Class TimeStampVerifier

java.lang.Object

br.ufsc.labsec.signature.conformanceVerifier.cades.AbstractVerifier

br.ufsc.labsec.signature.conformanceVerifier.cades.attributes.TimeStampVerifier

All Implemented Interfaces:

CadesAbstractVerifierInterface, AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>, TimeStampVerifierInterface

public class TimeStampVerifier
extends AbstractVerifier
implements TimeStampVerifierInterface

Responsável pela verificação de carimbos do tempo

Field Summary

Fields inherited from class AbstractVerifier

ATTRIBUTE_NOT_FOUND, certPath, component, mandatedAttributes, ocspRespList, ocspServerCertificate, optionalAttributes, prohibitedAttributes, proofOfExistence, signature, signerCert

Fields inherited from interface AbstractVerifierInterface

docICP1503TimePoint

Constructor Summary

Constructors

Constructor	Description
TimeStampVerifier(CadesSignatureComponent cadesSignatureComponent)	Construtor do verificador de carimbos do tempo

Method Summary

Modifier and Type	Method	Description
void	addAttribute(String attributeId, AttributeParams params)	Cria e adiciona um atributo na lista de atributos não assinados
protected void	addAttributeCertificates(CadesSignature signature, SignatureIdentityInformation signatureIdentityInformation)
boolean	addValidationData(CadesSignature signature)	Adiciona novos certificados e CRLs ao SignatureIdentityInformation da assinatura de acordo com a presença dos atributos CertificateValues e RevocationValues
int	getIndex()	Retorna o índice do carimbo de tempo
AttributeList	getProhibitedAttributes(SignatureReport sigReport)	Caso exista na assinatura uma PoE de um tempo anterior a AbstractVerifierInterface.docICP1503TimePoint, captura os atributos proibidos conforme a política da assinatura.
List<org.bouncycastle.cert.X509AttributeCertificateHolder>	getSignatureAttributeCertificateValues(CadesSignature signature)
List<Certificate>	getSignatureCertificateValues(CadesSignature signature)	Retorna a lista de certificados do atributo IdAaEtsCertValues
SignatureIdentityInformation	getSignatureIdentityInformation()
SignaturePolicyInterface	getSignaturePolicy()	Retorna a política de assinatura da assinatura que contém o carimbo do tempo
List<CRL>	getSignatureRevocationValues(CadesSignature signature)	Retorna a lista de CRLs do atributo IdAaEtsRevocationValues
Date	getTimeStampGenerationTime()	Retorna o horário do carimbo
void	removeAttribute(String attributeId, int index)	Remove um atributo da lista de atributos não-assinados
boolean	setTimeStamp(byte[] timeStamp, String timeStampIdentifier, int timeStampIndex, List<String> mandatedAttributes, List<String> optionalAttributes, List<String> prohibitedAttributes, Date timeReference, Date currentTimeReference)	Inicializa um TimeStampVerifier
boolean	setTimeStamp(org.bouncycastle.tsp.TimeStampToken timeStampToken, String identifier, int index, List<String> mandatedAttributes, List<String> optionalAttributes, List<String> prohibitedAttributes, Date timeReference, Date currentTimeReference)
void	setupValidationData(TimeStampReport report)	Inicializa os dados de validação dos atributos antes de validar a assinatura
boolean	verify(SignatureReport report)	Valida os atributos do carimbo do tempo

Methods inherited from class AbstractVerifier

checkTimeStampAlgorithmsConstraints, getCertPath, getComponent, getCurrentTimeReference, getInstance, getOcspList, getOcspServerCertificate, getOrderedTimeStamps, getParams, getSignature, getSignerCert, getTimeReference, getTimeStampPriorityList, getTimeStamps, getTSTimeReference, hasProofOfExistence, initialize, initialize, initialize, initialize, isTimeStamp, makeVerificationPackage, orderTimeStamps, setComponent, setCurrentTimeReference, setOcsps, setOcspServerCertificate, setSignerCert, setTimeReference, verifyAttributesInMandatedList, verifyConformity, verifyOnlyUnmandatedAttributes, withReturnArtifacts

Methods inherited from class Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Details

TimeStampVerifier

public TimeStampVerifier(CadesSignatureComponent cadesSignatureComponent)

Construtor do verificador de carimbos do tempo

Parameters:

cadesSignatureComponent - Componente de assinatura CAdES

Method Details

setTimeStamp

public boolean setTimeStamp(byte[] timeStamp,
 String timeStampIdentifier,
 int timeStampIndex,
 List<String> mandatedAttributes,
 List<String> optionalAttributes,
 List<String> prohibitedAttributes,
 Date timeReference,
 Date currentTimeReference)

Inicializa um TimeStampVerifier

Specified by:

setTimeStamp in interface TimeStampVerifierInterface

Parameters:

timeStamp - Carimbo a ser verificado

timeStampIdentifier - Identificador do carimbo do tempo

mandatedAttributes - Lista de atributos obrigatórios no carimbo de tempo

optionalAttributes - Lista de atributos opcionais no carimbo de tempo

prohibitedAttributes - Lista de atributos proibidos no carimbo de tempo

timeReference - Referência do tempo, onde é permitido o uso de prova de existência por outros carimbos.

currentTimeReference - Referência do tempo atual, independente de provas de existência fornecida por outros carimbos.

