTI_USER_KEYWORD_FRUITORE_EROGATORE.equals(aliasEncryptUser) &&
  192.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getNome()!=null &&
  193.                     messageSecurityContext.getIdServizio()!=null && 
  194.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  195.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome()!=null){
  196.                 String fruitore = messageSecurityContext.getIdFruitore().getNome();
  197.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome();
  198.                 String aliasFruitoreErogatore = fruitore+"-"+erogatore;
  199.                 String aliasErogatoreFruitore = erogatore+"-"+fruitore;
  200.                 if(multiKeystore.existsAlias(aliasFruitoreErogatore)){
  201.                     encryptionKS = multiKeystore.getKeyStore(aliasFruitoreErogatore);
  202.                     aliasEncryptUser = multiKeystore.getKeyAlias(aliasFruitoreErogatore);
  203.                     aliasEncryptPassword = multiKeystore.getKeyPassword(aliasFruitoreErogatore);
  204.                 }
  205.                 else if(multiKeystore.existsAlias(aliasErogatoreFruitore)){
  206.                     encryptionKS = multiKeystore.getKeyStore(aliasErogatoreFruitore);
  207.                     aliasEncryptUser = multiKeystore.getKeyAlias(aliasErogatoreFruitore);
  208.                     aliasEncryptPassword = multiKeystore.getKeyPassword(aliasErogatoreFruitore);
  209.                 }
  210.                 else{
  211.                     throw new UtilsException(PREFIX_ALIAS+"["+aliasFruitoreErogatore+"]"+" o "+"["+aliasErogatoreFruitore+"]"+SUFFIX_NON_TROVATO_MULTIKEYSTORE);
  212.                 }
  213.             }
  214.             else if(SecurityConstants.MULTI_USER_KEYWORD_PORTA_DOMINIO_FRUITORE.equals(aliasEncryptUser) && 
  215.                     messageSecurityContext.getPddFruitore()!=null){
  216.                 String fruitore = messageSecurityContext.getPddFruitore();
  217.                 encryptionKS = multiKeystore.getKeyStore(fruitore);
  218.                 aliasEncryptUser = multiKeystore.getKeyAlias(fruitore);
  219.                 aliasEncryptPassword = multiKeystore.getKeyPassword(fruitore);
  220.             }
  221.             else if(SecurityConstants.MULTI_USER_KEYWORD_PORTA_DOMINIO_EROGATORE.equals(aliasEncryptUser) &&
  222.                     messageSecurityContext.getPddErogatore()!=null){
  223.                 String erogatore = messageSecurityContext.getPddErogatore();
  224.                 encryptionKS = multiKeystore.getKeyStore(erogatore);
  225.                 aliasEncryptUser = multiKeystore.getKeyAlias(erogatore);
  226.                 aliasEncryptPassword = multiKeystore.getKeyPassword(erogatore);
  227.             }
  228.             else if(SecurityConstants.MULTI_USER_KEYWORD_IDENTIFICATIVO_PORTA_FRUITORE.equals(aliasEncryptUser) && 
  229.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getCodicePorta()!=null){
  230.                 String fruitore = messageSecurityContext.getIdFruitore().getCodicePorta();
  231.                 encryptionKS = multiKeystore.getKeyStore(fruitore);
  232.                 aliasEncryptUser = multiKeystore.getKeyAlias(fruitore);
  233.                 aliasEncryptPassword = multiKeystore.getKeyPassword(fruitore);
  234.             }
  235.             else if(SecurityConstants.MULTI_USER_KEYWORD_IDENTIFICATIVO_PORTA_EROGATORE.equals(aliasEncryptUser) &&
  236.                     messageSecurityContext.getIdServizio()!=null && 
  237.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  238.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getCodicePorta()!=null){
  239.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getCodicePorta();
  240.                 encryptionKS = multiKeystore.getKeyStore(erogatore);
  241.                 aliasEncryptUser = multiKeystore.getKeyAlias(erogatore);
  242.                 aliasEncryptPassword = multiKeystore.getKeyPassword(erogatore);
  243.             }
  244.             else{
  245.                 encryptionKS = multiKeystore.getKeyStore(aliasEncryptUser);
  246.                 aliasEncryptPassword = multiKeystore.getKeyPassword(aliasEncryptUser);
  247.                 aliasEncryptUser = multiKeystore.getKeyAlias(aliasEncryptUser); // aggiorno con identita alias del keystore
  248.             }
  249.         }
  250.         // 3. In caso di chiave simmetrica provo a vedere se e' stata fornita direttamente una chiave
  251.         else if(encryptionSymmetricKeyValue!=null){
  252.             Object encryptionSymmetricAlgoritm = messageSecurityContext.getOutgoingProperties().get(SecurityConstants.ENCRYPTION_SYMMETRIC_ALGORITHM);
  253.             if(encryptionSymmetricAlgoritm==null){
  254.                 throw new UtilsException("E' stata indicata una funzionalita' di encrypt con chiave simmetrica fornita direttamente nelle proprieta' ["+
  255.                         SecurityConstants.ENCRYPTION_SYMMETRIC_KEY_VALUE+"="+encryptionSymmetricKeyValue+"], ma non e' stato indicato l'algoritmo associato tramite la proprieta' "+
  256.                         SecurityConstants.ENCRYPTION_SYMMETRIC_ALGORITHM);
  257.             }
  258.             SymmetricKeystore symmetricKeystore = GestoreKeystoreCache.getSymmetricKeystore(requestInfo, aliasEncryptUser, encryptionSymmetricKeyValue, (String)encryptionSymmetricAlgoritm);
  259.             encryptionKS = symmetricKeystore.getKeyStore();
  260.             aliasEncryptPassword = symmetricKeystore.getPasswordKey();
  261.         }
  262.         
  263.         // Istanzio JWKSet
  264.         if(encryptionJWKSetFile!=null) {
  265.             encryptionJWKSet = new JWKSet(new String(readResources(encryptionJWKSetFile)));
  266.         }
  267.         
  268.         if(encryptionKS==null && encryptionTrustStoreKS==null && encryptionJWKSet==null) {
  269.             throw new UtilsException("Nessuna modalita' di recupero del Keystore per la funzionalita' di Encryption indicata");
  270.         }

