nl::
Il s'agit d'une classe abstraite.
#include <src/lib/profiles/security/WeaveCertProvisioning.h>
Interface abstraite à laquelle des actions spécifiques à la plate-forme sont déléguées lors de l'attestation du fabricant du nœud Weave.
Résumé
Fonctions publiques |
|
|---|---|
EncodeMAInfo(TLVWriter & writer)=0
|
virtual WEAVE_ERROR
Encodez les informations d'attestation du fabricant Weave pour le nœud local.
|
GenerateAndEncodeMASig(const uint8_t *data, uint16_t dataLen, TLVWriter & writer)=0
|
virtual WEAVE_ERROR
Générez et encodez la signature de l'attestation du fabricant à l'aide de la clé privée de l'attestation du fabricant du nœud local.
|
Fonctions publiques
EncodeMAInfo
virtual WEAVE_ERROR EncodeMAInfo( TLVWriter & writer )=0
Encodez les informations d'attestation du fabricant Weave pour le nœud local.
Lorsqu'elle est appelée, l'implémentation doit écrire une structure contenant les informations utilisées pour l'attestation du fabricant du nœud. Les informations d'attestation du fabricant doivent être écrites sous la forme d'une structure TLV à l'aide de l'outil d'écriture TLV fourni, à l'aide de la balise spécifique au profil Security (Sécurité).
GenerateAndEncodeMASig
virtual WEAVE_ERROR GenerateAndEncodeMASig( const uint8_t *data, uint16_t dataLen, TLVWriter & writer )=0
Générez et encodez la signature de l'attestation du fabricant à l'aide de la clé privée de l'attestation du fabricant du nœud local.
Lorsqu'elles sont appelées, les implémentations doivent calculer une signature sur la valeur de hachage donnée à l'aide de la clé privée d'attestation du fabricant du nœud.
Tout d'abord, la valeur énumérée identifiant l'algorithme de signature d'attestation du fabricant doit être écrite sous la forme d'entier non signé dans l'outil d'écriture TLV fourni à l'aide de la balise suivante : kTag_GetCertReqMsg_MfrAttestSigAlgo Les valeurs énumérées légales sont extraites du namespace de constantes kOID_SigAlgo_*
La signature générée doit ensuite être écrite sous la forme d'une structure ECDSASignature, RSASignature, HMACSignature ou personnalisée dans l'outil d'écriture TLV fourni à l'aide de l'une des balises suivantes : kTag_GetCertReqMsg_MfrAttestSig_ECDSA kTag_GetCertReqMsg_MfrAttestSig_RSA kTag_GetCertReqMsg_MfrAttestSig_HMAC balise spécifique au profil de sécurité personnalisé
Remarque: Si la clé privée de la courbe elliptique correspondante du nœud est conservée dans un tampon local, la fonction utilitaire GenerateAndEncodeWeaveECDSASignature() peut s'avérer utile pour implémenter cette méthode.