com.dreamsecurity.jcaos.ess.SigningCertificateGenerator
|
JCaosLib V1.4.4.0 |
|||||||||
| PREV CLASS NEXT CLASS | FRAMES NO FRAMES | |||||||||
| SUMMARY: NESTED | FIELD | CONSTR | METHOD | DETAIL: FIELD | CONSTR | METHOD | |||||||||
java.lang.Object
SigningCertificate 을 생성하기 위한 클래스이다. SigningCertificate 속성은 서명 메시지의
SignedAttribute에 지정되는 속성값으로서 서명값을 검증하기 위한 인증서를 제한한다. 해당 속성값을
사용함으로서 simple substitution 과 re-issue 공격을 막는다.
SigningCertificate의 ASN.1 포맷은 다음과 같다.
SigningCertificate ::= SEQUENCE {
certs SEQUENCE OF ESSCertID,
policies SEQUENCE OF PolicyInformation OPTIONAL
}
ESSCertID ::= SEQUENCE {
certHash Hash,
issuerSerial IssuerSerial OPTIONAL
}
| Field Summary | |
static int |
SET_ISSUER_SERIAL
인증서의 발급자와 일련번호 정보를 지정한다. |
| Constructor Summary | |
SigningCertificateGenerator()
SigningCertificateGenerator 객체를 생성한다. |
|
SigningCertificateGenerator(int setValue)
SigningCertificate에 certHash 이외에 추가로 지정하고자 하는 값을 지정하여 SigningCertificateGenerator 객체를 생성한다. |
|
| Method Summary | |
void |
addSigningCert(X509Certificate cert)
서명값을 검증하기 위한 서명자의 인증서를 추가한다. |
SigningCertificate |
generate()
SigningCertificate을 생성한다. |
| Methods inherited from class java.lang.Object |
equals, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait |
| Field Detail |
public static final int SET_ISSUER_SERIAL
| Constructor Detail |
public SigningCertificateGenerator()
public SigningCertificateGenerator(int setValue)
setValue - 지정하고자 하는 값| Method Detail |
public void addSigningCert(X509Certificate cert)
throws java.security.NoSuchAlgorithmException,
java.security.NoSuchProviderException
cert - 서명자의 인증서
java.security.NoSuchProviderException - 지원하지 않는 암호 모듈 제공자일 경우에 발생
java.security.NoSuchAlgorithmException - 지원하지 않는 알고리즘일 경우에 발생
public SigningCertificate generate()
throws java.io.IOException
java.io.IOException - I/O 예외 발생 시
|
JCaosLib V1.4.4.0 |
|||||||||
| PREV CLASS NEXT CLASS | FRAMES NO FRAMES | |||||||||
| SUMMARY: NESTED | FIELD | CONSTR | METHOD | DETAIL: FIELD | CONSTR | METHOD | |||||||||