nl::Weave::Profiles::Security::KeyExport::WeaveKeyExportDelegate

Bereiten Sie die Validierung des Zertifikats des Peers vor.

Wird zu Beginn der Zertifikatsvalidierung aufgerufen. Diese Methode ist für die Vorbereitung des bereitgestellten Zertifikatsatzes und des Validierungskontexts zur Validierung des Zertifikats des Peer-Knotens verantwortlich. Implementierungen müssen das bereitgestellte WeaveCertificateSet-Objekt mit ausreichenden Ressourcen initialisieren, um die bevorstehende Zertifikatsvalidierung zu verarbeiten. Bei der Implementierung müssen außerdem alle erforderlichen vertrauenswürdigen Root- oder CA-Zertifikate in den Zertifikatsatz geladen werden.

Der bereitgestellte Validierungskontext wird mit einer Reihe standardmäßiger Validierungskriterien initialisiert, die von der Implementierung bei Bedarf geändert werden können. Bei der Implementierung muss entweder das Feld „EffectiveTime“ festgelegt oder die entsprechenden Validierungs-Flags festgelegt werden, um die Validierung der Lebensdauer des Zertifikats zu unterdrücken.

Durch die Implementierung werden alle während BeginCertValidation() zugeordneten Ressourcen beibehalten, bis die entsprechende EndCertValidation()-Methode aufgerufen wird. Bei Implementierungen wird garantiert, dass EndCertValidation() bei jedem erfolgreichen Aufruf von BeginCertValidation() genau einmal aufgerufen wird.

Geben Sie Ressourcen frei, die mit der Validierung des Peer-Zertifikats verknüpft sind.

Wird aufgerufen, wenn die Validierung des Peer-Zertifikats und die Anfragebestätigung abgeschlossen sind.

Generieren Sie eine Signatur für eine Schlüsselexportnachricht.

Diese Methode ist für die Berechnung einer Signatur des angegebenen Hashwerts mit dem privaten Schlüssel des lokalen Knotens und das Schreiben der Signatur in den bereitgestellten TLV-Writer als WeaveSignature-TLV-Struktur verantwortlich.

Rufen Sie das Schlüsselexportzertifikat für den lokalen Knoten ab.

Wird aufgerufen, wenn die Schlüsselexport-Engine eine Schlüsselexportnachricht signieren wird. Diese Methode ist für das Initialisieren des Zertifikatssatzes und das Laden aller Zertifikate verantwortlich, die in der Signatur der Nachricht enthalten oder darauf verwiesen werden. Das letzte geladene Zertifikat muss das Signaturzertifikat sein.

Die Ergebnisse der Validierung des Peer-Zertifikats verarbeiten.

Wird aufgerufen, wenn die Validierung des Zertifikats des Peer-Knotens abgeschlossen ist. Diese Methode wird nur aufgerufen, wenn die Zertifikatsvalidierung erfolgreich abgeschlossen wurde. Implementierungen können diesen Aufruf verwenden, um die Ergebnisse der Validierung zu prüfen und das Ergebnis möglicherweise mit einem Fehler zu überschreiben.

Bei einem antwortenden Knoten wird mit der Methode überprüft, ob der Antragsteller berechtigt ist, den angeforderten Schlüssel zu exportieren.

Bei einem ausführenden Knoten wird mit der Methode überprüft, ob das validierte Zertifikat den Peer korrekt identifiziert, an den die Schlüsselexportanfrage gesendet wurde.

Geben Sie das Zertifikatsset des Knotens frei.

Wird aufgerufen, wenn das Schlüsselexportmodul mit dem von GetNodeCertSet() zurückgegebenen Zertifikatsatz abgeschlossen ist.

Prüfen Sie die Sicherheit einer Nachricht zum Exportieren eines nicht signierten Schlüssels.

Wird aufgerufen, wenn der Knoten eine nicht signierte Schlüsselexportnachricht erhält. Die Methode soll die Sicherheit einer Nachricht zum Exportieren eines nicht signierten Schlüssels basierend auf dem Kontext der Kommunikation prüfen, z. B. über die Attribute einer Sicherheitssitzung, die zum Senden der Nachricht verwendet wurde.

Bei einem antwortenden Knoten wird mit der Methode erwartet, dass die Berechtigung des Initiators zum Exportieren des angeforderten Schlüssels überprüft wird.

Bei einem initiierenden Knoten wird erwartet, dass mit der Methode geprüft wird, ob die Nachricht tatsächlich von dem Peer stammt, an den die Schlüsselexportanfrage gesendet wurde.