  272.         EncryptionBean bean = new EncryptionBean();
  273.         
  274.         bean.setKeystore(encryptionKS);
  275.         bean.setTruststore(encryptionTrustStoreKS);
  276.         bean.setJwkSet(encryptionJWKSet);
  277.         bean.setUser(aliasEncryptUser);
  278.         bean.setPassword(aliasEncryptPassword);
  279.         bean.setEncryptionSimmetric(encryptionSymmetric);
  280.         bean.setMultiKeystore(multiKeystore);
  281.         
  282.         return bean;
  283.     }
  284.     public static EncryptionBean getReceiverEncryptionBean(MessageSecurityContext messageSecurityContext, org.openspcoop2.utils.Map<Object> ctx) throws UtilsException, SecurityException, FileNotFoundException, URISyntaxException {

  286.         if(messageSecurityContext.getEncryptionBean()!=null) {
  287.             return messageSecurityContext.getEncryptionBean();
  288.         }
  289.         
  290.         RequestInfo requestInfo = null;
  291.         if(ctx!=null && ctx.containsKey(Costanti.REQUEST_INFO)) {
  292.             requestInfo = (RequestInfo) ctx.get(Costanti.REQUEST_INFO);
  293.         }
  294.         
  295.         MultiKeystore multiKeystore = null;
  296.         JWKSet decryptionJWKSet = null;
  297.         KeyStore decryptionKS = null;
  298.         KeyStore decryptionTrustStoreKS = null;
  299.         String aliasDecryptUser = null;
  300.         String aliasDecryptPassword = null;
  301.         boolean decryptionSymmetric = false;
  302.         // Alias Chiave/Certificato per Encrypt
  303.         aliasDecryptUser = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.DECRYPTION_USER);
  304.         if(aliasDecryptUser==null){
  305.             aliasDecryptUser = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.USER);
  306.             if(aliasDecryptUser==null){
  307.                 throw new UtilsException(SecurityConstants.DECRYPTION_USER+"/"+SecurityConstants.USER+SUFFIX_NON_FORNITA);
  308.             }
  309.         }
  310.         
  311.         // Leggo Modalita' di encrypt (Symmetric/Asymmetric)
  312.         Object decryptionSymmetricObject = messageSecurityContext.getIncomingProperties().get(SecurityConstants.DECRYPTION_SYMMETRIC);
  313.         if(decryptionSymmetricObject!=null){
  314.             decryptionSymmetric = SecurityConstants.TRUE.equals(decryptionSymmetricObject);
  315.         }
  316.         // 0.a TrustStore
  317.         String decryptionTrustStore = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.DECRYPTION_TRUSTSTORE_PROPERTY_FILE);
  318.         // 0.b TrustStore as properties
  319.         Object oDecryptionTrustStoreProperties = messageSecurityContext.getIncomingProperties().get(SecurityConstants.DECRYPTION_TRUSTSTORE_PROPERTY_REF_ID);
  320.         Properties decryptionTrustStoreProperties = null;
  321.         if(oDecryptionTrustStoreProperties!=null) {
  322.             decryptionTrustStoreProperties = (Properties) oDecryptionTrustStoreProperties;
  323.         }
  324.         // 1.a Property Merlin
  325.         String decryptionStore = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.DECRYPTION_PROPERTY_FILE);
  326.         // 1.b Property Merlin as properties
  327.         Object oDecryptionStoreProperties = messageSecurityContext.getIncomingProperties().get(SecurityConstants.DECRYPTION_PROPERTY_REF_ID);
  328.         Properties decryptionStoreProperties = null;
  329.         if(oDecryptionStoreProperties!=null) {
  330.             decryptionStoreProperties = (Properties) oDecryptionStoreProperties;
  331.         }
  332.         // 2. Multi Property
  333.         String multiDecryptionStore = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.DECRYPTION_MULTI_PROPERTY_FILE);
  334.         // 3. In caso di chiave simmetrica provo a vedere se e' stata fornita direttamente una chiave
  335.         String decryptionSymmetricKeyValue = null;
  336.         if(decryptionSymmetric){
  337.             decryptionSymmetricKeyValue = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.DECRYPTION_SYMMETRIC_KEY_VALUE);
  338.         }
  339.         // 4 JWKSet
  340.         String decryptionJWKSetFile = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.DECRYPTION_JWK_SET_FILE);
  341.                 
  342.         
  343.         // Istanzione truststore
  344.         // 0. TrustStore
  345.         if(decryptionTrustStore!=null){
  346.             MerlinTruststore merlinTruststore = GestoreKeystoreCache.getMerlinTruststore(requestInfo, decryptionTrustStore);
  347.             decryptionTrustStoreKS = merlinTruststore.getTrustStore();
  348.         }
  349.         else if(decryptionTrustStoreProperties!=null){
  350.             MerlinTruststore merlinTruststore = null;
  351.             String storePath = decryptionTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PATH);
  352.             String storeType = decryptionTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_TYPE);
  353.             String storePassword = decryptionTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PASSWORD);
  354.             if(StringUtils.isNotEmpty(storePath) && StringUtils.isNotEmpty(storeType) && StringUtils.isNotEmpty(storePassword)) {
  355.                 merlinTruststore = GestoreKeystoreCache.getMerlinTruststore(requestInfo, storePath, storeType, storePassword);
  356.             }
  357.             else {
  358.                 merlinTruststore = new MerlinTruststore(decryptionTrustStoreProperties);
  359.             }
  360.             decryptionTrustStoreKS = merlinTruststore.getTrustStore();
  361.         }
  362.         
  363.         // Istanzio keystore
  364.         // 1. Property Merlin
  365.         if(decryptionStore!=null || decryptionStoreProperties!=null){
  366.             aliasDecryptPassword = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.DECRYPTION_PASSWORD);
  367.             if(aliasDecryptPassword==null){
  368.                 throw new UtilsException(SecurityConstants.DECRYPTION_PASSWORD+SUFFIX_NON_FORNITA);
  369.             }
  370.         }
  371.         if(decryptionStore!=null){
  372.             MerlinKeystore merlinKeystore = GestoreKeystoreCache.getMerlinKeystore(requestInfo, decryptionStore, aliasDecryptPassword);
  373.             decryptionKS = merlinKeystore.getKeyStore();
  374.         }
  375.         else if(decryptionStoreProperties!=null){
  376.             MerlinKeystore merlinKeystore = null;
  377.             String storePath = decryptionStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PATH);
  378.             String storeType = decryptionStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_TYPE);
  379.             String storePassword = decryptionStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PASSWORD);
  380.             
  381.             BYOKRequestParams byokParams = getBYOKRequestParams(requestInfo, decryptionStoreProperties);
  382.             
