nl::Weave::Profiles::Security::KeyExport::WeaveKeyExportDelegate

Bu soyut bir sınıftır.

#include <src/lib/profiles/security/WeaveKeyExport.h>

Anahtar dışa aktarma sırasında kimlik doğrulamayla ilgili çeşitli işlemleri gerçekleştirmek için KeyExport motoru tarafından çağrılan soyut temsilci sınıfı.

Özet

Devralma

Doğrudan Bilinen Alt Sınıflar: nl::Weave::Profiles::Security::KeyExport::WeaveStandAloneKeyExportClient

Herkese açık işlevler
BeginCertValidation(WeaveKeyExport *keyExport, ValidationContext & validCtx, WeaveCertificateSet & certSet)=0
virtual WEAVE_ERROR
Eşin sertifikasını doğrulamak için hazırlanın.
EndCertValidation(WeaveKeyExport *keyExport, ValidationContext & validCtx, WeaveCertificateSet & certSet)=0
virtual WEAVE_ERROR
Eş sertifika doğrulamasıyla ilişkili kaynakları yayınlayın.
GenerateNodeSignature(WeaveKeyExport *keyExport, const uint8_t *msgHash, uint8_t msgHashLen, TLVWriter & writer)=0
virtual WEAVE_ERROR
Anahtar dışa aktarma iletileri için imza oluşturun.
GetNodeCertSet(WeaveKeyExport *keyExport, WeaveCertificateSet & certSet)=0
virtual WEAVE_ERROR
Yerel düğüm için anahtar dışa aktarma sertifikasını alın.
HandleCertValidationResult(WeaveKeyExport *keyExport, ValidationContext & validCtx, WeaveCertificateSet & certSet, uint32_t requestedKeyId)=0
virtual WEAVE_ERROR
Eş sertifikasını doğrulamanın sonuçlarını işleyin.
ReleaseNodeCertSet(WeaveKeyExport *keyExport, WeaveCertificateSet & certSet)=0
virtual WEAVE_ERROR
Nodun sertifika grubunu yayınlayın.
ValidateUnsignedKeyExportMessage(WeaveKeyExport *keyExport, uint32_t requestedKeyId)=0
virtual WEAVE_ERROR
İmzalanmamış anahtar dışa aktarma mesajının güvenliğini doğrulayın.

Herkese açık işlevler

BeginCertValidation

virtual WEAVE_ERROR BeginCertValidation(
  WeaveKeyExport *keyExport,
  ValidationContext & validCtx,
  WeaveCertificateSet & certSet
)=0

Eşlenik cihazın sertifikasını doğrulamaya hazırlanın.

Sertifika doğrulamasının başında çağrılır. Bu yöntem, sağlanan sertifika grubunu ve doğrulama bağlamını, eş düğümün sertifikasını doğrulamak için kullanılmak üzere hazırlamaktan sorumludur. Uygulamalar, sağlanan WeaveCertificateSet nesnesini yaklaşan sertifika doğrulamasını işlemek için yeterli kaynakla başlatmalıdır. Uygulama, gerekli tüm güvenilir kök veya CA sertifikalarını da sertifika kümesine yüklemelidir.

Sağlanan doğrulama bağlamı, uygulamanın gerektiğinde değiştirebileceği bir dizi varsayılan doğrulama ölçütüyle başlatılır. Uygulama, EffectiveTime alanını veya sertifika ömür boyu doğrulamasını engellemek için uygun doğrulama işaretlerini ayarlamalıdır.

Bu uygulama, BeginCertValidation() sırasında ayrılan kaynakların, karşılık gelen EndCertValidation() işlevi çağrılana kadar devam ettirilene kadar korunması için gereklidir. Uygulamalarda, BeginCertValidation() çağrısının her başarılı çağrısı için EndCertValidation() işlevinin tam olarak bir kez çağrılacağı garanti edilir.

