Package br.ufsc.labsec.signature.conformanceVerifier.xades.attributes.unsigned

Class CompleteRevocationRefs

java.lang.Object
br.ufsc.labsec.signature.conformanceVerifier.xades.attributes.schema.CompleteRevocationRefsType
br.ufsc.labsec.signature.conformanceVerifier.xades.attributes.unsigned.CompleteRevocationRefs
All Implemented Interfaces:
SignatureAttribute<Element>, Cloneable, CRLSelector, org.bouncycastle.util.Selector<org.bouncycastle.asn1.ocsp.BasicOCSPResponse>
public class CompleteRevocationRefs
extends CompleteRevocationRefsType
Este atributo deve conter apenas todas LCRs ou respostas OCSP do caminho de certificação do assinante. Somente uma instância deste atributo é permitida na assinatura. Esquema do atributo CompleteRevocationRefs retirado do ETSI TS 101 903: {@code

  • Field Details

  • Constructor Details

    • CompleteRevocationRefs

      public CompleteRevocationRefs​(AbstractVerifier signatureVerifier, Integer index) throws SignatureAttributeException
      Construtor usado para validar o atributo
      Parameters:
      signatureVerifier - Usado para criar e verificar o atributo
      index - Índice usado para selecionar o atributo
      Throws:
      SignatureAttributeException

    • CompleteRevocationRefs

      public CompleteRevocationRefs​(Element genericEncoding) throws SignatureAttributeException
      Construtor usado para decodificar um atributo já existente. Útil na validação para selecionar as LCRs ou respostas OCSP relevantes
      Parameters:
      genericEncoding - O atributo codificado
      Throws:
      SignatureAttributeException - Caso ocorra algum erro relativo aos atributos da assinatura

    • CompleteRevocationRefs

      public CompleteRevocationRefs​(Collection<CRL> crls, Collection<org.bouncycastle.asn1.ocsp.BasicOCSPResponse> basicOCSPResponses, String digestAlgorithm) throws SignatureAttributeException
      Cria o atributo com os dados de revogação tanto no formato de LCRs quanto de respostas OCSP.
      Parameters:
      crls - Lista de CRLs do caminho de certificação
      basicOCSPResponses - Lista de respostas OCSPs para o caminho de certificaçãoprivate static final String UNKNOWN_HASH_ALGORITHM = "O Algoritmo de hash não é conhecido: "; private static final String HAS_MORE_REFERENCES_THAN_OCSP_ANSWERS = "Há referências à respostas OCSP a mais no atributo CompleteRevocationRefs"; private static final String HAS_MORE_REFERENCES_THAN_CRL_ANSWERS = "Há referências à LCRs a mais no atributo CompleteRevocationRefs";
      digestAlgorithm - Identificador do algoritmo de hash utilizado sobre as referências
      Throws:
      SignatureAttributeException - Caso ocorra algum erro relativo aos atributos da assinatura

    • CompleteRevocationRefs

      public CompleteRevocationRefs​(List<CRL> crls, String digestAlgorithm) throws SignatureAttributeException
      Cria o atributo que irá referênciar as LCRs passadas na lista. Nas referências será usado um algoritmo de hash, o identificador de qual o algoritmo a ser usado deve ser passado através do digestAlgorithm
      Parameters:
      crls - Lista de CRLs do caminho de certificação
      digestAlgorithm - Identificador do algoritmo de hash utilizado sobre as referências
      Throws:
      SignatureAttributeException - Caso ocorra algum erro relativo aos atributos da assinatura

    • CompleteRevocationRefs

      public CompleteRevocationRefs​(String digestAlgorithm, List<org.bouncycastle.asn1.ocsp.BasicOCSPResponse> basicOCSPResponses) throws SignatureAttributeException
      Cria o atributo que irá referênciar as respostas OCSP passadas na lista. Nas referências será usado um algoritmo de hash, o identificador de qual o algoritmo a ser usado deve ser passado através do digestAlgorithm
      Parameters:
      digestAlgorithm - Identificador do algoritmo de hash utilizado sobre as referências
      basicOCSPResponses - Lista de respostas OCSPs para o caminho de certificação
      Throws:
      SignatureAttributeException - Caso ocorra algum erro relativo aos atributos da assinatura

    • CompleteRevocationRefs

      public CompleteRevocationRefs​(CompleteRevocationRefsType completeRevocationRefs)

  • Method Details

    • getIdentifier

      public String getIdentifier()
      Retorna o identificador do atributo
      Returns:
      O identificador do atributo

    • validate

      public void validate() throws SignatureAttributeException
      Valida o atributo de acordo com suas regras específicas
      Throws:
      SignatureAttributeException - Exceção caso a validação do atributo falhe

    • isSigned

      public boolean isSigned()
      Informa se o atributo é assinado.
      Returns:
      Indica se o atributo é assinado

    • isUnique

      public boolean isUnique()
      Verifica se o atributo deve ter apenas uma instância na assinatura
      Returns:
      Indica se o atributo deve ter apenas uma instância na assinatura

    • clone

      public CompleteRevocationRefs clone()
      Retorna um objeto identico à instância para qual a mensagem foi enviada. As alterações feitas no objeto retornado não afetam a instância antes mencionada.
      Specified by:
      clone in interface CRLSelector
      Specified by:
      clone in interface org.bouncycastle.util.Selector<org.bouncycastle.asn1.ocsp.BasicOCSPResponse>
      Specified by:
      clone in class CompleteRevocationRefsType