  383.             if(StringUtils.isNotEmpty(storePath) && StringUtils.isNotEmpty(storeType) && StringUtils.isNotEmpty(storePassword)) {
  384.                 merlinKeystore = GestoreKeystoreCache.getMerlinKeystore(requestInfo, storePath, storeType, storePassword, aliasDecryptPassword, byokParams);
  385.             }
  386.             else {
  387.                 merlinKeystore = new MerlinKeystore(decryptionStoreProperties, aliasDecryptPassword);
  388.             }
  389.             decryptionKS = merlinKeystore.getKeyStore();
  390.         }
  391.         // 2. Multi Property
  392.         else if(multiDecryptionStore!=null){
  393.             multiKeystore = GestoreKeystoreCache.getMultiKeystore(requestInfo, multiDecryptionStore);
  394.             if(SecurityConstants.MULTI_USER_KEYWORD_FRUITORE.equals(aliasDecryptUser) && 
  395.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getNome()!=null){
  396.                 String fruitore = messageSecurityContext.getIdFruitore().getNome();
  397.                 decryptionKS = multiKeystore.getKeyStore(fruitore);
  398.                 aliasDecryptUser = multiKeystore.getKeyAlias(fruitore);
  399.                 aliasDecryptPassword = multiKeystore.getKeyPassword(fruitore);
  400.             }
  401.             else if(SecurityConstants.MULTI_USER_KEYWORD_EROGATORE.equals(aliasDecryptUser) &&
  402.                     messageSecurityContext.getIdServizio()!=null && 
  403.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  404.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome()!=null){
  405.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome();
  406.                 decryptionKS = multiKeystore.getKeyStore(erogatore);
  407.                 aliasDecryptUser = multiKeystore.getKeyAlias(erogatore);
  408.                 aliasDecryptPassword = multiKeystore.getKeyPassword(erogatore);
  409.             }
  410.             else if(SecurityConstants.MULTI_USER_KEYWORD_FRUITORE_EROGATORE.equals(aliasDecryptUser) &&
  411.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getNome()!=null &&
  412.                     messageSecurityContext.getIdServizio()!=null && 
  413.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  414.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome()!=null){
  415.                 String fruitore = messageSecurityContext.getIdFruitore().getNome();
  416.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome();
  417.                 String aliasFruitoreErogatore = fruitore+"-"+erogatore;
  418.                 String aliasErogatoreFruitore = erogatore+"-"+fruitore;
  419.                 if(multiKeystore.existsAlias(aliasFruitoreErogatore)){
  420.                     decryptionKS = multiKeystore.getKeyStore(aliasFruitoreErogatore);
  421.                     aliasDecryptUser = multiKeystore.getKeyAlias(aliasFruitoreErogatore);
  422.                     aliasDecryptPassword = multiKeystore.getKeyPassword(aliasFruitoreErogatore);
  423.                 }
  424.                 else if(multiKeystore.existsAlias(aliasErogatoreFruitore)){
  425.                     decryptionKS = multiKeystore.getKeyStore(aliasErogatoreFruitore);
  426.                     aliasDecryptUser = multiKeystore.getKeyAlias(aliasErogatoreFruitore);
  427.                     aliasDecryptPassword = multiKeystore.getKeyPassword(aliasErogatoreFruitore);
  428.                 }
  429.                 else{
  430.                     throw new UtilsException(PREFIX_ALIAS+"["+aliasFruitoreErogatore+"] o ["+aliasErogatoreFruitore+"]"+SUFFIX_NON_TROVATO_MULTIKEYSTORE);
  431.                 }
  432.             }
  433.             else if(SecurityConstants.MULTI_USER_KEYWORD_PORTA_DOMINIO_FRUITORE.equals(aliasDecryptUser) && 
  434.                     messageSecurityContext.getPddFruitore()!=null){
  435.                 String fruitore = messageSecurityContext.getPddFruitore();
  436.                 decryptionKS = multiKeystore.getKeyStore(fruitore);
  437.                 aliasDecryptUser = multiKeystore.getKeyAlias(fruitore);
  438.                 aliasDecryptPassword = multiKeystore.getKeyPassword(fruitore);
  439.             }
  440.             else if(SecurityConstants.MULTI_USER_KEYWORD_PORTA_DOMINIO_EROGATORE.equals(aliasDecryptUser) &&
  441.                     messageSecurityContext.getPddErogatore()!=null){
  442.                 String erogatore = messageSecurityContext.getPddErogatore();
  443.                 decryptionKS = multiKeystore.getKeyStore(erogatore);
  444.                 aliasDecryptUser = multiKeystore.getKeyAlias(erogatore);
  445.                 aliasDecryptPassword = multiKeystore.getKeyPassword(erogatore);
  446.             }
  447.             else if(SecurityConstants.MULTI_USER_KEYWORD_IDENTIFICATIVO_PORTA_FRUITORE.equals(aliasDecryptUser) && 
  448.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getCodicePorta()!=null){
  449.                 String fruitore = messageSecurityContext.getIdFruitore().getCodicePorta();
  450.                 decryptionKS = multiKeystore.getKeyStore(fruitore);
  451.                 aliasDecryptUser = multiKeystore.getKeyAlias(fruitore);
  452.                 aliasDecryptPassword = multiKeystore.getKeyPassword(fruitore);
  453.             }
  454.             else if(SecurityConstants.MULTI_USER_KEYWORD_IDENTIFICATIVO_PORTA_EROGATORE.equals(aliasDecryptUser) &&
  455.                     messageSecurityContext.getIdServizio()!=null && 
  456.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  457.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getCodicePorta()!=null){
  458.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getCodicePorta();
  459.                 decryptionKS = multiKeystore.getKeyStore(erogatore);
  460.                 aliasDecryptUser = multiKeystore.getKeyAlias(erogatore);
  461.                 aliasDecryptPassword = multiKeystore.getKeyPassword(erogatore);
  462.             }
  463.             else{
  464.                 decryptionKS = multiKeystore.getKeyStore(aliasDecryptUser);
  465.                 aliasDecryptPassword = multiKeystore.getKeyPassword(aliasDecryptUser);
  466.                 aliasDecryptUser = multiKeystore.getKeyAlias(aliasDecryptUser); // aggiorno con identita alias del keystore
  467.             }
  468.         }
  469.         // 3. In caso di chiave simmetrica provo a vedere se e' stata fornita direttamente una chiave
  470.         else if(decryptionSymmetricKeyValue!=null){
  471.             Object decryptionSymmetricAlgoritm = messageSecurityContext.getIncomingProperties().get(SecurityConstants.DECRYPTION_SYMMETRIC_ALGORITHM);
  472.             if(decryptionSymmetricAlgoritm==null){
  473.                 throw new UtilsException("E' stata indicata una funzionalita' di encrypt con chiave simmetrica fornita direttamente nelle proprieta' ["+
  474.                         SecurityConstants.DECRYPTION_SYMMETRIC_KEY_VALUE+"="+decryptionSymmetricKeyValue+"], ma non e' stato indicato l'algoritmo associato tramite la proprieta' "+

