xecure.expcms
Class SignedData

java.lang.Object
  |
  +--xecure.expcms.SignedData
public class SignedData
extends java.lang.Object

SignedData 클래스는 RFC 2630 의 CryptoGraphic Message Syntax SignedMessage 를 생성하고, 검증한다.
서명자 인증서와 개인키로 signed message 를 생성하고, 생성된 signed message 를 검증하여 메시지 안의 서명자 정보와 원본 데이터를 리턴한다.

Field Summary
static int MD2withRSA
           
static int MD5withRSA
           
static int SHA1withRSA
           
 
Constructor Summary
SignedData(XecureExpConfig config)
          SignedData Constructor
 
Method Summary
 byte[] decodeSignedData(java.lang.String signed_msg)
          RFC 2630 의 signed data를 해석하고, 서명 검증을 수행한다(Hexa).
 byte[] decodeSignedDataBase64(java.lang.String signed_msg)
          RFC 2630 의 signed data를 해석하고, 서명 검증을 수행한다(Base64).
 java.lang.String encodeSignedData(byte[] signer_cert_der, byte[] signer_key, byte[] signer_keypwd, byte[] content, int sign_algorithm)
          메시지에 전자서명을 한다(Hexa).
 java.lang.String encodeSignedData(java.security.cert.X509Certificate signer_cert, byte[] signer_key, byte[] signer_keypwd, byte[] content, int sign_algorithm)
          메시지에 전자서명을 한다(Hexa).
 java.lang.String encodeSignedDataBase64(byte[] signer_cert_der, byte[] signer_key, byte[] signer_keypwd, byte[] content, int sign_algorithm)
          메시지에 전자서명을 한다(Base64).
 java.lang.String encodeSignedDataBase64(java.security.cert.X509Certificate signer_cert, byte[] signer_key, byte[] signer_keypwd, byte[] content, int sign_algorithm)
          메시지에 전자서명을 한다(Base64).
 byte[] getDecodedContent()
          검증된 메시지 원문 정보를 얻는다.
 int getDecodedSignatureAlgorithm()
          서명에 사용된 서명 알고리즘을 리턴한다.
 java.security.cert.X509Certificate getDecodedSignerCert()
          서명문에 attach된 서명자 인증서를 리턴한다.
 byte[] getDecodedSignerCertDer()
          서명문에 attach된 서명자 인증서를 리턴한다.
 int getLastError()
          에러 코드를 리턴한다.
 java.lang.String getLastErrorMsg()
          에러 메시지를 리턴한다.
 
Methods inherited from class java.lang.Object
clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait
 

Field Detail

MD2withRSA

public static int MD2withRSA

MD5withRSA

public static int MD5withRSA

SHA1withRSA

public static int SHA1withRSA
Constructor Detail

SignedData

public SignedData(XecureExpConfig config)
SignedData Constructor
Parameters:
config - xecure.exp.XecureExpConfig
Method Detail

encodeSignedData

public java.lang.String encodeSignedData(java.security.cert.X509Certificate signer_cert,
                                         byte[] signer_key,
                                         byte[] signer_keypwd,
                                         byte[] content,
                                         int sign_algorithm)
                                  throws java.security.cert.CertificateEncodingException,
                                         java.security.cert.CertificateEncodingException
메시지에 전자서명을 한다(Hexa).
서명자의 인증서와 개인키로 원문을 전자서명 한다.
서명자 개인키는 pkcs #8 의 encrypted private key 형식으로 되어 있어야 한다.
리턴되는 문자열은 cms 의 signed data 형식이며, hexa encoding 되어 있다.
지원 서명 알고리즘은 MD2withRSA , MD5withRSA, SHA1withRSA 세가지 이다.
에러가 발생하는 경우, null 을 리턴하고, errno, errMsg 를 통해 에러코드와 에러메시지를 얻을 수 있다.
errno : getLastError(), getLastErrorMsg() 참조
Parameters:
signer_cert - java.security.cert.X509Certificate 서명자 인증서
signer_key - 서명자 개인키
signer_keypwd - 서명자 개인키 패스워드
content - 서명할 원문 메시지
sign_algorithm - 서명 알고리즘 SignedData.MD2withRSA , SignedData.MD5withRSA, SignedData.SHA1withRSA
Returns:
hexa encoding 된 signed data
Throws:
java.security.cert.CertificateEncodingException -  

encodeSignedData

public java.lang.String encodeSignedData(byte[] signer_cert_der,
                                         byte[] signer_key,
                                         byte[] signer_keypwd,
                                         byte[] content,
                                         int sign_algorithm)
메시지에 전자서명을 한다(Hexa).
서명자의 인증서와 개인키로 원문을 전자서명 한다.
서명자 개인키는 pkcs #8 의 encrypted private key 형식으로 되어 있어야 한다.
리턴되는 문자열은 cms 의 signed data 형식이며, hexa encoding 되어 있다.
지원 서명 알고리즘은 MD2withRSA , MD5withRSA, SHA1withRSA 세가지 이다.
에러가 발생하는 경우, null 을 리턴하고, errno, errMsg 를 통해 에러코드와 에러메시지를 얻을 수 있다.
errno : getLastError(), getLastErrorMsg() 참조
Parameters:
signer_cert_der - 서명자 인증서(der type)
signer_key - 서명자 개인키
signer_keypwd - 서명자 개인키 패스워드
content - 서명할 원문 메시지
sign_algorithm - 서명 알고리즘 SignedData.MD2withRSA , SignedData.MD5withRSA, SignedData.SHA1withRSA
Returns:
hexa encoding 된 signed data

