xecure.exp
Class XecureCertificateVerify

java.lang.Object
  |
  +--xecure.exp.XecureCertificateVerify
public class XecureCertificateVerify
extends java.lang.Object

XecureCertificateVerify 클래스는 X509 인증서를 검증할때 사용된다. X509 인증서의 유효기간 체크, 서명 검증, 인증서 상태 확인 ( 폐기 유무 ) 를 수행한다. 인증서 상태확인은 CRL 과 OCSP 를 지원한다.
인증서 상태 확인은 xecure.exp.XecureExpConfig 클래스에 지정되어 있는 방법을 사용한다.

Constructor Summary
XecureCertificateVerify(XecureExpConfig config)
          XecureCertificateVerify Constructor
 
Method Summary
 int getLastError()
          에러 코드를 리턴한다.
 java.lang.String getLastErrorMsg()
          에러 메시지를 리턴한다.
 int verify(byte[] subject_certDer)
          X509 인증서를 검증한다.
 int verify(java.lang.String subject_certPem)
          X509 인증서를 검증한다.
 int verify(java.security.cert.X509Certificate subject_cert)
          X509 인증서를 검증한다.
 
Methods inherited from class java.lang.Object
clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait
 

Constructor Detail

XecureCertificateVerify

public XecureCertificateVerify(XecureExpConfig config)
XecureCertificateVerify Constructor
Parameters:
config - xecure.exp.XecureExpConfig
Method Detail

verify

public int verify(byte[] subject_certDer)
           throws java.io.FileNotFoundException,
                  java.io.IOException,
                  java.security.cert.CertificateException,
                  java.security.cert.CertificateEncodingException
X509 인증서를 검증한다. 인증기관 인증서는 XecureExpConfig 에 설정된 인증서를 읽어온다.
인증서 유효기간, 인증서 서명검증, 인증서 상태를 검증하고 그 결과를 리턴한다.
Parameters:
subject_certDer - der encoded certificate
Returns:
result bit 별로 검증 결과를 리턴한다.
MASK : 0x0001 = issuer cert is expired
0x0002 = issuer cert signature is invalid
0x0004 = subject cert is expired
0x0008 = subject cert signature is invalid
0x0010 = subject cert is revoked
0x0020 = subject cert status is unkown
Throws:
java.io.FileNotFoundException, - java.io.IOException, java.security.cert.CertificateException, java.security.cert.CertificateEncodingException

verify

public int verify(java.lang.String subject_certPem)
           throws java.io.FileNotFoundException,
                  java.io.IOException,
                  java.security.cert.CertificateException,
                  java.security.cert.CertificateEncodingException
X509 인증서를 검증한다. 인증기관 인증서는 XecureExpConfig 에 설정된 인증서를 읽어온다.
인증서 유효기간, 인증서 서명검증, 인증서 상태를 검증하고 그 결과를 리턴한다.
Parameters:
subject_certPem - pem encoded certificate
Returns:
result bit 별로 검증 결과를 리턴한다.
MASK : 0x0001 = issuer cert is expired
0x0002 = issuer cert signature is invalid
0x0004 = subject cert is expired
0x0008 = subject cert signature is invalid
0x0010 = subject cert is revoked
0x0020 = subject cert status is unkown
Throws:
java.io.FileNotFoundException, - java.io.IOException, java.security.cert.CertificateException, java.security.cert.CertificateEncodingException

verify

public int verify(java.security.cert.X509Certificate subject_cert)
           throws java.io.FileNotFoundException,
                  java.io.IOException,
                  java.security.cert.CertificateException,
                  java.security.cert.CertificateEncodingException
X509 인증서를 검증한다. 인증기관 인증서는 XecureExpConfig 에 설정된 인증서를 읽어온다.
인증서 유효기간, 인증서 서명검증, 인증서 상태를 검증하고 그 결과를 리턴한다.
Parameters:
subject_cert - java.security.cert.X509Certificate
Returns:
result bit 별로 검증 결과를 리턴한다.
MASK : 0x0001 = issuer cert is expired
0x0002 = issuer cert signature is invalid
0x0004 = subject cert is expired
0x0008 = subject cert signature is invalid
0x0010 = subject cert is revoked
0x0020 = subject cert status is unkown
Throws:
java.io.FileNotFoundException, - java.io.IOException, java.security.cert.CertificateException, java.security.cert.CertificateEncodingException

getLastError

public int getLastError()
에러 코드를 리턴한다.
errno : -36030 UNKNOWN_SIGALG
-36031 UNKNOWN_CRITICAL_EXTENSION
-36032 CERT_REVOKED
-36033 USER_CERT_TIME ERR
-36034 ISSUER_CERT_TIME ERR
-36035 INVALID_SIGNATURE
-200 cannot connect server
그외...
Returns:
error number

getLastErrorMsg

public java.lang.String getLastErrorMsg()
에러 메시지를 리턴한다.
Returns:
error message