  476.                         SecurityConstants.DECRYPTION_SYMMETRIC_ALGORITHM);
  477.             }
  478.             SymmetricKeystore symmetricKeystore = GestoreKeystoreCache.getSymmetricKeystore(requestInfo, aliasDecryptUser, decryptionSymmetricKeyValue, (String)decryptionSymmetricAlgoritm);
  479.             decryptionKS = symmetricKeystore.getKeyStore();
  480.             aliasDecryptPassword = symmetricKeystore.getPasswordKey();
  481.         }
  482.         // 4. Provo a vedere se è stato fornito un JWKSet
  483.         else if(decryptionJWKSetFile!=null) {
  484.             decryptionJWKSet = new JWKSet(new String(readResources(decryptionJWKSetFile)));
  485.         }
  486.         else{
  487.             throw new UtilsException("Nessuna modalita' di recupero del Keystore per la funzionalita' di Encryption indicata");
  488.         }
  489.         

  491.         EncryptionBean bean = new EncryptionBean();
  492.         
  493.         bean.setKeystore(decryptionKS);
  494.         bean.setTruststore(decryptionTrustStoreKS);
  495.         bean.setJwkSet(decryptionJWKSet);
  496.         bean.setUser(aliasDecryptUser);
  497.         bean.setPassword(aliasDecryptPassword);
  498.         bean.setEncryptionSimmetric(decryptionSymmetric);
  499.         bean.setMultiKeystore(multiKeystore);

  501.         return bean;
  502.     }

  504.     public static SignatureBean getSenderSignatureBean(MessageSecurityContext messageSecurityContext, org.openspcoop2.utils.Map<Object> ctx) throws UtilsException, SecurityException, FileNotFoundException, URISyntaxException {

  506.         if(messageSecurityContext.getSignatureBean()!=null) {
  507.             return messageSecurityContext.getSignatureBean();
  508.         }
  509.         
  510.         RequestInfo requestInfo = null;
  511.         if(ctx!=null && ctx.containsKey(Costanti.REQUEST_INFO)) {
  512.             requestInfo = (RequestInfo) ctx.get(Costanti.REQUEST_INFO);
  513.         }
  514.         
  515.         MultiKeystore multiKeystore = null;
  516.         JWKSet signatureJWKSet = null;
  517.         KeyStore signatureKS = null;
  518.         KeyStore signatureTrustStoreKS = null;
  519.         String aliasSignatureUser = null;
  520.         String aliasSignaturePassword = null;
  521.         // Alias Chiave/Certificato per Signature
  522.         aliasSignatureUser = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.SIGNATURE_USER);
  523.         if(aliasSignatureUser==null){
  524.             aliasSignatureUser = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.USER);
  525.             if(aliasSignatureUser==null){
  526.                 throw new UtilsException(SecurityConstants.SIGNATURE_USER+"/"+SecurityConstants.USER+SUFFIX_NON_FORNITA);
  527.             }
  528.         }

  530.         // 0.a TrustStore
  531.         String signatureTrustStore = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.SIGNATURE_TRUSTSTORE_PROPERTY_FILE);
  532.         // 0.b TrustStore as properties
  533.         Object oSignatureTrustStoreProperties = messageSecurityContext.getOutgoingProperties().get(SecurityConstants.SIGNATURE_TRUSTSTORE_PROPERTY_REF_ID);
  534.         Properties signatureTrustStoreProperties = null;
  535.         if(oSignatureTrustStoreProperties!=null) {
  536.             signatureTrustStoreProperties = (Properties) oSignatureTrustStoreProperties;
  537.         }
  538.         // 1.a Property Merlin
  539.         String signatureStore = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.SIGNATURE_PROPERTY_FILE);
  540.         // 1.b Property Merlin as properties
  541.         Object oSignatureStoreProperties = messageSecurityContext.getOutgoingProperties().get(SecurityConstants.SIGNATURE_PROPERTY_REF_ID);
  542.         Properties signatureStoreProperties = null;
  543.         if(oSignatureStoreProperties!=null) {
  544.             signatureStoreProperties = (Properties) oSignatureStoreProperties;
  545.         }
  546.         // 2. Multi Property
  547.         String multiSignatureStore = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.SIGNATURE_MULTI_PROPERTY_FILE);
  548.         // 3 JWKSet
  549.         String signatureJWKSetFile = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.SIGNATURE_JWK_SET_FILE);
  550.                 
  551.         
  552.         // Istanzione truststore
  553.         // 0. TrustStore
  554.         if(signatureTrustStore!=null){
  555.             MerlinTruststore merlinTruststore = GestoreKeystoreCache.getMerlinTruststore(requestInfo, signatureTrustStore);
  556.             signatureTrustStoreKS = merlinTruststore.getTrustStore();
  557.         }
  558.         else if(signatureTrustStoreProperties!=null) {
  559.             MerlinTruststore merlinTruststore = null;
  560.             String storePath = signatureTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PATH);
  561.             String storeType = signatureTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_TYPE);
  562.             String storePassword = signatureTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PASSWORD);
  563.             if(StringUtils.isNotEmpty(storePath) && StringUtils.isNotEmpty(storeType) && StringUtils.isNotEmpty(storePassword)) {
  564.                 merlinTruststore = GestoreKeystoreCache.getMerlinTruststore(requestInfo, storePath, storeType, storePassword);
  565.             }
  566.             else {
  567.                 merlinTruststore = new MerlinTruststore(signatureTrustStoreProperties);
  568.             }
  569.             signatureTrustStoreKS = merlinTruststore.getTrustStore();
  570.         }

