PKCS10CertRequestGenerator (JCAOS V1.4.4.0

Overview

Package

Class

Tree

Deprecated

Index

Help

JCaosLib
V1.4.4.0

PREV CLASS NEXT CLASS

FRAMES NO FRAMES

SUMMARY: NESTED | FIELD | CONSTR | METHOD

DETAIL: FIELD | CONSTR | METHOD

com.dreamsecurity.jcaos.pkcs
Class PKCS10CertRequestGenerator

java.lang.Object
  com.dreamsecurity.jcaos.pkcs.PKCS10CertRequestGenerator

public class PKCS10CertRequestGenerator
extends java.lang.Object

PKCS10 형식의 인증서 발급 요청 메시지를 생성하기 위한 클래스이다.

시점확인 요청문의 ASN.1 포맷은 다음과 같다.

 CertificationRequest ::= SEQUENCE {
 		certificationRequestInfo 	CertificationRequestInfo,
 		signatureAlgorithm 			AlgorithmIdentifier{{ SignatureAlgorithms }},
 		signature 					BIT STRING 
 }
 
 CertificationRequestInfo ::= SEQUENCE {
 		version 			INTEGER { v1(0) } (v1,...),
 		subject 			Name,
 		subjectPKInfo 		SubjectPublicKeyInfo{{ PKInfoAlgorithms }},
 		attributes 		[0] Attributes{{ CRIAttributes }}
 }

Since:: 1.0.0.0

Constructor Summary
`PKCS10CertRequestGenerator(java.lang.String keyPairAlg, int algInfo)` 요청할 공개키 알고리즘 정보를 지정하여 PKCS10CertRequestGenerator 객체를 생성한다.

Method Summary
`PKCS10CertRequest`	`generate(java.lang.String hashAlg)` 요청 메시지를 생성한다.
`PKCS8PrivateKeyInfo`	`getPriKey()` 요청 메시지 생성 후, 생성된 키쌍의 개인키를 획득한다.
`void`	`setCaEncCert(X509Certificate cert)` 발급될 인증서에 VID 정보를 요청 할 경우 인증기관의 암호화용 인증서를 설정한다.
`void`	`setChallengePassword(java.lang.String challengePassword)` 인증서 폐지 요청 시 비밀번호를 사용하고자 하는경우에 설정한다.
`void`	`setIDN(java.lang.String idn)` 발급될 인증서에 VID 정보를 요청 할 경우 요청자의 식별번호(주민등록번호, 사업자등록번호)를 설정한다.
`void`	`setKeyPair(java.security.KeyPair keyPair)` 키 쌍을 외부에서 생성한 경우에 생성된 키쌍을 설정한다.
`void`	`setSubject(X500Principal subject)` 발급될 인증서에 설정될 인증서 주체이름을 설정한다.

Methods inherited from class java.lang.Object

equals, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

PKCS10CertRequestGenerator

public PKCS10CertRequestGenerator(java.lang.String keyPairAlg,
                                  int algInfo)

요청할 공개키 알고리즘 정보를 지정하여 PKCS10CertRequestGenerator 객체를 생성한다.
Parameters:: keyPairAlg - 공개키 알고리즘 ("RSA"); algInfo - 알고리즘 추가 정보 ("1024")

Method Detail

setKeyPair

public void setKeyPair(java.security.KeyPair keyPair)

키 쌍을 외부에서 생성한 경우에 생성된 키쌍을 설정한다. 해당 메소드를 호출하지 않으면 내부적으로 생성한다.

Parameters:: keyPair - 키쌍

setSubject

public void setSubject(X500Principal subject)

발급될 인증서에 설정될 인증서 주체이름을 설정한다.

Parameters:: subject - 주체 이름

setCaEncCert

public void setCaEncCert(X509Certificate cert)

발급될 인증서에 VID 정보를 요청 할 경우 인증기관의 암호화용 인증서를 설정한다.

Parameters:: cert - 인증기관의 암호화용 인증서

setIDN

public void setIDN(java.lang.String idn)

발급될 인증서에 VID 정보를 요청 할 경우 요청자의 식별번호(주민등록번호, 사업자등록번호)를 설정한다.

Parameters:: idn - 식별 번호

setChallengePassword

public void setChallengePassword(java.lang.String challengePassword)

인증서 폐지 요청 시 비밀번호를 사용하고자 하는경우에 설정한다.

Parameters:: challengePassword - 비밀번호

getPriKey

public PKCS8PrivateKeyInfo getPriKey()
                              throws java.io.IOException

요청 메시지 생성 후, 생성된 키쌍의 개인키를 획득한다.

Returns:: 개인키
Throws:: java.io.IOException - 개인키 인코딩 실패시 발생

generate

public PKCS10CertRequest generate(java.lang.String hashAlg)
                           throws javax.crypto.IllegalBlockSizeException,
                                  java.security.NoSuchAlgorithmException,
                                  java.security.NoSuchProviderException,
                                  java.security.spec.InvalidKeySpecException,
                                  javax.crypto.NoSuchPaddingException,
                                  javax.crypto.BadPaddingException,
                                  java.security.InvalidKeyException,
                                  java.security.SignatureException,
                                  ParsingException,
                                  java.io.IOException

요청 메시지를 생성한다.

Parameters:: hashAlg - 서명 시 사용할 해쉬 알고리즘 ("SAH1")
Returns:: 요청 메시지
Throws:: java.io.IOException - 인코딩/디코딩 실패시 발생; ParsingException - 인증서 발급자 이름 처리 시 지원하지 않는 속성이 있는 경우에 발생; javax.crypto.NoSuchPaddingException - 지원하지 않는 패딩 종류일 경우에 발생; java.security.NoSuchAlgorithmException - 지원하지 않는 알고리즘일 경우에 발생; java.security.NoSuchProviderException - 지원하지 않는 암호 모듈 제공자일 경우에 발생; java.security.spec.InvalidKeySpecException - 적합하지 않은 키 정보인 경우에 발생; java.security.InvalidKeyException - 알고리즘에 대한 적합한 키(잘못된 인코딩, 잘못된 길이, 초기화 되지 않음 등)가 아닌 경우에 발생; javax.crypto.IllegalBlockSizeException - 입력 데이터의 길이가 블럭 알고리즘에 적합하지 않는 경우에 발생; javax.crypto.BadPaddingException - 입력값이 지정된 패딩 타입으로 패딩 되어있지 않은 경우에 발생; java.security.SignatureException - 일반적인 서명과 관련한 예외 사항 발생한 경우 발생