Class AbstractVerifier

java.lang.Object
br.ufsc.labsec.signature.conformanceVerifier.cades.AbstractVerifier
All Implemented Interfaces:
CadesAbstractVerifierInterface, AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>
Direct Known Subclasses:
SignatureVerifier, TimeStampVerifier
public abstract class AbstractVerifier extends Object implements CadesAbstractVerifierInterface
Esta classe trata as partes de verificação comuns entre assinaturas CAdES e carimbos do tempo.

  • Field Details

    • ATTRIBUTE_NOT_FOUND

      protected static final String ATTRIBUTE_NOT_FOUND
      See Also:

    • mandatedAttributes

      protected AttributeList mandatedAttributes

    • optionalAttributes

      protected AttributeList optionalAttributes

    • prohibitedAttributes

      protected AttributeList prohibitedAttributes

    • signature

      protected CadesSignature signature
      Assinatura a ser verificada

    • certPath

      protected CertPath certPath
      Caminho de certificação do assinante

    • ocspServerCertificate

      protected X509Certificate ocspServerCertificate
      Certificado da autoridade de OCSP

    • ocspRespList

      protected List<org.bouncycastle.cert.ocsp.OCSPResp> ocspRespList
      Repositório de respostas OCSP

    • signerCert

      protected X509Certificate signerCert
      Certificado do assinante

    • proofOfExistence

      protected boolean proofOfExistence
      Define se a referência de tempo foi definida com prova de existência

    • component

      protected CadesSignatureComponent component
      Componente de assinatura CAdES

  • Constructor Details

    • AbstractVerifier

      public AbstractVerifier()

  • Method Details

    • initialize

      public void initialize(CadesSignature signature) throws SignatureVerifierException
      Método para inicializar um CAdES Verifier
      Throws:
      SignatureVerifierException

    • initialize

      public void initialize(CadesSignature signature, SignatureVerifierParams param) throws SignatureVerifierException
      Método para inicializar um CAdES Verifier
      Throws:
      SignatureVerifierException

    • initialize

      public void initialize(CadesSignature signature, boolean isTimeStamp) throws SignatureVerifierException
      Inicializa os valores de atributos da classe
      Parameters:
      signature - A assinatura a ser verificada
      isTimeStamp - Indica se a assinatura a ser verificada é um carimbo de tempo
      Throws:
      SignatureVerifierException

    • initialize

      public void initialize(CadesSignature signature, SignatureVerifierParams params, boolean isTimeStamp) throws SignatureVerifierException
      Inicializa os valores de atributos da classe
      Parameters:
      signature - A assinatura a ser verificada
      params - Os parâmetros de validação
      isTimeStamp - Indica se a assinatura a ser verificada é um carimbo de tempo
      Throws:
      SignatureVerifierException

    • withReturnArtifacts

      protected boolean withReturnArtifacts()

    • makeVerificationPackage

      protected void makeVerificationPackage(SignatureReport signatureReport)

    • getInstance

      protected SignatureAttribute<org.bouncycastle.asn1.cms.Attribute> getInstance(Map<String,Integer> indexes, String identifier) throws UnknowAttributeException, SignatureAttributeException
      Retorna a instância de um atributo específico
      Parameters:
      indexes - Índice do identificador
      identifier - Identificador
      Returns:
      instância específica
      Throws:
      UnknowAttributeException - Erro de atributo desconhecido
      SignatureAttributeException - Erro no atributo

    • getTimeStamps

      protected List<TimeStamp<?>> getTimeStamps() throws SignatureAttributeException, UnknowAttributeException
      Retorna uma lista com todos os atributos de Carimbo do Tempo existentes na assinatura que foram referenciados na lista de prioridade. Passa por todos os atributos da assinatura, instanciando e adicionando na lista de retorno aqueles que tem um identificador referenciado na lista de prioridade.
      Returns:
      A lista de carimbos de tempo na assinatura
      Throws:
      SignatureAttributeException - Exceção em caso de erro nos atributos da assinatura
      UnknowAttributeException - Exceção em caso de atributo desconhecido na assinatura

    • orderTimeStamps

      protected List<TimeStamp<?>> orderTimeStamps(List<TimeStamp<?>> disorderedTimeStampList)
      Método auxiliar para ordenar os carimbos de tempo
      Parameters:
      disorderedTimeStampList - Lista de carimbos de tempo
      Returns:
      Lista de carimbos de tempo ordenados corretamente