  572.         // Istanzio keystore
  573.         // 1. Property Merlin
  574.         if(signatureStore!=null || signatureStoreProperties!=null){
  575.             aliasSignaturePassword = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.SIGNATURE_PASSWORD);
  576.             if(aliasSignaturePassword==null){
  577.                 throw new UtilsException(SecurityConstants.SIGNATURE_PASSWORD+SUFFIX_NON_FORNITA);
  578.             }
  579.         }
  580.         if(signatureStore!=null){   
  581.             MerlinKeystore merlinKeystore = GestoreKeystoreCache.getMerlinKeystore(requestInfo, signatureStore, aliasSignaturePassword);
  582.             signatureKS = merlinKeystore.getKeyStore();
  583.         }
  584.         else if(signatureStoreProperties!=null) {
  585.             MerlinKeystore merlinKeystore = null;
  586.             String storePath = signatureStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PATH);
  587.             String storeType = signatureStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_TYPE);
  588.             String storePassword = signatureStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PASSWORD);
  589.             
  590.             BYOKRequestParams byokParams = getBYOKRequestParams(requestInfo, signatureStoreProperties);
  591.             
  592.             if(StringUtils.isNotEmpty(storePath) && StringUtils.isNotEmpty(storeType) && StringUtils.isNotEmpty(storePassword)) {
  593.                 merlinKeystore = GestoreKeystoreCache.getMerlinKeystore(requestInfo, storePath, storeType, storePassword, aliasSignaturePassword, byokParams);
  594.             }
  595.             else {
  596.                 merlinKeystore = new MerlinKeystore(signatureStoreProperties, aliasSignaturePassword);
  597.             }
  598.             signatureKS = merlinKeystore.getKeyStore();
  599.         }
  600.         // 2. Multi Property
  601.         else if(multiSignatureStore!=null){
  602.             multiKeystore = GestoreKeystoreCache.getMultiKeystore(requestInfo, multiSignatureStore);
  603.             if(SecurityConstants.MULTI_USER_KEYWORD_FRUITORE.equals(aliasSignatureUser) && 
  604.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getNome()!=null){
  605.                 String fruitore = messageSecurityContext.getIdFruitore().getNome();
  606.                 signatureKS = multiKeystore.getKeyStore(fruitore);
  607.                 aliasSignatureUser = multiKeystore.getKeyAlias(fruitore);
  608.                 aliasSignaturePassword = multiKeystore.getKeyPassword(fruitore);
  609.             }
  610.             else if(SecurityConstants.MULTI_USER_KEYWORD_EROGATORE.equals(aliasSignatureUser) &&
  611.                     messageSecurityContext.getIdServizio()!=null && 
  612.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  613.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome()!=null){
  614.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome();
  615.                 signatureKS = multiKeystore.getKeyStore(erogatore);
  616.                 aliasSignatureUser = multiKeystore.getKeyAlias(erogatore);
  617.                 aliasSignaturePassword = multiKeystore.getKeyPassword(erogatore);
  618.             }
  619.             else if(SecurityConstants.MULTI_USER_KEYWORD_FRUITORE_EROGATORE.equals(aliasSignatureUser) &&
  620.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getNome()!=null &&
  621.                     messageSecurityContext.getIdServizio()!=null && 
  622.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  623.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome()!=null){
  624.                 String fruitore = messageSecurityContext.getIdFruitore().getNome();
  625.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome();
  626.                 String aliasFruitoreErogatore = fruitore+"-"+erogatore;
  627.                 String aliasErogatoreFruitore = erogatore+"-"+fruitore;
  628.                 if(multiKeystore.existsAlias(aliasFruitoreErogatore)){
  629.                     signatureKS = multiKeystore.getKeyStore(aliasFruitoreErogatore);
  630.                     aliasSignatureUser = multiKeystore.getKeyAlias(aliasFruitoreErogatore);
  631.                     aliasSignaturePassword = multiKeystore.getKeyPassword(aliasFruitoreErogatore);
  632.                 }
  633.                 else if(multiKeystore.existsAlias(aliasErogatoreFruitore)){
  634.                     signatureKS = multiKeystore.getKeyStore(aliasErogatoreFruitore);
  635.                     aliasSignatureUser = multiKeystore.getKeyAlias(aliasErogatoreFruitore);
  636.                     aliasSignaturePassword = multiKeystore.getKeyPassword(aliasErogatoreFruitore);
  637.                 }
  638.                 else{
  639.                     throw new UtilsException(PREFIX_ALIAS+"["+aliasFruitoreErogatore+"] o ["+aliasErogatoreFruitore+"]"+SUFFIX_NON_TROVATO_MULTIKEYSTORE);
  640.                 }
  641.             }
  642.             else if(SecurityConstants.MULTI_USER_KEYWORD_PORTA_DOMINIO_FRUITORE.equals(aliasSignatureUser) && 
  643.                     messageSecurityContext.getPddFruitore()!=null){
  644.                 String fruitore = messageSecurityContext.getPddFruitore();
  645.                 signatureKS = multiKeystore.getKeyStore(fruitore);
  646.                 aliasSignatureUser = multiKeystore.getKeyAlias(fruitore);
  647.                 aliasSignaturePassword = multiKeystore.getKeyPassword(fruitore);
  648.             }
  649.             else if(SecurityConstants.MULTI_USER_KEYWORD_PORTA_DOMINIO_EROGATORE.equals(aliasSignatureUser) &&
  650.                     messageSecurityContext.getPddErogatore()!=null){
  651.                 String erogatore = messageSecurityContext.getPddErogatore();
  652.                 signatureKS = multiKeystore.getKeyStore(erogatore);
  653.                 aliasSignatureUser = multiKeystore.getKeyAlias(erogatore);
  654.                 aliasSignaturePassword = multiKeystore.getKeyPassword(erogatore);
  655.             }
  656.             else if(SecurityConstants.MULTI_USER_KEYWORD_IDENTIFICATIVO_PORTA_FRUITORE.equals(aliasSignatureUser) && 
  657.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getCodicePorta()!=null){
  658.                 String fruitore = messageSecurityContext.getIdFruitore().getCodicePorta();
  659.                 signatureKS = multiKeystore.getKeyStore(fruitore);
  660.                 aliasSignatureUser = multiKeystore.getKeyAlias(fruitore);
  661.                 aliasSignaturePassword = multiKeystore.getKeyPassword(fruitore);
  662.             }
  663.             else if(SecurityConstants.MULTI_USER_KEYWORD_IDENTIFICATIVO_PORTA_EROGATORE.equals(aliasSignatureUser) &&
  664.                     messageSecurityContext.getIdServizio()!=null && 
  665.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  666.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getCodicePorta()!=null){
  667.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getCodicePorta();
  668.                 signatureKS = multiKeystore.getKeyStore(erogatore);
  669.                 aliasSignatureUser = multiKeystore.getKeyAlias(erogatore);
  670.                 aliasSignaturePassword = multiKeystore.getKeyPassword(erogatore);
  671.             }
  672.             else{
  673.                 signatureKS = multiKeystore.getKeyStore(aliasSignatureUser);
  674.                 aliasSignaturePassword = multiKeystore.getKeyPassword(aliasSignatureUser);
  675.                 aliasSignatureUser = multiKeystore.getKeyAlias(aliasSignatureUser); // aggiorno con identita alias del keystore
  676.             }
  677.         }
  678.         // 3. Provo a vedere se è stato fornito un JWKSet
  679.         else if(signatureJWKSetFile!=null) {
  680.             signatureJWKSet = new JWKSet(new String(readResources(signatureJWKSetFile)));
  681.         }
  682.         else{
  683.             throw new UtilsException("Nessuna modalita' di recupero del Keystore per la funzionalita' di Signature indicata");
  684.         }

