com.dreamsecurity.jcaos.ctl.CertificateTrustList
|
JCaosLib V1.4.4.0 |
|||||||||
| PREV CLASS NEXT CLASS | FRAMES NO FRAMES | |||||||||
| SUMMARY: NESTED | FIELD | CONSTR | METHOD | DETAIL: FIELD | CONSTR | METHOD | |||||||||
java.lang.Object
인증서 신뢰 목록(CTL)을 처리하기 위한 클래스이다.
인증서 신뢰 목록은 서로 다른 PKI 도메인 간에 상호연동성을 확보하기 위해서 최상위 인증기관에서 발급한다.
발급된 인증서 신뢰 목록은 SignedData 형식이므로 다음과 같은 방법으로 객체를 획득한다.
SignedData signedData = SignedData.getInstance(ctlData);
if (!signedData.getContentType().equals(CTLObjectIdentifiers.cTL.getId())) {
throw new Exception("The signedData is not CTL.");
}
CertificateTrustList ctl = CertificateTrustList.getInstance(signedData.getContent());
CertificateTrustList ::= SEQUENCE {
version Version DEFAULT v1,
subjectUsage SubjectUsage,
listIdentifier ListIdentifier OPTIONAL,
sequenceNumber INTEGER,
thisUpdate Time,
nextUpdate Time,
subjectAlgorithm AlgorithmIdentifier,
trustedSubjects TrustedSubjects,
extensions Extensions OPTIONAL }
| Method Summary | |
void |
checkValidity()
인증서 신뢰 목록이 현재(시스템 현재 시간을 기준) 유효한지 확인한다. |
void |
checkValidity(java.util.Date date)
입력한 시간을 기준으로 인증서 신뢰 목록이 유효한지 확인한다. |
byte[] |
getEncoded()
DER 인코딩한다. |
static CertificateTrustList |
getInstance(byte[] data)
인증서 신뢰 목록 정보를 입력하여 CertificateTrustList 객체로 변환한다. |
static CertificateTrustList |
getInstance(java.lang.Object o)
인증서 신뢰 목록 정보를 입력하여 CertificateTrustList 객체로 변환한다. |
byte[] |
getListIdentifier()
인증서 신뢰 목록을 유일하게 식별할 수 있는 식별자를 확인한다. |
java.util.Date |
getNextUpdate()
인증서 신뢰 목록의 다음 발급일자를 확인한다. |
java.math.BigInteger |
getSequenceNumber()
인증서 신뢰 목록의 일련번호를 확인한다. |
java.lang.String |
getSubjectAlgorithm()
신뢰 주체들 안에 포함되는 인증서 해쉬 알고리즘을 확인한다. |
java.lang.String[] |
getSubjectUsage()
인증서 신뢰 목록의 사용 목적을 확인한다. |
java.util.Date |
getThisUpdate()
인증서 신뢰 목록의 발급 시점을 확인한다. |
java.util.ArrayList |
getTrustedSubjects()
신뢰 주체 목록을 확인한다. |
int |
getVersion()
인증서 신뢰 목록의 버전을 확인한다. |
boolean |
isTrust(X509Certificate cert)
지정한 인증서를 신뢰할 수 있는 지 확인한다. |
| Methods inherited from class java.lang.Object |
equals, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait |
| Method Detail |
public static CertificateTrustList getInstance(byte[] data)
throws java.io.IOException
data - DER 인코딩된 형태의 인증서 신뢰 목록 정보
java.io.IOException - 디코딩 실패시 발생
public static CertificateTrustList getInstance(java.lang.Object o)
throws java.io.IOException
o - 인증서 신뢰 목록 정보 (DER 인코딩된 값 또는 ASN.1 형태)
java.io.IOException - 디코딩 실패시 발생public byte[] getEncoded()
public int getVersion()
public java.lang.String[] getSubjectUsage()
public byte[] getListIdentifier()
public java.math.BigInteger getSequenceNumber()
public java.util.Date getThisUpdate()
throws java.text.ParseException
java.text.ParseException - 시간 정보 처리 실패시 발생
public java.util.Date getNextUpdate()
throws java.text.ParseException
java.text.ParseException - 시간 정보 처리 실패시 발생public java.lang.String getSubjectAlgorithm()
public java.util.ArrayList getTrustedSubjects()
TrustedCertificate
public void checkValidity()
throws CTLException,
java.text.ParseException
CTLException - 현재 유효하지 않을 경우에 발생
java.text.ParseException - 시간 정보 처리 실패 시 발생
public void checkValidity(java.util.Date date)
throws CTLException,
java.text.ParseException
date - 기준 시간
CTLException - 유효하지 않을 경우에 발생
java.text.ParseException - 시간 정보 처리 실패 시 발생
public boolean isTrust(X509Certificate cert)
throws java.security.NoSuchProviderException,
java.security.NoSuchAlgorithmException,
java.io.IOException
cert - 신뢰 여부를 확인할 인증서
java.security.NoSuchProviderException
java.security.NoSuchAlgorithmException
java.io.IOException
|
JCaosLib V1.4.4.0 |
|||||||||
| PREV CLASS NEXT CLASS | FRAMES NO FRAMES | |||||||||
| SUMMARY: NESTED | FIELD | CONSTR | METHOD | DETAIL: FIELD | CONSTR | METHOD | |||||||||