nl::Weave::Profiles::Security::KeyExport::WeaveKeyExportDelegate

Préparez la validation du certificat du pair.

Appelée au début de la validation du certificat. Cette méthode permet de préparer l'ensemble de certificats fourni et le contexte de validation à utiliser pour valider le certificat du nœud pair. Les implémentations doivent initialiser l'objet WeaveCertificateSet fourni avec suffisamment de ressources pour gérer la prochaine validation du certificat. L'implémentation doit également charger tous les certificats racine ou CA de confiance nécessaires dans l'ensemble de certificats.

Le contexte de validation fourni sera initialisé avec un ensemble de critères de validation par défaut, que l'implémentation peut modifier si nécessaire. L'implémentation doit définir le champ EffectiveTime ou définir les indicateurs de validation appropriés pour supprimer la validation de la durée de vie des certificats.

L'implémentation est nécessaire pour conserver toutes les ressources allouées lors de BeginCertValidation() jusqu'à ce que la méthode EndCertValidation() correspondante soit appelée. Les implémentations sont garanties que EndCertValidation() sera appelé exactement une fois pour chaque appel réussi de BeginCertValidation().

Libérer les ressources associées à la validation du certificat de pair

Appelé lorsque la validation du certificat de pair et la vérification des demandes sont terminées.

Générez une signature pour un message d'exportation de clé.

Cette méthode permet de calculer une signature de la valeur de hachage donnée à l'aide de la clé privée du nœud local et d'écrire la signature dans le rédacteur TLV fourni en tant que structure TLV WeaveSignature.

Obtenez le certificat d'exportation de clé pour le nœud local.

Appelé lorsque le moteur d'exportation de clés se prépare à signer un message d'exportation de clé. Cette méthode permet d'initialiser l'ensemble de certificats et de charger tous les certificats qui seront inclus ou référencés dans la signature du message. Le dernier certificat chargé doit être le certificat de signature.

Traiter les résultats de la validation du certificat du pair

Appelé lorsque la validation du certificat du nœud pair est terminée. Cette méthode n'est appelée que si la validation du certificat aboutit. Les implémentations peuvent utiliser cet appel pour inspecter les résultats de la validation et éventuellement remplacer le résultat par une erreur.

Pour un nœud répondant, la méthode doit vérifier que le demandeur est autorisé à exporter la clé demandée.

Pour un nœud initiateur, la méthode doit vérifier que le certificat validé identifie correctement le pair auquel la demande d'exportation de clé a été envoyée.

Libérez l'ensemble de certificats du nœud.

Appelé lorsque le moteur d'exportation de clés a terminé avec l'ensemble de certificats renvoyé par GetNodeCertSet().

Vérifier la sécurité d'un message d'exportation de clé non signé

Appelé lorsque le nœud reçoit un message d'exportation de clé non signé. La méthode doit permettre de vérifier la sécurité d'un message d'exportation de clé non signé en fonction du contexte de sa communication, par exemple via les attributs d'une session de sécurité utilisée pour envoyer le message.

Pour un nœud répondant, la méthode doit vérifier que l'initiateur est habilité à exporter la clé demandée.

Pour un nœud initiateur, la méthode doit vérifier que le message provient légitimement du pair auquel la requête d'exportation de clé a été envoyée.