ru.CryptoPro.AdES.external.interfaces

Interface IAdESSigner

All Known Subinterfaces:

CAdESSignerA, CAdESSignerBES, CAdESSignerT, CAdESSignerXLT1, ICAdESSigner

All Known Implementing Classes:

AdESSigner, CAdESSigner

public interface IAdESSigner

Интерфейс *AdESSigner предназначен для реализации декодирования, проверки и усовершенствования подписи (подписанта) в подписанном сообщении формата *AdES.

Since:

2.0.38674

Version:2.0

Method Summary

Modifier and Type	Method and Description
java.util.Set<java.security.cert.X509Certificate>	getSignatureCertificates() Получение списка сертификатов подписи после ее декодирования.
java.util.Set<java.security.cert.X509CRL>	getSignatureCRLs() Получение списка CRL подписи после ее декодирования.
java.lang.Integer	getSignatureType() Получение типа подписи.
java.security.cert.X509Certificate	getSignerCertificate() Получение сертификата, соответствующего ссылке в подписанных атрибутах (для подписи *AdES) или идентификатору подписи (в подписи формата PKCS7).
void	verify(java.util.Set<java.security.cert.X509Certificate> certificates, java.util.Set<java.security.cert.X509CRL> cRLs) Проверка одной отдельной подписи *AdES.
void	verify(java.util.Set<java.security.cert.X509Certificate> certificates, java.util.Set<java.security.cert.X509CRL> cRLs, java.lang.Integer signatureType, boolean verifyCounterSignatures) Проверка одной отдельной подписи *AdES.

Method Detail

getSignerCertificate

java.security.cert.X509Certificate getSignerCertificate()

Получение сертификата, соответствующего ссылке в подписанных атрибутах (для подписи *AdES) или идентификатору подписи (в подписи формата PKCS7). Доступен после декодирования подписи.

Returns:

сертификат подписи или null.

getSignatureType

java.lang.Integer getSignatureType()

Получение типа подписи.

Returns:

тип подписи.

getSignatureCertificates

java.util.Set<java.security.cert.X509Certificate> getSignatureCertificates()

Получение списка сертификатов подписи после ее декодирования.

Returns:

список сертификатов.

getSignatureCRLs

java.util.Set<java.security.cert.X509CRL> getSignatureCRLs()

Получение списка CRL подписи после ее декодирования.

Returns:

список CRL.

verify

void verify(java.util.Set<java.security.cert.X509Certificate> certificates,
            java.util.Set<java.security.cert.X509CRL> cRLs)
     throws AdESException

Проверка одной отдельной подписи *AdES. Для проверки подписи типа PKCS7, XML DSig, *AdES-BES или *AdES-T может производиться обращение к онлайновым службам (OCSP/CRL), если список CRL не задан или не полон. Если заданы списки CRL, то загрузка CRL из сети не производится (если не заданы параметры -Dcom.sun.security.enableCRLDP=true или -Dcom.ibm.security.enableCRLDP=true).

Parameters:

certificates - Дополнительные сертификаты, которые могут быть указаны при проверке подписей для построения цепочки сертификатов.

cRLs - Списки CRL, которые могут использоваться для проверки подписи PKCS7, XML DSig, *AdES-BES или *AdES-T. Может быть null.

Throws:

AdESException

verify

void verify(java.util.Set<java.security.cert.X509Certificate> certificates,
            java.util.Set<java.security.cert.X509CRL> cRLs,
            java.lang.Integer signatureType,
            boolean verifyCounterSignatures)
     throws AdESException

Проверка одной отдельной подписи *AdES. Для проверки подписи типа PKCS7, XML DSig, *AdES-BES или *AdES-T может производиться обращение к онлайновым службам (OCSP/CRL), если список CRL не задан или не полон. Если заданы списки CRL, то загрузка CRL из сети не производится (если не заданы параметры -Dcom.sun.security.enableCRLDP=true или -Dcom.ibm.security.enableCRLDP=true).

Parameters:

certificates - Дополнительные сертификаты, которые могут быть указаны при проверке подписей для построения цепочки сертификатов.

cRLs - Списки CRL, которые могут использоваться для проверки подписи PKCS7, XMLDSig, *AdES-BES или *AdES-T. Может быть null.

signatureType - Тип подписи. Может быть null. Если задан, то производится проверка подписи с указанным типом.

verifyCounterSignatures - True, если следует проверять заверяющие подписи.

Throws:

AdESException