com.dreamsecurity.jcaos.x509.X509CRL
|
JCaosLib V1.4.4.0 |
|||||||||
| PREV CLASS NEXT CLASS | FRAMES NO FRAMES | |||||||||
| SUMMARY: NESTED | FIELD | CONSTR | METHOD | DETAIL: FIELD | CONSTR | METHOD | |||||||||
java.lang.Object
X.509 인증서 폐지 목록(CRL)을 처리하기 클래스이다.
X.509 인증서 폐지 목록은 인증서 확장 필드인 CRL DP 값으로 획득할 수 있다. 인증서 폐지 목록은 유효기간이
만료되지 않은 인증서 중 인증서 소유자가 특별한 사유로 폐지 요청된 인증서 목록을 포함한다.
X.509 인증서 폐지 목록에 대한 자세한 정보는 표준문서
RFC3280에서 확인할 수 있다.
인증서 폐지목록(CertificateList)의 ASN.1 포맷은 다음과 같다.
CertificateList ::= SEQUENCE {
tbsCertList TBSCertList,
signatureAlgorithm AlgorithmIdentifier,
signatureValue BIT STRING }
TBSCertList ::= SEQUENCE {
version Version OPTIONAL,
-- if present, MUST be v2
signature AlgorithmIdentifier,
issuer Name,
thisUpdate Time,
nextUpdate Time OPTIONAL,
revokedCertificates SEQUENCE OF SEQUENCE {
userCertificate CertificateSerialNumber,
revocationDate Time,
crlEntryExtensions Extensions OPTIONAL
-- if present, MUST be v2
} OPTIONAL,
crlExtensions [0] EXPLICIT Extensions OPTIONAL
-- if present, MUST be v2
}
byte[] crlData = <인증서 폐지 목록 읽기> X509CRL crl = X509CRL.getInstance(certData);
| Method Summary | |
void |
checkValidity()
인증서 폐지 목록이 현재(시스템 현재 시간을 기준) 유효한지 확인한다. |
void |
checkValidity(java.util.Date date)
입력한 시간을 기준으로 인증서 폐지 목록이 유효한지 확인한다. |
X509AuthorityKeyIdentifier |
getAuthorityKeyIdentifier()
인증서 폐지 목록의 확장필드인 "기관 키 식별자(authorityKeyIdentifier)"를 획득한다. |
java.math.BigInteger |
getCRLNumber()
인증서 폐지 목록의 확장필드인 "인증서 폐지 목록 번호(cRLNumber)"를 획득한다. |
byte[] |
getEncoded()
DER 인코딩한다. |
static X509CRL |
getInstance(byte[] data)
X.509 형식의 인증서 폐지 목록을 입력하여 X509CRL 객체로 변환한다. |
static X509CRL |
getInstance(java.lang.Object o)
X.509 형식의 인증서 폐지 목록을 입력하여 X509CRL 객체로 변환한다. |
java.util.ArrayList |
getIssuerAlternativeNames()
인증서 폐지 목록의 확장필드인 "발급자 대체 이름 필드(issuerAlternativeName)"를 획득한다. |
X500Principal |
getIssuerDN()
인증서 폐지 목록의 발급자 이름을 획득한다. |
X509IssuingDistributionPoint |
getIssuingDistributionPoint()
해당 CRL의 발급 배포 지점 정보를 확인한다. |
java.util.Date |
getNextUpdate()
인증서 폐지 목록의 다음 갱신 일자를 획득한다. |
X509CRLEntry |
getRevokedCertificate(java.math.BigInteger serialNumber)
입력한 인증서 일련번호에 대한 폐지 정보를 획득한다. |
X509CRLEntry |
getRevokedCertificate(X509Certificate certificate)
입력한 인증서에 대한 폐지 정보를 획득한다. |
java.util.ArrayList |
getRevokedCertificates()
폐지된 인증서 목록 정보를 획득한다. |
java.lang.String |
getSigAlgName()
인증기관에서 인증서 폐지 목록 발급 시 사용한 서명 알고리즘을 획득한다. |
byte[] |
getSignature()
인증서 폐지 목록의 서명값을 획득한다. |
byte[] |
getTBSCertList()
인증서 폐지 목록의 tbsCertList 부분을 획득한다. |
java.util.Date |
getThisUpdate()
인증서 폐지 목록의 갱신 일자를 획득한다. |
int |
getVersion()
인증서 폐지 목록의 버전 값을 획득한다. |
com.dreamsecurity.jcaos.asn1.x509.CertificateList |
toASN1Object()
ASN.1 형태의 CertificateList를 획득한다. |
boolean |
verify(java.security.PublicKey publicKey)
인증서 폐지 목록의 서명값을 검증한다. |
| Methods inherited from class java.lang.Object |
equals, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait |
| Method Detail |
public static X509CRL getInstance(byte[] data)
throws java.io.IOException
data - DER 인코딩된 형식의 X.509 형식의 인증서 폐지 목록
