nl::Weave::Profiles::Security::KeyExport::WeaveKeyExportDelegate

Preparati per la convalida del certificato del peer.

Chiamata all'inizio della convalida del certificato. Questo metodo è responsabile della preparazione del set di certificati fornito e del contesto di convalida da utilizzare per convalidare il certificato del nodo peer. Le implementazioni devono inizializzare l'oggetto WeaveCertificateSet fornito con risorse sufficienti per gestire l'imminente convalida del certificato. L'implementazione deve anche caricare nel set di certificati eventuali certificati radice o CA attendibili necessari.

Il contesto di convalida fornito verrà inizializzato con una serie di criteri di convalida predefiniti, che l'implementazione potrebbe modificare secondo necessità. L'implementazione deve impostare il campo EffectiveTime o impostare i flag di convalida appropriati per eliminare la convalida della durata del certificato.

L'implementazione è necessaria per mantenere le risorse allocate durante BeginCertValidation() fino a quando non viene chiamata la funzione EndCertValidation() corrispondente. Nelle implementazioni è garantito che EndCertValidation() venga chiamato esattamente una volta per ogni chiamata a BeginCertValidation() riuscita.

Rilascia le risorse associate alla convalida del certificato peer.

Richiamato quando la convalida del certificato peer e la verifica della richiesta sono state completate.

Genera una firma per un messaggio di esportazione della chiave.

Questo metodo è responsabile del calcolo di una firma del valore hash fornito utilizzando la chiave privata del nodo locale e della scrittura della firma per il writer TLV fornito come struttura WeaveSignature TLV.

Ottieni il certificato di esportazione della chiave impostato per il nodo locale.

Richiamato quando il motore di esportazione della chiave si prepara a firmare un messaggio chiave di esportazione. Questo metodo consente di inizializzare il set di certificati e di caricare tutti i certificati che verranno inclusi o indicati nella firma del messaggio. L'ultimo certificato caricato deve essere il certificato di firma.

Elabora i risultati della convalida del certificato del peer.

Richiamato quando la convalida del certificato del nodo peer è stata completata. Questo metodo viene richiamato solo se la convalida del certificato viene completata correttamente. Le implementazioni possono utilizzare questa chiamata per esaminare i risultati della convalida ed eventualmente sostituire il risultato con un errore.

Per un nodo che risponde, il metodo dovrebbe verificare l'autorità del richiedente a esportare la chiave richiesta.

Per un nodo che si avvia, il metodo dovrebbe verificare che il certificato convalidato identifichi correttamente il peer a cui è stata inviata la richiesta di esportazione della chiave.

Rilascia il set di certificati del nodo.

Richiamato quando il motore di esportazione delle chiavi viene completato con il certificato impostato da GetNodeCertSet().

Verifica la sicurezza di un messaggio di esportazione della chiave non firmato.

Richiamato quando il nodo riceve un messaggio di esportazione della chiave non firmato. Il metodo dovrebbe verificare la sicurezza di un messaggio di esportazione della chiave non firmato in base al contesto della relativa comunicazione, ad esempio tramite gli attributi di una sessione di sicurezza utilizzata per inviare il messaggio.

Per un nodo che risponde, il metodo dovrebbe verificare l'autorità dell'iniziatore a esportare la chiave richiesta.

Per un nodo iniziale, il metodo dovrebbe verificare che il messaggio abbia avuto origine legittimamente dal peer a cui è stata inviata la richiesta di esportazione della chiave.