Returns:

Indica se a inicilização foi realizada com sucesso

setTimeStamp

public boolean setTimeStamp(org.bouncycastle.tsp.TimeStampToken timeStampToken,
 String identifier,
 int index,
 List<String> mandatedAttributes,
 List<String> optionalAttributes,
 List<String> prohibitedAttributes,
 Date timeReference,
 Date currentTimeReference)

Specified by:

setTimeStamp in interface TimeStampVerifierInterface

getSignatureIdentityInformation

public SignatureIdentityInformation getSignatureIdentityInformation()

Specified by:

getSignatureIdentityInformation in interface TimeStampVerifierInterface

getSignatureCertificateValues

public List<Certificate> getSignatureCertificateValues(CadesSignature signature)

Retorna a lista de certificados do atributo IdAaEtsCertValues

Parameters:

signature - A assinatura CAdES

Returns:

A lista de certificados presente no atributo da assinatura CertificateValues

addAttributeCertificates

protected void addAttributeCertificates(CadesSignature signature,
 SignatureIdentityInformation signatureIdentityInformation)

getSignatureRevocationValues

public List<CRL> getSignatureRevocationValues(CadesSignature signature)

Retorna a lista de CRLs do atributo IdAaEtsRevocationValues

Parameters:

signature - A assinatura que contém o atributo

Returns:

A lista de CRLs dos certificados presentes na assinatura

addValidationData

public boolean addValidationData(CadesSignature signature)

Adiciona novos certificados e CRLs ao SignatureIdentityInformation da assinatura de acordo com a presença dos atributos CertificateValues e RevocationValues

Parameters:

signature - A assinatura CAdES

getSignatureAttributeCertificateValues

public List<org.bouncycastle.cert.X509AttributeCertificateHolder> getSignatureAttributeCertificateValues(CadesSignature signature)

verify

public boolean verify(SignatureReport report)
               throws NotInICPException

Valida os atributos do carimbo do tempo

Specified by:

verify in interface TimeStampVerifierInterface

Specified by:

verify in class AbstractVerifier

Parameters:

report - O relatório de verificação do carimbo

Returns:

Indica se o carimbo é válido

Throws:

NotInICPException

getProhibitedAttributes

public AttributeList getProhibitedAttributes(SignatureReport sigReport)

Description copied from interface: AbstractVerifierInterface

Caso exista na assinatura uma PoE de um tempo anterior a AbstractVerifierInterface.docICP1503TimePoint, captura os atributos proibidos conforme a política da assinatura. Caso contrário, retorna um AttributeList vazio.

Specified by:

getProhibitedAttributes in interface AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>

Parameters:

sigReport - relatório de assinatura

Returns:

Lista de atributos proibidos, seguindo normativos antigos caso haja uma PoE de um tempo anterior a AbstractVerifierInterface.docICP1503TimePoint. Caso contrário, um AttributeList vazio.

getSignaturePolicy

public SignaturePolicyInterface getSignaturePolicy()

Retorna a política de assinatura da assinatura que contém o carimbo do tempo

Specified by:

getSignaturePolicy in interface AbstractVerifierInterface<CadesInformation, org.bouncycastle.asn1.cms.Attribute, CadesSignature>

Returns:

A política de assinatura

addAttribute

public void addAttribute(String attributeId,
 AttributeParams params)

Cria e adiciona um atributo na lista de atributos não assinados

Specified by:

addAttribute in interface TimeStampVerifierInterface

Parameters:

attributeId - O identificador do atributo

params - Os parâmetros do atributo

removeAttribute

public void removeAttribute(String attributeId,
 int index)

Remove um atributo da lista de atributos não-assinados

Specified by:

removeAttribute in interface TimeStampVerifierInterface

Parameters:

attributeId - O identificador do atributo

index - A posição na assinatura do atributo a ser retirado

setupValidationData

public void setupValidationData(TimeStampReport report)
                         throws CertificateException,
IOException,
CRLException

Inicializa os dados de validação dos atributos antes de validar a assinatura

Specified by:

setupValidationData in interface TimeStampVerifierInterface

Parameters:

report - A estrutura de relatório para inserção dos dados de validação

Throws:

CertificateException

IOException

CRLException

getTimeStampGenerationTime

public Date getTimeStampGenerationTime()

Retorna o horário do carimbo

Specified by:

getTimeStampGenerationTime in interface TimeStampVerifierInterface

Returns:

O horário do carimbo

getIndex

public int getIndex()

Retorna o índice do carimbo de tempo

Returns:

O índice do carimbo de tempo