nl::Weave::Profiles::Security::KeyExport::WeaveKeyExportDelegate

Przygotuj się do zweryfikowania certyfikatu połączenia równorzędnego.

Wywoływana na początku weryfikacji certyfikatu. Ta metoda odpowiada za przygotowanie dostarczonego zestawu certyfikatów i kontekstu weryfikacji do użycia podczas weryfikowania certyfikatu węzła równorzędnego. Implementacje muszą zainicjować dostarczony obiekt WeaveCertificateSet z zasobami wystarczającymi do przeprowadzenia nadchodzącej weryfikacji certyfikatu. Implementacja musi też wczytać do zestawu certyfikatów wszystkie niezbędne zaufane certyfikaty główne i CA.

Dostarczony kontekst weryfikacji jest zainicjowany przez zestaw domyślnych kryteriów weryfikacji, które implementacja może w razie potrzeby zmienić. Implementacja musi albo ustawić pole EffectiveTime, albo ustawić odpowiednie flagi weryfikacji, aby ograniczyć weryfikację cyklu życia certyfikatu.

Implementacja jest wymagana do utrzymywania wszystkich zasobów przydzielonych w ramach metody BeginCertValidation() do czasu wywołania odpowiedniej funkcji EndCertValidation(). Implementacje mają gwarancję, że funkcja EndCertValidation() zostanie wywołana dokładnie raz przy każdym pomyślnym wywołaniu funkcji BeginCertValidation().

Zwolnij zasoby powiązane z weryfikacją certyfikatu peera.

Wywoływana po zakończeniu weryfikacji certyfikatu peera i zakończenia weryfikacji żądania.

Generowanie podpisu wiadomości dotyczącej eksportu kluczy.

Ta metoda odpowiada za obliczenie podpisu danej wartości skrótu za pomocą klucza prywatnego węzła lokalnego i zapisanie podpisu dla dostarczonego zapisującego TLV w postaci struktury TLV WeaveSignature.

Pobierz certyfikat eksportu klucza dla węzła lokalnego.

Wywoływana, gdy mechanizm eksportowania kluczy przygotowuje się do podpisania wiadomości dotyczącej eksportu klucza. Ta metoda odpowiada za inicjowanie zestawu certyfikatów i wczytywanie wszystkich certyfikatów, które będą uwzględnione w podpisie wiadomości lub do niego odwołują się. Ostatni załadowany certyfikat musi być certyfikatem podpisującym.

Przetwarzanie wyników weryfikacji certyfikatu peera.

Wywoływane po zakończeniu weryfikacji certyfikatu węzła równorzędnego. Ta metoda jest wywoływana tylko wtedy, gdy weryfikacja certyfikatu zakończy się powodzeniem. Implementacje mogą używać tego wywołania do sprawdzania wyników weryfikacji i mogą zastąpić wynik błędem.

W przypadku węzła reagującego metoda powinna zweryfikować uprawnienia żądającego do wyeksportowania żądanego klucza.

W przypadku węzła inicjującego metoda ma sprawdzać, czy zweryfikowany certyfikat prawidłowo identyfikuje peer, do którego zostało wysłane żądanie eksportu klucza.

Zwolnij zestaw certyfikatów węzła.

Wywoływana po wykonaniu przez mechanizm eksportu kluczy z zestawem certyfikatów zwróconym przez funkcję GetNodeCertSet().

Zweryfikuj bezpieczeństwo niepodpisanej wiadomości dotyczącej eksportu klucza.

Wywoływana, gdy węzeł odbiera niepodpisany komunikat dotyczący eksportu klucza. Ta metoda ma sprawdzać bezpieczeństwo wiadomości eksportu niepodpisanego klucza na podstawie kontekstu komunikacji, na przykład przez atrybuty sesji zabezpieczeń użytej do wysłania wiadomości.

W przypadku węzła reagującego metoda powinna zweryfikować uprawnienia inicjatora do wyeksportowania żądanego klucza.

W przypadku węzła inicjującego metoda powinna sprawdzać, czy wiadomość rzeczywiście pochodzi od peera, do którego zostało wysłane żądanie eksportu klucza.