java.io.IOException - 디코딩 실패시 발생
public static X509CRL getInstance(java.lang.Object o)
throws java.io.IOException
o - X.509 형식의 인증서 폐지 목록 (DER 인코딩된 값 또는 ASN.1 형태)
java.io.IOException - 디코딩 실패시 발생public byte[] getEncoded()
public com.dreamsecurity.jcaos.asn1.x509.CertificateList toASN1Object()
public int getVersion()
public X500Principal getIssuerDN()
throws java.io.IOException,
ParsingException
java.io.IOException - 발급자 이름 디코딩 실패시 발생
ParsingException - 지원하지 않는 종류의 이름 형식이 있을 경우에 발생
public java.util.Date getThisUpdate()
throws java.text.ParseException
java.text.ParseException - 시간 정보 처리 실패시 발생
public java.util.Date getNextUpdate()
throws java.text.ParseException
java.text.ParseException - 시간 정보 처리 실패시 발생public java.util.ArrayList getRevokedCertificates()
public X509CRLEntry getRevokedCertificate(X509Certificate certificate)
throws java.text.ParseException,
java.security.cert.CRLException
certificate - 인증서
java.text.ParseException
java.security.cert.CRLException
public X509CRLEntry getRevokedCertificate(java.math.BigInteger serialNumber)
throws java.text.ParseException,
java.security.cert.CRLException
serialNumber - 인증서 일련번호
java.text.ParseException
java.security.cert.CRLExceptionpublic byte[] getTBSCertList()
public byte[] getSignature()
public java.lang.String getSigAlgName()
public void checkValidity()
throws java.security.cert.CRLException,
java.text.ParseException
java.security.cert.CRLException - 현재 유효하지 않을 경우에 발생
java.text.ParseException - 시간 정보 처리 실패 시 발생
public void checkValidity(java.util.Date date)
throws java.security.cert.CRLException,
java.text.ParseException
date - 기준 시간
java.security.cert.CRLException - 유효하지 않을 경우에 발생
java.text.ParseException - 시간 정보 처리 실패 시 발생
public boolean verify(java.security.PublicKey publicKey)
throws java.security.NoSuchAlgorithmException,
java.security.NoSuchProviderException,
java.security.InvalidKeyException,
java.security.SignatureException,
java.io.IOException
publicKey - CRL 발급자의 공개키
java.security.NoSuchAlgorithmException - 지원하지 않는 알고리즘일 경우에 발생
java.security.NoSuchProviderException - 지원하지 않는 암호 모듈 제공자일 경우에 발생
java.security.InvalidKeyException - 알고리즘에 대한 적합한 키(잘못된 인코딩, 잘못된 길이, 초기화 되지 않음 등)가 아닌 경우에 발생
java.security.SignatureException - 일반적인 서명과 관련한 예외 사항 발생한 경우 발생
java.io.IOException - 공개키 정보 디코딩 실패시 발생
public X509AuthorityKeyIdentifier getAuthorityKeyIdentifier()
throws java.io.IOException
java.io.IOException - 기관 키 식별자 정보 디코딩 실패 시 발생
public java.util.ArrayList getIssuerAlternativeNames()
throws ParsingException,
java.io.IOException
ParsingException - 지원하지 않는 대체 이름 형태가 존재하는 경우에 발생
java.io.IOException - 발급자 대체 이름 디코딩 실패 시 발생
public java.math.BigInteger getCRLNumber()
throws java.io.IOException
java.io.IOException - 디코딩 실패시 발생
public X509IssuingDistributionPoint getIssuingDistributionPoint()
throws java.io.IOException
java.io.IOException - 배포 지점 정보 디코딩 실패 시 발생
|
JCaosLib V1.4.4.0 |
|||||||||
| PREV CLASS NEXT CLASS | FRAMES NO FRAMES | |||||||||
| SUMMARY: NESTED | FIELD | CONSTR | METHOD | DETAIL: FIELD | CONSTR | METHOD | |||||||||