  686.         SignatureBean bean = new SignatureBean();
  687.         bean.setKeystore(signatureKS);
  688.         bean.setTruststore(signatureTrustStoreKS);
  689.         bean.setJwkSet(signatureJWKSet);
  690.         bean.setUser(aliasSignatureUser);
  691.         bean.setPassword(aliasSignaturePassword);
  692.         bean.setMultiKeystore(multiKeystore);
  693.         
  694.         return bean;

  696.     }   
  697.     public static SignatureBean getReceiverSignatureBean(MessageSecurityContext messageSecurityContext, org.openspcoop2.utils.Map<Object> ctx) throws UtilsException, SecurityException, FileNotFoundException, URISyntaxException {

  699.         if(messageSecurityContext.getSignatureBean()!=null) {
  700.             return messageSecurityContext.getSignatureBean();
  701.         }
  702.         
  703.         RequestInfo requestInfo = null;
  704.         if(ctx!=null && ctx.containsKey(Costanti.REQUEST_INFO)) {
  705.             requestInfo = (RequestInfo) ctx.get(Costanti.REQUEST_INFO);
  706.         }
  707.         
  708.         MultiKeystore multiKeystore = null;
  709.         JWKSet signatureJWKSet = null;
  710.         KeyStore signatureKS = null;
  711.         KeyStore signatureTrustStoreKS = null;
  712.         String aliasSignatureUser = null;
  713.         String aliasSignaturePassword = null;
  714.         String crlPath = null;
  715.         // Alias Chiave/Certificato per Signature
  716.         aliasSignatureUser = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.SIGNATURE_USER);
  717.         if(aliasSignatureUser==null){
  718.             aliasSignatureUser = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.USER);
  719.             if(aliasSignatureUser==null){
  720.                 throw new UtilsException(SecurityConstants.SIGNATURE_USER+"/"+SecurityConstants.USER+SUFFIX_NON_FORNITA);
  721.             }
  722.         }

  724.         // CRL
  725.         crlPath = (String)  messageSecurityContext.getIncomingProperties().get(SecurityConstants.SIGNATURE_CRL);

  727.         // 0.a TrustStore
  728.         String signatureTrustStore = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.SIGNATURE_TRUSTSTORE_PROPERTY_FILE);
  729.         // 0.b TrustStore as properties
  730.         Object oSignatureTrustStoreProperties = messageSecurityContext.getIncomingProperties().get(SecurityConstants.SIGNATURE_TRUSTSTORE_PROPERTY_REF_ID);
  731.         Properties signatureTrustStoreProperties = null;
  732.         if(oSignatureTrustStoreProperties!=null) {
  733.             signatureTrustStoreProperties = (Properties) oSignatureTrustStoreProperties;
  734.         }
  735.         // 1.a Property Merlin
  736.         String signatureStore = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.SIGNATURE_PROPERTY_FILE);
  737.         // 1.b Property Merlin as properties
  738.         Object oSignatureStoreProperties = messageSecurityContext.getIncomingProperties().get(SecurityConstants.SIGNATURE_PROPERTY_REF_ID);
  739.         Properties signatureStoreProperties = null;
  740.         if(oSignatureStoreProperties!=null) {
  741.             signatureStoreProperties = (Properties) oSignatureStoreProperties;
  742.         }
  743.         // 2. Multi Property
  744.         String multiSignatureStore = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.SIGNATURE_MULTI_PROPERTY_FILE);
  745.         // 3 JWKSet
  746.         String signatureJWKSetFile = (String) messageSecurityContext.getOutgoingProperties().get(SecurityConstants.SIGNATURE_JWK_SET_FILE);
  747.                 
  748.                 
  749.         // Istanzione truststore
  750.         // 0. TrustStore
  751.         if(signatureTrustStore!=null){
  752.             MerlinTruststore merlinTruststore = GestoreKeystoreCache.getMerlinTruststore(requestInfo, signatureTrustStore);
  753.             signatureTrustStoreKS = merlinTruststore.getTrustStore();
  754.         }
  755.         else if(signatureTrustStoreProperties!=null) {
  756.             MerlinTruststore merlinTruststore = null;
  757.             String storePath = signatureTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PATH);
  758.             String storeType = signatureTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_TYPE);
  759.             String storePassword = signatureTrustStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PASSWORD);
  760.             if(StringUtils.isNotEmpty(storePath) && StringUtils.isNotEmpty(storeType) && StringUtils.isNotEmpty(storePassword)) {
  761.                 merlinTruststore = GestoreKeystoreCache.getMerlinTruststore(requestInfo, storePath, storeType, storePassword);
  762.             }
  763.             else {
  764.                 merlinTruststore = new MerlinTruststore(signatureTrustStoreProperties);
  765.             }
  766.             signatureTrustStoreKS = merlinTruststore.getTrustStore();
  767.         }

