[java] Apache CXF의 전자 서명

22 Dec 2023

java

Apache CXF는 Java 언어로 작성된 오픈 소스 웹 서비스 프레임워크입니다. 이 프레임워크를 사용하여 SOAP 및 RESTful 웹 서비스를 구축하고 실행하며, 여러 보안 기능을 제공합니다. 이 중에서 전자 서명 기능은 웹 서비스 통신의 보안을 강화하는 중요한 요소입니다.

전자 서명이란?

전자 서명은 데이터의 무결성과 인증을 보장하기 위해 사용됩니다. 이것은 디지털 서명 알고리즘을 사용하여 메시지나 문서의 송신자를 식별하고, 데이터가 변경되지 않았음을 증명합니다. 이는 데이터의 안전한 교환을 가능하게 합니다.

Apache CXF의 전자 서명 기능

Apache CXF는 웹 서비스 요청 및 응답 메시지에 전자 서명을 포함시키는 기능을 제공합니다. WSS4J라는 모듈을 사용하여 메시지 보안 요구사항을 처리하며, 전자 서명 및 암호화를 수행합니다.

import org.apache.cxf.frontend.ClientProxy;
import org.apache.cxf.interceptor.LoggingInInterceptor;
import org.apache.cxf.interceptor.LoggingOutInterceptor;
import org.apache.cxf.jaxws.JaxWsProxyFactoryBean;
import org.apache.cxf.interceptor.Interceptor;
import org.apache.cxf.ws.security.wss4j.WSS4JOutInterceptor;

public class Client {
    public static void main(String[] args) {
        JaxWsProxyFactoryBean factory = new JaxWsProxyFactoryBean();
        factory.setServiceClass(HelloWorld.class);
        factory.setAddress("http://localhost:9000/helloWorld");

        HelloWorld client = (HelloWorld) factory.create();

        ClientProxy.getClient(client).getOutInterceptors().add(new LoggingOutInterceptor());
        ClientProxy.getClient(client).getInInterceptors().add(new LoggingInInterceptor());

        /*
         * Set up WSS4JOutInterceptor to sign the request.
         */
        WSS4JOutInterceptor wssOut = new WSS4JOutInterceptor();
        wssOut.setProperty("action", "Signature");
        wssOut.setProperty("user", "clientx509v1");
        wssOut.setProperty("signatureUser", "clientx509v1");
        wssOut.setProperty("signaturePropFile", "etc/Client_Sign.properties");
        ClientProxy.getClient(client).getOutInterceptors().add(wssOut);

        client.sayHi("World");
    }
}

위 코드에서는 WSS4JOutInterceptor를 사용하여 요청 메시지에 전자 서명을 적용하고, LoggingOutInterceptor와 LoggingInInterceptor를 사용하여 요청 및 응답 메시지를 로깅합니다.

결론

Apache CXF를 사용하여 전자 서명을 구현함으로써 웹 서비스의 보안을 강화할 수 있습니다. 이를 통해 데이터 무결성 및 인증을 보장하고, 안전한 웹 서비스 통신을 실현할 수 있습니다.

Apache CXF 공식 문서 및 레퍼런스: Apache CXF - WS-Security with X509