nl::Weave::Profiles::Security::KeyExport::WeaveKeyExportDelegate

Préparez-vous à valider le certificat du pair.

Appelée au début de la validation du certificat. Cette méthode permet de préparer l'ensemble de certificats fourni et le contexte de validation en vue de valider le certificat du nœud pair. Les implémentations doivent initialiser l'objet WeaveCertificateSet fourni avec des ressources suffisantes pour gérer la prochaine validation du certificat. L'implémentation doit également charger tous les certificats racines ou CA de confiance nécessaires dans l'ensemble de certificats.

Le contexte de validation fourni sera initialisé avec un ensemble de critères de validation par défaut que l'implémentation pourra modifier si nécessaire. L'implémentation doit définir le champ EffectiveTime ou définir les indicateurs de validation appropriés pour supprimer la validation de la durée de vie du certificat.

L'implémentation est nécessaire pour conserver toutes les ressources allouées pendant BeginCertValidation() jusqu'à ce que la méthode EndCertValidation() correspondante soit appelée. Les implémentations sont garanties que EndCertValidation() sera appelé exactement une fois pour chaque appel réussi à BeginCertValidation().

Libérez les ressources associées à la validation des certificats de pairs.

Appelée lorsque la validation du certificat de pairs et la vérification de la requête sont terminées.

Générez une signature pour un message d'exportation de clé.

Cette méthode permet de calculer une signature de la valeur de hachage donnée à l'aide de la clé privée du nœud local et d'écrire la signature pour le rédacteur TLV fourni sous la forme d'une structure TLV WeaveSignature.

Obtenez le certificat d'exportation de clé défini pour le nœud local.

Appelée lorsque le moteur d'exportation de clé se prépare à signer un message d'exportation de clé. Cette méthode permet d'initialiser l'ensemble de certificats et de charger tous les certificats qui seront inclus ou référencés dans la signature du message. Le dernier certificat chargé doit être le certificat de signature.

Traitez les résultats de la validation du certificat du pair.

Appelée lorsque la validation du certificat du nœud pair est terminée. Cette méthode n'est appelée que si la validation du certificat aboutit. Les implémentations peuvent utiliser cet appel pour inspecter les résultats de la validation et éventuellement remplacer le résultat par une erreur.

Pour un nœud répondant, la méthode doit vérifier que le demandeur est autorisé à exporter la clé demandée.

Pour un nœud de lancement, la méthode doit vérifier que le certificat validé identifie correctement le pair auquel la demande d'exportation de clé a été envoyée.

Libérez l'ensemble de certificats du nœud.

Appelée lorsque le moteur d'exportation de clé a terminé avec l'ensemble de certificats renvoyé par GetNodeCertSet().

Vérifiez la sécurité d'un message d'exportation de clé non signée.

Appelée lorsque le nœud reçoit un message d'exportation de clé non signé. Cette méthode est censée vérifier la sécurité d'un message d'exportation de clé non signé en fonction du contexte de sa communication, par exemple via les attributs d'une session de sécurité utilisée pour envoyer le message.

Pour un nœud répondant, la méthode doit vérifier l'autorisation de l'initiateur d'exporter la clé demandée.

Pour un nœud de lancement, la méthode est attendue pour vérifier que le message provient légitimement du pair auquel la demande d'exportation de clé a été envoyée.