X509CertPathValidator (JCAOS V1.4.4.0

Overview

Package

Class

Tree

Deprecated

Index

Help

JCaosLib
V1.4.4.0

PREV CLASS NEXT CLASS

FRAMES NO FRAMES

SUMMARY: NESTED | FIELD | CONSTR | METHOD

DETAIL: FIELD | CONSTR | METHOD

com.dreamsecurity.jcaos.x509
Class X509CertPathValidator

java.lang.Object
  com.dreamsecurity.jcaos.x509.X509CertPathValidator

public class X509CertPathValidator
extends java.lang.Object

인증서 경로 검증을 위한 클래스이다.

X.509 인증서 경로 검증에 대한 자세한 정보는 표준문서 RFC3280에서 확인할 수 있다.

Since:: 1.0.0.0

Field Summary
`static int`	`VALIDATE_FULL_PATH` 인증서 검증 시, 최상위 인증서 부터 최하위(사용자) 인증서까지 전체 경로를 검증한다.
`static int`	`VALIDATE_USER_CERT` 인증서 검증 시, 사용자 인증서만을 검증한다.

Constructor Summary
`X509CertPathValidator(X509ValidatorParameters params, X509CertPath path)` 인증서 경로 검증을 위한 정보를 지정하여 X509CertPathValidator 클래스 객체를 초기화한다.

Method Summary
`void`	`setValidateRange(int range)` 인증서 검증 범위를 지정한다.
`boolean`	`trustRoot()` 인증서 경로의 최상위 인증기관 인증서의 신뢰여부를 확인한다.
`void`	`validate(java.lang.String usage)` 인증서 경로 검증을 수행한다.
`void`	`verifyStrictly()` 인증서 검증 시, 인증서 규격에 맞에 엄격하게 확인하고자 하는 경우에 지정

Methods inherited from class java.lang.Object

equals, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Field Detail

VALIDATE_FULL_PATH

public static int VALIDATE_FULL_PATH

인증서 검증 시, 최상위 인증서 부터 최하위(사용자) 인증서까지 전체 경로를 검증한다. (기본값)

See Also:: setValidateRange(int)

VALIDATE_USER_CERT

public static int VALIDATE_USER_CERT

인증서 검증 시, 사용자 인증서만을 검증한다. (사용자 인증서의 발급자 이름, 서명값, 유효기간)

See Also:: setValidateRange(int)

Constructor Detail

X509CertPathValidator

public X509CertPathValidator(X509ValidatorParameters params,
                             X509CertPath path)

인증서 경로 검증을 위한 정보를 지정하여 X509CertPathValidator 클래스 객체를 초기화한다.
Parameters:: params - 인증서 경로 검증을 위한 정보; path - 인증서 경로

Method Detail

verifyStrictly

public void verifyStrictly()

인증서 검증 시, 인증서 규격에 맞에 엄격하게 확인하고자 하는 경우에 지정

setValidateRange

public void setValidateRange(int range)

인증서 검증 범위를 지정한다.

Parameters:: range - 인증서 검증 범위
Since:: 1.4.1.0

trustRoot

public boolean trustRoot()
                  throws java.security.NoSuchAlgorithmException,
                         java.security.NoSuchProviderException,
                         UseOrderException,
                         java.io.IOException

인증서 경로의 최상위 인증기관 인증서의 신뢰여부를 확인한다.

Returns:: 신뢰 여부
Throws:: java.security.NoSuchAlgorithmException - 지원하지 않는 알고리즘일 경우에 발생; java.security.NoSuchProviderException - 지원하지 않는 암호 모듈 제공자일 경우에 발생; UseOrderException - 신뢰하는 최상위 인증기관 목록을 설정하지 않은 경우에 발생; java.io.IOException - 디코딩 실패시 발생

validate

public void validate(java.lang.String usage)
              throws java.security.NoSuchAlgorithmException,
                     java.security.NoSuchProviderException,
                     java.security.spec.InvalidKeySpecException,
                     ValidateCertPathException,
                     java.security.cert.CertificateNotYetValidException,
                     ValidateNameConstraintsException,
                     java.security.cert.CertificateExpiredException,
                     java.security.InvalidKeyException,
                     java.security.SignatureException,
                     ParsingException,
                     java.text.ParseException,
                     java.io.IOException

인증서 경로 검증을 수행한다.

Parameters:: usage - 인증서 용도 ("sign", "km", "ocsp", "tsa", "ca")
Throws:: java.security.NoSuchAlgorithmException - 지원하지 않는 알고리즘일 경우에 발생; java.security.NoSuchProviderException - 지원하지 않는 암호 모듈 제공자일 경우에 발생; java.security.spec.InvalidKeySpecException - 적합하지 않은 키 정보인 경우에 발생; ValidateCertPathException - 인증서 경로 검증을 실패한 경우에 발생; java.security.cert.CertificateNotYetValidException - 아직 유효하지 않은 인증서가 있는 경우에 발생; java.security.cert.CertificateExpiredException - 유효기간이 만료된 인증서가 있는 경우에 발생; java.security.InvalidKeyException - 알고리즘에 대한 적합한 키(잘못된 인코딩, 잘못된 길이, 초기화 되지 않음 등)가 아닌 경우에 발생; java.security.SignatureException - 일반적인 서명과 관련한 예외 사항 발생한 경우 발생; ParsingException - 지원되지 않는 이름 형태가 존재하는 경우에 발생; java.text.ParseException - 시간 정보 처리 실패시 발생; java.io.IOException - 디코딩 실패시 발생; ValidateNameConstraintsException