  769.         // Istanzio keystore
  770.         // 1. Property Merlin
  771.         if(signatureStore!=null){
  772.             aliasSignaturePassword = (String) messageSecurityContext.getIncomingProperties().get(SecurityConstants.SIGNATURE_PASSWORD);
  773.             if(aliasSignaturePassword==null){
  774.                 throw new UtilsException(SecurityConstants.SIGNATURE_PASSWORD+SUFFIX_NON_FORNITA);
  775.             }
  776.             MerlinKeystore merlinKeystore = GestoreKeystoreCache.getMerlinKeystore(requestInfo, signatureStore, aliasSignaturePassword);
  777.             signatureKS = merlinKeystore.getKeyStore();
  778.         }
  779.         else if(signatureStoreProperties!=null) {
  780.             MerlinKeystore merlinKeystore = null;
  781.             String storePath = signatureStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PATH);
  782.             String storeType = signatureStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_TYPE);
  783.             String storePassword = signatureStoreProperties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PASSWORD);

  785.             BYOKRequestParams byokParams = getBYOKRequestParams(requestInfo, signatureStoreProperties);
  786.             
  787.             if(StringUtils.isNotEmpty(storePath) && StringUtils.isNotEmpty(storeType) && StringUtils.isNotEmpty(storePassword)) {
  788.                 merlinKeystore = GestoreKeystoreCache.getMerlinKeystore(requestInfo, storePath, storeType, storePassword, aliasSignaturePassword, byokParams);
  789.             }
  790.             else {
  791.                 merlinKeystore = new MerlinKeystore(signatureStoreProperties, aliasSignaturePassword);
  792.             }
  793.             signatureKS = merlinKeystore.getKeyStore();
  794.         }
  795.         // 2. Multi Property
  796.         else if(multiSignatureStore!=null){
  797.             multiKeystore = GestoreKeystoreCache.getMultiKeystore(requestInfo, multiSignatureStore);
  798.             if(SecurityConstants.MULTI_USER_KEYWORD_FRUITORE.equals(aliasSignatureUser) && 
  799.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getNome()!=null){
  800.                 String fruitore = messageSecurityContext.getIdFruitore().getNome();
  801.                 signatureKS = multiKeystore.getKeyStore(fruitore);
  802.                 aliasSignatureUser = multiKeystore.getKeyAlias(fruitore);
  803.                 aliasSignaturePassword = multiKeystore.getKeyPassword(fruitore);
  804.             }
  805.             else if(SecurityConstants.MULTI_USER_KEYWORD_EROGATORE.equals(aliasSignatureUser) &&
  806.                     messageSecurityContext.getIdServizio()!=null && 
  807.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  808.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome()!=null){
  809.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome();
  810.                 signatureKS = multiKeystore.getKeyStore(erogatore);
  811.                 aliasSignatureUser = multiKeystore.getKeyAlias(erogatore);
  812.                 aliasSignaturePassword = multiKeystore.getKeyPassword(erogatore);
  813.             }
  814.             else if(SecurityConstants.MULTI_USER_KEYWORD_FRUITORE_EROGATORE.equals(aliasSignatureUser) &&
  815.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getNome()!=null &&
  816.                     messageSecurityContext.getIdServizio()!=null && 
  817.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  818.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome()!=null){
  819.                 String fruitore = messageSecurityContext.getIdFruitore().getNome();
  820.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getNome();
  821.                 String aliasFruitoreErogatore = fruitore+"-"+erogatore;
  822.                 String aliasErogatoreFruitore = erogatore+"-"+fruitore;
  823.                 if(multiKeystore.existsAlias(aliasFruitoreErogatore)){
  824.                     signatureKS = multiKeystore.getKeyStore(aliasFruitoreErogatore);
  825.                     aliasSignatureUser = multiKeystore.getKeyAlias(aliasFruitoreErogatore);
  826.                     aliasSignaturePassword = multiKeystore.getKeyPassword(aliasFruitoreErogatore);
  827.                 }
  828.                 else if(multiKeystore.existsAlias(aliasErogatoreFruitore)){
  829.                     signatureKS = multiKeystore.getKeyStore(aliasErogatoreFruitore);
  830.                     aliasSignatureUser = multiKeystore.getKeyAlias(aliasErogatoreFruitore);
  831.                     aliasSignaturePassword = multiKeystore.getKeyPassword(aliasErogatoreFruitore);
  832.                 }
  833.                 else{
  834.                     throw new UtilsException(PREFIX_ALIAS+"["+aliasFruitoreErogatore+"] o ["+aliasErogatoreFruitore+"]"+SUFFIX_NON_TROVATO_MULTIKEYSTORE);
  835.                 }
  836.             }
  837.             else if(SecurityConstants.MULTI_USER_KEYWORD_PORTA_DOMINIO_FRUITORE.equals(aliasSignatureUser) && 
  838.                     messageSecurityContext.getPddFruitore()!=null){
  839.                 String fruitore = messageSecurityContext.getPddFruitore();
  840.                 signatureKS = multiKeystore.getKeyStore(fruitore);
  841.                 aliasSignatureUser = multiKeystore.getKeyAlias(fruitore);
  842.                 aliasSignaturePassword = multiKeystore.getKeyPassword(fruitore);
  843.             }
  844.             else if(SecurityConstants.MULTI_USER_KEYWORD_PORTA_DOMINIO_EROGATORE.equals(aliasSignatureUser) &&
  845.                     messageSecurityContext.getPddErogatore()!=null){
  846.                 String erogatore = messageSecurityContext.getPddErogatore();
  847.                 signatureKS = multiKeystore.getKeyStore(erogatore);
  848.                 aliasSignatureUser = multiKeystore.getKeyAlias(erogatore);
  849.                 aliasSignaturePassword = multiKeystore.getKeyPassword(erogatore);
  850.             }
  851.             else if(SecurityConstants.MULTI_USER_KEYWORD_IDENTIFICATIVO_PORTA_FRUITORE.equals(aliasSignatureUser) && 
  852.                     messageSecurityContext.getIdFruitore()!=null && messageSecurityContext.getIdFruitore().getCodicePorta()!=null){
  853.                 String fruitore = messageSecurityContext.getIdFruitore().getCodicePorta();
  854.                 signatureKS = multiKeystore.getKeyStore(fruitore);
  855.                 aliasSignatureUser = multiKeystore.getKeyAlias(fruitore);
  856.                 aliasSignaturePassword = multiKeystore.getKeyPassword(fruitore);
  857.             }
  858.             else if(SecurityConstants.MULTI_USER_KEYWORD_IDENTIFICATIVO_PORTA_EROGATORE.equals(aliasSignatureUser) &&
  859.                     messageSecurityContext.getIdServizio()!=null && 
  860.                     messageSecurityContext.getIdServizio().getSoggettoErogatore()!=null &&
  861.                     messageSecurityContext.getIdServizio().getSoggettoErogatore().getCodicePorta()!=null){
  862.                 String erogatore = messageSecurityContext.getIdServizio().getSoggettoErogatore().getCodicePorta();
  863.                 signatureKS = multiKeystore.getKeyStore(erogatore);
  864.                 aliasSignatureUser = multiKeystore.getKeyAlias(erogatore);
  865.                 aliasSignaturePassword = multiKeystore.getKeyPassword(erogatore);
  866.             }
  867.             else{
  868.                 signatureKS = multiKeystore.getKeyStore(aliasSignatureUser);
  869.                 aliasSignaturePassword = multiKeystore.getKeyPassword(aliasSignatureUser);
  870.                 aliasSignatureUser = multiKeystore.getKeyAlias(aliasSignatureUser); // aggiorno con identita alias del keystore
  871.             }
  872.         }
  873.         
  874.         // Istanzio JWKSet
  875.         if(signatureJWKSetFile!=null) {
  876.             signatureJWKSet = new JWKSet(new String(readResources(signatureJWKSetFile)));
  877.         }
  878.                 

