Changeset 33e36b2 in portal_2019

Timestamp:

Oct 18, 2019, 2:21:09 PM (5 years ago)

Author:

Angelo Osorio <adosorio@…>

Branches:

desarrollo

Children:

f5a9929

Parents:

ea2d651

Message:

Agregado el encriptado de dos extremos a la frase de paso

Location:

pruebas_alternativas

Files:

• java/index.html (deleted)
• java/index.php (added)
• java/js/jsencrypt.min.js (added)
• java/php/gen_keys.php (added)
• java/php/run_script.php (moved) (moved from pruebas_alternativas/java/run_script.php) (4 diffs)
• java/php/test_encrypt.php (added)
• java/readme.md (modified) (1 diff)
• php/gen_keys.php (added)

pruebas_alternativas/java/php/run_script.php

@@ -1 +1 @@
 <?php
+session_start();
+
 
 /**
@@ -15 +17 @@
 }
 
+// Datetime
 $datetime = date_timestamp_get(date_create());  // nombre que tendrán los archivos temporales cargados
-$password = $_POST['password'];                 // Frase de paso
+
+// Frase de paso del p12
+$passphase = base64_decode($_POST["password"]); // Frase de paso cifrada
+openssl_private_decrypt($passphase, $password, $_SESSION["private_key_pem"]); // Frase de paso decifrada
 
 // PDF
-$route_pdf = 'tmp/' . $datetime . '.pdf';       // ruta donde se alojará el pdf
-$pdf = $_FILES['pdf']['tmp_name'];              // ruta del archivo temporal del pdf subido
+$route_pdf = '../tmp/' . $datetime . '.pdf';       // ruta donde se alojará el pdf
+$pdf = $_FILES['pdf']['tmp_name'];                 // ruta del archivo temporal del pdf subido
 
 // PKCS12
-$route_pkcs12 = 'tmp/' . $datetime . '.p12';    // Ruta donde se alojará el p12
+$route_pkcs12 = '../tmp/' . $datetime . '.p12';    // Ruta donde se alojará el p12
 $pkcs12 = $_FILES['pkcs12']['tmp_name'];        // ruta del archivo temporal del p12 subido
 
@@ -29 +35 @@
 print_r(ValidateFiles($pkcs12, $route_pkcs12));
 
-// Run Shell
-$run_shell = `java -jar PortableSigner.jar -n -t $route_pdf -o tmp/$datetime-signed.pdf -s $route_pkcs12 -p $password`;
+// Ejecución del script que conecta con el API de PortableSigner
+
+$callPortable = "java -jar ../PortableSigner.jar -n";
+$run_shell = `$callPortable -t $route_pdf -o ../tmp/$datetime-signed.pdf -s $route_pkcs12 -p $password`;
 $run = ($run_shell) ? false : true;
 
@@ -36 +44 @@
     unlink($route_pdf) or die("No se pudo eliminar el pdf");
     unlink($route_pkcs12) or die("No se pudo eliminar el p12");
-    echo '<a href="tmp/'.$datetime.'-signed.pdf"> Download PDF signed</a>';
+    echo '<a href="../tmp/'.$datetime.'-signed.pdf"> Download PDF signed</a>';
+    session_destroy();
 } else {
     echo "PortableSigner no se ejecutó correctamente.";

pruebas_alternativas/java/readme.md

@@ -76 +76 @@
    - [Documentación](http://portablesigner.sourceforge.net/)
    - portablesigner puede instalarse de manera global y ser convocado de manera diferente al script de php
+   - Para encriptar la frase de paso en el cliente se utiliza [jsencrypt](https://github.com/travist/jsencrypt)