    • getOrderedTimeStamps

      public List<TimeStamp<?>> getOrderedTimeStamps() throws SignatureAttributeException, UnknowAttributeException
      Retorna uma lista de atributos de Carimbo do Tempo (aqueles referenciados na lista de prioridade) ordenada por identificador, de acordo com o especificado na lista de prioridade, e com cada grupo de mesmo identificador ordenado por tempo (TimeReference). Na ordenação por tempo, é considerado que o tempo mais recente (ou seja, maior) tem maior prioridade.
      Specified by:
      getOrderedTimeStamps in interface CadesAbstractVerifierInterface
      Returns:
      A lista de carimbo de tempo ordenada
      Throws:
      SignatureAttributeException - Exceção em caso de erro nos atributos da assinatura
      UnknowAttributeException - Exceção em caso de atributo desconhecido na assinatura

    • verifyAttributesInMandatedList

      public void verifyAttributesInMandatedList(List<PbadException> exceptions, List<String> signatureAttributeList, List<String> mandatedAttributeList, List<String> attributesToExclude, SignatureReport sigReport)
      Os atributos da assinatura que tem o seu identificador presente na lista de atributos obrigatórios passados aqui serão verificados. Na lista errors serão retornados os erros que comprometem a assinatura, já na lista de warnings seram retornados os erros que aconteceram mas não infuenciam na validade da assinatura. Os atributos que tem seu identificador presente na lista attributesToExclude não serão verificados mesmo que presentes na lista de atributos obrigatórios. O resultado da verificação será adicionado ao relatório dado.
      Parameters:
      exceptions - Lista de erros da verificação. Será atualizada com a lista de erros que tornam a assinatura inválida
      signatureAttributeList - Lista de atributos presentes na assinatura que devem ser levados em conta
      mandatedAttributeList - Lista de atributos que devem ser considerados obrigatórios
      attributesToExclude - Lista de atributos que devem ser desconsiderados
      sigReport - O relatório da verificação da assinatura

    • verifyOnlyUnmandatedAttributes

      public void verifyOnlyUnmandatedAttributes(List<PbadException> exceptions, List<String> signatureAttributeList, List<String> mandatedAttributeList, List<String> optionalAttributeList, List<String> attributesToExclude, SignatureReport sigReport)
      Verifica apenas os atributos que não são obrigatórios segundo a lista passada. A lista de atributos que não devem ser verificados mesmo que não sejam obrigatórios será considerada.
      Parameters:
      signatureAttributeList - Lista de atributos da assinatura
      mandatedAttributeList - Lista de atributo obrigatórios, conforme a política de assinatura
      attributesToExclude - Atributos a serem ignorados

    • setSignerCert

      protected void setSignerCert() throws SignerCertificationPathException
      Define o certificado do signatário
      Throws:
      SignerCertificationPathException - Exceção em caso de erro durante a busca pelo certificado

    • getSignature

      public CadesSignature getSignature()
      Retorna a assinatura passada na construção da classe.
      Specified by:
      getSignature in interface AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>
      Returns:
      A assinatura CAdES

    • getTimeReference

      public Date getTimeReference()
      Retorna o tempo em que o carimbo do tempo foi criado pela ACT. Caso nenhum carimbo do tempo existir na assinatura, retorna-se o tempo atual.
      Returns:
      Horário em que o carimbo do tempo foi criado pela ACT ou horário atual.

    • getTSTimeReference

      public Date getTSTimeReference()
      Retorna o tempo em que o carimbo do tempo foi criado pela ACT. Caso nenhum carimbo do tempo existir na assinatura, retorna-se nulo.
      Specified by:
      getTSTimeReference in interface AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>
      Returns:
      Horário em que o carimbo do tempo foi criado pela ACT.

    • getCurrentTimeReference

      public Date getCurrentTimeReference()
      Retorna o tempo atual definido pelo verificador. Caso o tempo atual não ter sido definido previamente, retorna-se nulo.
      Specified by:
      getCurrentTimeReference in interface AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>
      Returns:
      Horário de tempo atual.

    • setCurrentTimeReference

      public void setCurrentTimeReference(Date currentTimeReference)
      Define o tempo atual a ser utilizado pelo verificador.

