Package br.ufsc.labsec.signature.conformanceVerifier.cades.attributes

Class TimeStampVerifier

java.lang.Object

br.ufsc.labsec.signature.conformanceVerifier.cades.AbstractVerifier

br.ufsc.labsec.signature.conformanceVerifier.cades.attributes.TimeStampVerifier

All Implemented Interfaces:

TimeStampVerifierInterface

public class TimeStampVerifier
extends AbstractVerifier
implements TimeStampVerifierInterface

Responsável pela verificação de carimbos do tempo

Field Summary

Fields inherited from class br.ufsc.labsec.signature.conformanceVerifier.cades.AbstractVerifier

certPath, component, exceptions, mandatedAttributes, ocspRespList, ocspServerCertificate, optionalAttributes, prohibitedAttributes, proofOfExistence, signature, signerCert

Constructor Summary

Constructors

Constructor	Description
TimeStampVerifier(CadesSignatureComponent cadesSignatureComponent)	Construtor do verificador de carimbos do tempo

Method Summary

Modifier and Type	Method	Description
void	addAttribute(String attributeId, AttributeParams params)	Cria e adiciona um atributo na lista de atributos não assinados
void	addValidationData(CadesSignature signature)	Adiciona novos certificados e CRLs ao SignatureIdentityInformation da assinatura de acordo com a presença dos atributos CertificateValues e RevocationValues
List<org.bouncycastle.cert.X509AttributeCertificateHolder>	getSignatureAttributeCertificateValues(CadesSignature signature)
List<Certificate>	getSignatureCertificateValues(CadesSignature signature)	Retorna a lista de certificados do atributo IdAaEtsCertValues
SignatureIdentityInformation	getSignatureIdentityInformation()
SignaturePolicyInterface	getSignaturePolicy()	Retorna a política de assinatura da assinatura que contém o carimbo do tempo
List<CRL>	getSignatureRevocationValues(CadesSignature signature)	Retorna a lista de CRLs do atributo IdAaEtsRevocationValues
Time	getTimeStampGenerationTime()	Retorna o horário do carimbo
List<Exception>	getValidationErrors()	Retorna a lista dos erros que ocorreram na última validação
void	removeAttribute(String attributeId, int index)	Remove um atributo da lista de atributos não-assinados
boolean	setTimeStamp(byte[] timeStamp, String timeStampIdentifier, List<String> mandatedAttributes, List<String> optionalAttributes, List<String> prohibitedAttributes, Time timeReference, Time currentTimeReference)	Inicializa um TimeStampVerifier
boolean	setTimeStamp(org.bouncycastle.tsp.TimeStampToken timeStampToken, String identifier, List<String> mandatedAttributes, List<String> optionalAttributes, List<String> prohibitedAttributes, Time timeReference, Time currentTimeReference)
void	setupValidationData(TimeStampReport report)	Inicializa os dados de validação dos atributos antes de validar a assinatura
boolean	verify(SignatureReport report)	Valida os atributos do carimbo do tempo

Methods inherited from class br.ufsc.labsec.signature.conformanceVerifier.cades.AbstractVerifier

buildCertPath, checkTimeStampAlgorithmsConstraints, getCadesSignatureComponent, getCertPath, getCurrentTimeReference, getOcspList, getOcspServerCertificate, getParams, getSignature, getSignerCert, getTimeReference, getTimeStampPriorityList, getTSTimeReference, hasProofOfExistence, initialize, initialize, initialize, initialize, isTimeStamp, setComponent, setCurrentTimeReference, setOcsps, setOcspServerCertificate, setSignerCert, setTimeReference, verifyAttributesInMandatedList, verifyConformity, verifyOnlyUnmandatedAttributes

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Details

TimeStampVerifier

public TimeStampVerifier(CadesSignatureComponent cadesSignatureComponent)

Construtor do verificador de carimbos do tempo

Parameters:

cadesSignatureComponent - Componente de assinatura CAdES

Method Details

setTimeStamp

public boolean setTimeStamp(byte[] timeStamp,
String timeStampIdentifier,
List<String> mandatedAttributes,
List<String> optionalAttributes,
List<String> prohibitedAttributes,
Time timeReference,
Time currentTimeReference)

