Package br.ufsc.labsec.signature.conformanceVerifier.xades.attributes.signed

Class SigningCertificate

java.lang.Object
br.ufsc.labsec.signature.conformanceVerifier.xades.attributes.signed.SigningCertificate
All Implemented Interfaces:
SignatureAttribute<Element>, SigningCertificateInterface, Cloneable, CertSelector, org.bouncycastle.util.Selector<Certificate>
public class SigningCertificate
extends Object
implements SigningCertificateInterface
O atributo SigningCertificate é designado para previnir o ataque de substituição, e para permitir um conjunto restrito de certificados de autorização a serem usados na verificação da assinatura. Esta versão representa uma referência do certificado do signatário utilizando o algoritmo de hash SHA1. SigningCertificate implementa SigningCertificateInterface, que por sua vez extende as interfaces SignatureAttribute, que representa um atributo da assinatura, e CertSelector, que é utilizado para selecionar certificados de um CertStore utilizando critérios. O SigningCertificate pode ser composto por um identificador e obrigatoriamente pelo hash do certificado dos signatário, sendo que o hash é utilizado como critério no CertSelector para encontrar o certificado no CertStore. Esquema do atributo SigningCertificate retirado do ETSI TS 101 903: <xsd:element name="SigningCertificate" type="CertIDListType"/><br> <xsd:complexType name="CertIDListType"><br> <xsd:sequence><br> <xsd:element name="Cert" type="CertIDType"<br> maxOccurs="unbounded"/><br> </xsd:sequence><br> </xsd:complexType><br> <xsd:complexType name="CertIDType"><br> <xsd:complexType name="CertIDType"><br> <xsd:sequence><br> <xsd:element name="CertDigest" type="DigestAlgAndValueType"/><br> <xsd:element name="IssuerSerial" type="ds:X509IssuerSerialType"/><br> </xsd:sequence><br> <xsd:attribute name="URI" type="xsd:anyURI" use="optional"/><br> </xsd:complexType><br> <xsd:complexType name="DigestAlgAndValueType"><br> <xsd:sequence><br> <xsd:element ref="ds:DigestMethod"/><br> <xsd:element ref="ds:DigestValue"/><br> </xsd:sequence><br> </xsd:complexType><br>

  • Field Details

    • IDENTIFIER

      public static final String IDENTIFIER
      See Also:
      Constant Field Values

    • signingCertificateElement

      protected Element signingCertificateElement
      Elemento XML do atributo

    • signatureVerifier

      protected SignatureVerifier signatureVerifier
      Objeto de verificador

  • Constructor Details

    • SigningCertificate

      public SigningCertificate​(AbstractVerifier signatureVerifier, Integer index) throws SignatureAttributeException
      Deve-se utilizar este construtor no momento de validação do atributo. Este método decodifica todos os certificados que foram adicionados no atributo SigningCertificate. Ou seja, ele funciona para os casos SignerOnly e FullPath.
      Parameters:
      signatureVerifier - Usado para criar e verificar o atributo
      index - Este valor deve ser 0
      Throws:
      SignatureAttributeException - Caso ocorra algum erro relativo aos atributos da assinatura.

    • SigningCertificate

      public SigningCertificate​(Element genericEncoding)
      Constrói um objeto SigningCertificate
      Parameters:
      genericEncoding - O atributo codificado

    • SigningCertificate

      public SigningCertificate​(List<Certificate> certs, org.bouncycastle.asn1.x509.AlgorithmIdentifier digestAlgorithm) throws SignatureAttributeException
      Cria o atributo id-aa-signingCertificate a partir de uma lista de certificados. Este método decodifica todos os certificados que foram adicionados no SigningCertificate. Ou seja, ele funciona para os casos SignerOnly e FullPath.
      Parameters:
      certs - Lista de certificados que serão guardados no atributo signing certificate da assinatura
      digestAlgorithm - O algoritmo de cálculo de hash
      Throws:
      SignatureAttributeException - Caso ocorra algum erro relativo aos atributos da assinatura.

    • SigningCertificate

      public SigningCertificate​(List<Certificate> certs, org.bouncycastle.asn1.ASN1ObjectIdentifier digestIdentifier) throws SignatureAttributeException
      Cria o atributo id-aa-signingCertificate a partir de uma lista de certificados. Este método decodifica todos os certificados que foram adicionados no SigningCertificate. Ou seja, ele funciona para os casos SignerOnly e FullPath.
      Parameters:
      certs - Lista de certificados que serão guardados no atributo signing certificate da assinatura
      digestIdentifier - O algoritmo de cálculo de hash
      Throws:
      SignatureAttributeException - Caso ocorra algum erro relativo aos atributos da assinatura.

    • SigningCertificate

      public SigningCertificate​(List<Certificate> certs, String digestAlgorithm) throws SignatureAttributeException
      Cria o atributo id-aa-signingCertificate a partir de uma lista de certificados. Este método decodifica todos os certificados que foram adicionados no SigningCertificate. Ou seja, ele funciona para os casos SignerOnly e FullPath.
      Parameters:
      certs - Lista de certificados que serão guardados no atributo signing certificate da assinatura
      digestAlgorithm - O algoritmo de cálculo de hash
      Throws:
      SignatureAttributeException - Caso ocorra algum erro relativo aos atributos da assinatura.

  • Method Details