    • hasProofOfExistence

      public boolean hasProofOfExistence()
      Retorna se há a presença de pelo menos um carimbo de tempo que forneça prova de existência.
      Returns:
      Retorna se há a presença de pelo menos um carimbo de tempo que forneça prova de existência.

    • setTimeReference

      public void setTimeReference(Date timeReference)
      Atribui uma refêrencia de tempo criado por alguma ACT confiável. Esta referência será utilizada na validação dos caminhos de certificação. Portanto, deve-se atribuir somente referências de tempo válidas, que foneça prova de existência à assinatura.
      Parameters:
      timeReference - O horário criado por alguma ACT confiável que será usado na validação do caminho de certificação

    • getOcspList

      public List<org.bouncycastle.cert.ocsp.OCSPResp> getOcspList()
      Retorna uma lista de respostas OCSP conhecida pelo verificador
      Returns:
      A lista de respostas OCSP

    • getOcspServerCertificate

      public X509Certificate getOcspServerCertificate()
      Retorna o certificado do servidor OCSP
      Returns:
      O certificado do servidor OCSP

    • setOcsps

      public void setOcsps(List<org.bouncycastle.cert.ocsp.OCSPResp> ocsps)
      Informa a lista de OCSPs que devem ser usadas pelo verificador
      Parameters:
      ocsps - A lista de respostas OCSP

    • setOcspServerCertificate

      public void setOcspServerCertificate(X509Certificate ocspServerCertificate)
      Define o certificado do servidor OCSP
      Parameters:
      ocspServerCertificate - O certificado do servidor

    • getTimeStampPriorityList

      public List<String> getTimeStampPriorityList()
      Retorna a lista de prioridades dos carimbos do tempo
      Returns:
      A lista de prioridades dos carimbos

    • getParams

      public SignatureVerifierParams getParams()
      Retorna os paramêtros passados para esse verificador
      Returns:
      Os parâmetros do verificador

    • getComponent

      public CadesSignatureComponent getComponent()
      Retorna o componente de assinaturas CAdES
      Specified by:
      getComponent in interface AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>
      Specified by:
      getComponent in interface CadesAbstractVerifierInterface
      Returns:
      O componente de assinaturas CAdES

    • verify

      public abstract boolean verify(SignatureReport report) throws PbadException, VerificationException
      Verifica apenas os atributos obrigatórios e valida a assinatura. Independente do resultado desse método, o método getSignatureValidationErrors deve ser chamado.
      Parameters:
      report - O relatório de verificação da assinatura
      Returns:
      Indica se a assinatura é válida
      Throws:
      PbadException - Exceção em caso de erro durante a validação
      VerificationException - Exceção em caso de erro durante a validação

    • getCertPath

      public CertPath getCertPath()
      Retorna o caminho de certificação
      Specified by:
      getCertPath in interface AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>
      Returns:
      O caminho de certificação

    • getSignerCert

      public X509Certificate getSignerCert()
      Retorna o certificado do assinante
      Specified by:
      getSignerCert in interface AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>
      Returns:
      O certificado do assinante

    • isTimeStamp

      public boolean isTimeStamp()
      Informa se a assinatura a ser verificada é um carimbo de tempo
      Specified by:
      isTimeStamp in interface AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>
      Returns:
      Indica se a assinatura a ser verificada é um carimbo

    • setComponent

      public void setComponent(CadesSignatureComponent component)
      Define o componente de assinaturas cades.
      Parameters:
      component - Componente de assinatura cades.

    • checkTimeStampAlgorithmsConstraints

      protected void checkTimeStampAlgorithmsConstraints(SignatureReport sigReport)
      Verifica se os algoritmos utilizados para assinatura e resumo criptográfico de carimbos de tempo são válidos conforme o DOC ICP-01.01. Caso sejam inválidos, um erro é adicionado ao relatório de assinatura
      Parameters:
      sigReport - Relatório do carimbo de tempo

    • verifyConformity

      protected void verifyConformity(CertPath certPath, boolean advanced, SignatureReport report)
      Verifica se a assinatura pertence a ICP-Brasil e adiciona a InitialSignatureReport a legislação ou âncora de confiança respeitada pelo certificado do assinante
      Parameters:
      certPath - caminho de certificação
      advanced - se a assinatura é avançada