  880.         if(signatureKS==null && signatureTrustStoreKS==null && signatureJWKSet==null) {
  881.             throw new UtilsException("Nessuna modalita' di recupero del TrustStore per la funzionalita' di Signature indicata");
  882.         }
  883.         
  884.         SignatureBean bean = new SignatureBean();
  885.         bean.setKeystore(signatureKS);
  886.         bean.setTruststore(signatureTrustStoreKS);
  887.         bean.setJwkSet(signatureJWKSet);
  888.         bean.setUser(aliasSignatureUser);
  889.         bean.setPassword(aliasSignaturePassword);
  890.         bean.setCrlPath(crlPath);
  891.         bean.setMultiKeystore(multiKeystore);
  892.         
  893.         return bean;

  895.     }
  896.     
  897.     
  898.     private static byte[] readResources(String path) throws UtilsException, FileNotFoundException, URISyntaxException {
  899.         byte [] b = null;
  900.         if(path==null) {
  901.             return b;
  902.         }
  903.         if(path.startsWith("http") || path.startsWith("https")) {
  904.             HttpResponse httpResponse = HttpUtilities.getHTTPResponse(path, 60000, 10000);
  905.             if(httpResponse==null || httpResponse.getContent()==null) {
  906.                 throw new UtilsException("Resource '"+path+"' unavailable");
  907.             }
  908.             if(httpResponse.getResultHTTPOperation()!=200) {
  909.                 throw new UtilsException("Retrieve resource '"+path+"' failed (returnCode:"+httpResponse.getResultHTTPOperation()+")");
  910.             }
  911.             return httpResponse.getContent();
  912.         }
  913.         else if(path.startsWith("file")){
  914.             File f = new File(new URI(path));
  915.             return FileSystemUtilities.readBytesFromFile(f);
  916.         }
  917.         else {
  918.             File f = new File(path);
  919.             if(!f.exists()) {
  920.                 throw new UtilsException("File '"+f.getAbsolutePath()+"' not exists");
  921.             }
  922.             return FileSystemUtilities.readBytesFromFile(f);
  923.         }
  924.     }
  925.     
  926.     private static BYOKRequestParams getBYOKRequestParams(RequestInfo requestInfo, Properties properties) throws UtilsException{
  927.         String keyStoreByokPolicy = properties.getProperty(KeystoreConstants.PROPERTY_KEYSTORE_PATH_BYOK);
  928.         BYOKRequestParams byokParams = null;
  929.         if (keyStoreByokPolicy != null) {
  930.             keyStoreByokPolicy = keyStoreByokPolicy.trim();
  931.             if(BYOKProvider.isPolicyDefined(keyStoreByokPolicy)){
  932.                 try {
  933.                     byokParams = BYOKProvider.getBYOKRequestParamsByUnwrapBYOKPolicy(keyStoreByokPolicy, 
  934.                             requestInfo!=null && requestInfo.getDynamicMap()!=null ? requestInfo.getDynamicMap() : new HashMap<>() );
  935.                 }catch(Exception e) {
  936.                     throw new UtilsException(e.getMessage(),e);
  937.                 }
  938.             }
  939.         }
  940.         return byokParams;
  941.     }
  942. }
Created with JaCoCo 0.8.8.202204050719