<html>
<head>
<title>FAQs - H�ufig gestellte Fragen </title>
<meta content="text/html; charset=ISO-8859-1" http-equiv="Content-Type" />
<meta content="heinz.rosenkranz@brz.gv.at" name="author"/>
<style type="text/css">
body { font-family:"Verdana", "Arial"; font-size:10pt; color:#505060; }
td { font-family:"Verdana", "Arial"; font-size:10pt; color:#505060; }
th { font-family:"Verdana", "Arial"; font-size:10pt; font-weight:bold; color:#c0c0c0; background:#505050}
li { font-family:"Verdana", "Arial"; font-size:10pt; color:#505060; margin-top:3px }
ul { font-family:"Verdana", "Arial"; font-size:10pt; color:#505060; margin-top:3px }
#titel { font-family:"Verdana", "Arial"; font-size:18pt; color:#505060; }
#subtitel { font-family:"Verdana", "Arial"; font-size:12pt; font-weight:bold; color:#505060; }
#slogan { font-family:"Verdana", "Arial"; font-size:8pt; color:#808090; text-align:justify; width:160px }
#block { font-family:"Verdana", "Arial"; font-size:10pt; color:#505060; text-align:justify }
#klein { font-family:"Verdana", "Arial"; font-size:9pt; color:#505060; margin-top:6px }
a:link {color:#000090}
a:visited {color:#000090}
a:hover {color:#c03030}
a {text-decoration: none}
</style>
<script language="JavaScript">
<!--
function goWin(url) {
Fenster=window.open(url,"smallWin","toolbar=0,location=0,directories=0,status=0,menubar=0,resizable=yes,scrollbars=yes,width=500,height=480,top=20,screenY=0,left=20,screenX=0");
window.setTimeout("showWin()",300);
}
function showWin() { Fenster.focus(); }
// -->
</script>
</head>
<body bgcolor="#FFFFFF" >
<div style="width:650px">
<!-- Projekt-Logo -->
<div style="height:42px; font-size:16pt; color:#b0b8c0; background:#003050">
 Module f�r Online-Applikationen
</div>
<div style="margin-left:8px; margin-top:3px; font-size:8pt; color:#707070; ">
<!-- Development Center der BRZ GmbH, A-Trust und IAIK Graz --> 
</div>
<div style="margin-top:-65px; text-align:right; font-size:8pt; font-weight:bold; color:#d04040;" >
Projekt <span style="font-size:48pt; ">moa</span> 
</div>
<br />
<!-- First Section with Navigation -->
<table width="650" border="0" cellpadding="10" cellspacing="0">
<tr>
<td width="170" valign="top">
<div style="font-weight:bold; margin-top:12px">FAQs</div><br />
<div id="klein"><a href="moa.htm"><img src="../moa_images/west.gif" border="0" width="13" height="14" />
<b> Zur�ck</b></a></div>
<br />
<!-- div id="slogan">
MOA ist eine Entwicklung des Bundesrechenzentrums BRZ in Zusammenarbeit mit A-Trust und dem Institut f�r angewandte Informations- und Kom-munikationstechnik (IAIK) der Universit�t Graz
</div -->
</td>
<td valign="top">
<div id="titel">FAQs - H�ufig gestellte Fragen </div>
<div id="Administration" />
<p id="subtitel">Konflikt zwischen JDK 1.3.1 und IAIK JCE Provider</p>
<p id="block">
Auf Grund einer mangelhaften Implementierung in einigen Versionen des JDK 1.3.1 kann es beim Betrieb von MOA zu folgendem Problem kommen: Sun macht in der Implementierung von PKCS7.getCertificate() einen Downcast vom Interface java.security.Principal auf die eigene Implementierung, was zu einer ClassCastException f�hrt, wenn der JCE-Provider von Sun nicht an erster Stelle in der List der Security-Provider installiert ist. MOA geht nun aber so vor, dass der JCE-Provider des IAIK an die erste Stelle installiert wird, wenn er zum Zeitpunkt der Konfiguration noch nicht installiert war. Wird dann von irgendeinem ClassLoader der jar-Verifier angeworfen, wird PKCS7.getCertificate() verwendet, und es kommt zu einer ClassCastException.
</p>
<p id="block">
Wird MOA �ber die API-Schnittstelle verwendet, ist ein Workaround die manuelle Installation des IAIK-JCE-Providers nach dem Sun JCE-Provider (etwa an die letzte Stelle), bevor die MOA-Konfiguration aufgerufen wird. Bei Verwendung der Webservices ist die M�glichkeit der statischen Konfiguration der JCE-Provider mittels Angabe in der Datei $JAVA_HOME/jre/lib/security/java.security der einzige bekannte Workaround. Hierzu m�ssen die Eintr�ge
<pre>
security.provider.1=sun.security.provider.Sun
security.provider.2=com.sun.rsajca.Provider
</pre>
durch folgenden Eintrag erg�nzt werden:
<pre>
security.provider.3=iaik.security.provider.IAIK
</pre>
</p>
</td></tr></table>
<table width="650" border="0" cellpadding="10" cellspacing="0">
<tr>
<td width="170" valign="top"><br /></td>
<td valign="top">
<hr />
<div style="font-size:8pt; color:#909090">© 2003 <!-- Development Center, BRZ GmbH --></div>
</td></tr></table>
<br />
</div>
</body>
</html>