Inicializa um TimeStampVerifier

Specified by:

setTimeStamp in interface TimeStampVerifierInterface

Parameters:

timeStamp - Carimbo a ser verificado

mandatedAttributes - Lista de atributos obrigatórios no carimbo de tempo

optionalAttributes - Lista de atributos opcionais no carimbo de tempo

prohibitedAttributes - Lista de atributos proibidos no carimbo de tempo

timeReference - Referência do tempo, onde é permitido o uso de prova de existência por outros carimbos.

currentTimeReference - Referência do tempo atual, independente de provas de existência fornecida por outros carimbos.

timeStampIdentifier - Identificador do carimbo do tempo

Returns:

Indica se a inicilização foi realizada com sucesso

setTimeStamp

public boolean setTimeStamp(org.bouncycastle.tsp.TimeStampToken timeStampToken,
String identifier,
List<String> mandatedAttributes,
List<String> optionalAttributes,
List<String> prohibitedAttributes,
Time timeReference,
Time currentTimeReference)

Specified by:

setTimeStamp in interface TimeStampVerifierInterface

getSignatureIdentityInformation

public SignatureIdentityInformation getSignatureIdentityInformation()

Specified by:

getSignatureIdentityInformation in interface TimeStampVerifierInterface

addValidationData

public void addValidationData(CadesSignature signature)
                       throws CertificateException,
CRLException,
IOException

Adiciona novos certificados e CRLs ao SignatureIdentityInformation da assinatura de acordo com a presença dos atributos CertificateValues e RevocationValues

Parameters:

signature - A assinatura CAdES

Throws:

CertificateException - Ocorre esta exceção quando for encontrado algum erro no certificado

IOException - Ocorre esta exceção quando for encontrado algum erro no arquivo de entrada/saída

CRLException

getSignatureCertificateValues

public List<Certificate> getSignatureCertificateValues(CadesSignature signature)

Retorna a lista de certificados do atributo IdAaEtsCertValues

Parameters:

signature - A assinatura CAdES

Returns:

A lista de certificados presente no atributo da assinatura CertificateValues

getSignatureAttributeCertificateValues

public List<org.bouncycastle.cert.X509AttributeCertificateHolder> getSignatureAttributeCertificateValues(CadesSignature signature)

verify

public boolean verify(SignatureReport report)
               throws NotInICPException

Valida os atributos do carimbo do tempo

Specified by:

verify in interface TimeStampVerifierInterface

Specified by:

verify in class AbstractVerifier

Parameters:

report - O relatório de verificação do carimbo

Returns:

Indica se o carimbo é válido

Throws:

NotInICPException

getValidationErrors

public List<Exception> getValidationErrors()

Retorna a lista dos erros que ocorreram na última validação

Specified by:

getValidationErrors in interface TimeStampVerifierInterface

Returns:

A lista de erros

getSignaturePolicy

public SignaturePolicyInterface getSignaturePolicy()

Retorna a política de assinatura da assinatura que contém o carimbo do tempo

Specified by:

getSignaturePolicy in class AbstractVerifier

Returns:

A política de assinatura

addAttribute

public void addAttribute(String attributeId,
AttributeParams params)

Cria e adiciona um atributo na lista de atributos não assinados

Specified by:

addAttribute in interface TimeStampVerifierInterface

Parameters:

attributeId - O identificador do atributo

params - Os parâmetros do atributo

removeAttribute

public void removeAttribute(String attributeId,
int index)

Remove um atributo da lista de atributos não-assinados

Specified by:

removeAttribute in interface TimeStampVerifierInterface

Parameters:

attributeId - O identificador do atributo

index - A posição na assinatura do atributo a ser retirado

setupValidationData

public void setupValidationData(TimeStampReport report)
                         throws CertificateException,
IOException,
CRLException

Inicializa os dados de validação dos atributos antes de validar a assinatura

Specified by:

setupValidationData in interface TimeStampVerifierInterface

Parameters:

report - A estrutura de relatório para inserção dos dados de validação

Throws:

CertificateException

IOException

CRLException

getTimeStampGenerationTime

public Time getTimeStampGenerationTime()

Retorna o horário do carimbo

Specified by:

getTimeStampGenerationTime in interface TimeStampVerifierInterface

Returns:

O horário do carimbo

getSignatureRevocationValues

public List<CRL> getSignatureRevocationValues(CadesSignature signature)

Retorna a lista de CRLs do atributo IdAaEtsRevocationValues

Parameters:

signature - A assinatura que contém o atributo

Returns:

A lista de CRLs