EndCertValidation

virtual WEAVE_ERROR EndCertValidation(
  WeaveKeyExport *keyExport,
  ValidationContext & validCtx,
  WeaveCertificateSet & certSet
)=0

Eş sertifika doğrulamasıyla ilişkili kaynakları yayınlayın.

Eş sertifikası doğrulaması ve istek doğrulaması tamamlandığında çağrılır.

GenerateNodeSignature

virtual WEAVE_ERROR GenerateNodeSignature(
  WeaveKeyExport *keyExport,
  const uint8_t *msgHash,
  uint8_t msgHashLen,
  TLVWriter & writer
)=0

Anahtar dışa aktarma iletileri için imza oluşturun.

Bu yöntem, yerel düğümün özel anahtarını kullanarak belirli bir karma değerin imzasını hesaplamaktan ve imzayı sağlanan TLV yazıcısına WeaveSignature TLV yapısı olarak yazmaktan sorumludur.

GetNodeCertSet

virtual WEAVE_ERROR GetNodeCertSet(
  WeaveKeyExport *keyExport,
  WeaveCertificateSet & certSet
)=0

Yerel düğüm için anahtar dışa aktarma sertifikasını alın.

Anahtar dışa aktarma motoru, bir anahtar dışa aktarma mesajını imzalamaya hazırlanırken çağrılır. Bu yöntem, sertifika grubunu başlatmaktan ve ileti imzasına dahil edilecek veya atıfta bulunulacak tüm sertifikaları yüklemekten sorumludur. Yüklenen son sertifika, imza sertifikası olmalıdır.

HandleCertValidationResult

virtual WEAVE_ERROR HandleCertValidationResult(
  WeaveKeyExport *keyExport,
  ValidationContext & validCtx,
  WeaveCertificateSet & certSet,
  uint32_t requestedKeyId
)=0

Eşlenik tarafın sertifikasının doğrulanmasıyla ilgili sonuçları işleyin.

Eş uç nodunun sertifikasının doğrulaması tamamlandığında çağrılır. Bu yöntem yalnızca sertifika doğrulama işlemi başarıyla tamamlanırsa çağrılır. Uygulamalar, doğrulama sonuçlarını incelemek ve muhtemelen sonucu bir hatayla geçersiz kılmak için bu çağrıyı kullanabilir.

Yanıt veren bir düğüm için yöntemin, istekte bulunanın istenen anahtarı dışa aktarma yetkisini doğrulaması beklenir.

Başlatıcı düğüm için yöntemin, doğrulanmış sertifikanın anahtar dışa aktarma isteğinin gönderildiği eşlemeyi doğru şekilde tanımladığını doğrulaması beklenir.

ReleaseNodeCertSet

virtual WEAVE_ERROR ReleaseNodeCertSet(
  WeaveKeyExport *keyExport,
  WeaveCertificateSet & certSet
)=0

Nodun sertifika grubunu yayınlayın.

Anahtar dışa aktarma motoru, GetNodeCertSet() tarafından döndürülen sertifika kümesiyle işini tamamladığında çağrılır.

ValidateUnsignedKeyExportMessage

virtual WEAVE_ERROR ValidateUnsignedKeyExportMessage(
  WeaveKeyExport *keyExport,
  uint32_t requestedKeyId
)=0

İmzalanmamış anahtar dışa aktarma mesajının güvenliğini doğrulayın.

Düğüm, imzalanmamış bir anahtar dışa aktarma mesajı aldığında çağrılır. Bu yöntemin, imzasız bir anahtar dışa aktarma mesajının güvenliğini, iletişimin bağlamına göre (ör. güvenlik oturumunun özellikleri aracılığıyla gönderilir.

Cevap veren bir düğüm için yöntemin, başlatanın istenen anahtarı dışa aktarma yetkisini doğrulaması beklenir.

Başlatıcı bir düğüm için yöntemin, iletinin anahtar dışa aktarma isteğinin gönderildiği eşle meşru bir şekilde geldiğini doğrulaması beklenir.