decodeSignedData

public byte[] decodeSignedData(java.lang.String signed_msg)
RFC 2630 의 signed data를 해석하고, 서명 검증을 수행한다(Hexa).
서명 검증된 원문 문자열, 서명자 인증서, 서명 알고리즘을 추출한다.
검증시 오류가 발생하면 errno, errMsg 를 통해 에러 코드와 에러 메시지를 얻을 수 있다.
errno : getLastError(), getLastErrorMsg() 참조
Parameters:
signed_msg - hexa encoding 된 signed message
Returns:
원문 문자열

encodeSignedDataBase64

public java.lang.String encodeSignedDataBase64(java.security.cert.X509Certificate signer_cert,
                                               byte[] signer_key,
                                               byte[] signer_keypwd,
                                               byte[] content,
                                               int sign_algorithm)
                                        throws java.security.cert.CertificateEncodingException,
                                               java.security.cert.CertificateEncodingException
메시지에 전자서명을 한다(Base64).
서명자의 인증서와 개인키로 원문을 전자서명 한다.
서명자 개인키는 pkcs #8 의 encrypted private key 형식으로 되어 있어야 한다.
리턴되는 문자열은 cms 의 signed data 형식이며, Base64 encoding 되어 있다.
지원 서명 알고리즘은 MD2withRSA , MD5withRSA, SHA1withRSA 세가지 이다.
에러가 발생하는 경우, null 을 리턴하고, errno, errMsg 를 통해 에러코드와 에러메시지를 얻을 수 있다.
errno : getLastError(), getLastErrorMsg() 참조
Parameters:
signer_cert - java.security.cert.X509Certificate 서명자 인증서
signer_key - 서명자 개인키
signer_keypwd - 서명자 개인키 패스워드
content - 서명할 원문 메시지
sign_algorithm - 서명 알고리즘 SignedData.MD2withRSA , SignedData.MD5withRSA, SignedData.SHA1withRSA
Returns:
Base64 encoding 된 signed data
Throws:
java.security.cert.CertificateEncodingException -  

encodeSignedDataBase64

public java.lang.String encodeSignedDataBase64(byte[] signer_cert_der,
                                               byte[] signer_key,
                                               byte[] signer_keypwd,
                                               byte[] content,
                                               int sign_algorithm)
메시지에 전자서명을 한다(Base64).
서명자의 인증서와 개인키로 원문을 전자서명 한다.
서명자 개인키는 pkcs #8 의 encrypted private key 형식으로 되어 있어야 한다.
리턴되는 문자열은 cms 의 signed data 형식이며, Base64 encoding 되어 있다.
지원 서명 알고리즘은 MD2withRSA , MD5withRSA, SHA1withRSA 세가지 이다.
에러가 발생하는 경우, null 을 리턴하고, errno, errMsg 를 통해 에러코드와 에러메시지를 얻을 수 있다.
errno : getLastError(), getLastErrorMsg() 참조
Parameters:
signer_cert_der - 서명자 인증서(der type)
signer_key - 서명자 개인키
signer_keypwd - 서명자 개인키 패스워드
content - 서명할 원문 메시지
sign_algorithm - 서명 알고리즘 SignedData.MD2withRSA , SignedData.MD5withRSA, SignedData.SHA1withRSA
Returns:
Base64 encoding 된 signed data

decodeSignedDataBase64

public byte[] decodeSignedDataBase64(java.lang.String signed_msg)
RFC 2630 의 signed data를 해석하고, 서명 검증을 수행한다(Base64).
서명 검증된 원문 문자열, 서명자 인증서, 서명 알고리즘을 추출한다.
검증시 오류가 발생하면 errno, errMsg 를 통해 에러 코드와 에러 메시지를 얻을 수 있다.
errno : getLastError(), getLastErrorMsg() 참조
Parameters:
signed_msg - Base64 encoding 된 signed message
Returns:
원문 문자열

getDecodedContent

public byte[] getDecodedContent()
검증된 메시지 원문 정보를 얻는다.
Returns:
decoded content

getDecodedSignerCert

public java.security.cert.X509Certificate getDecodedSignerCert()
                                                        throws java.security.cert.CertificateException,
                                                               java.io.IOException
서명문에 attach된 서명자 인증서를 리턴한다.
Returns:
signer cert (X509Certificate type)

getDecodedSignerCertDer

public byte[] getDecodedSignerCertDer()
서명문에 attach된 서명자 인증서를 리턴한다.
Returns:
signer cert (der type)

getDecodedSignatureAlgorithm

public int getDecodedSignatureAlgorithm()
서명에 사용된 서명 알고리즘을 리턴한다.
1 : MD2withRSA, 2 : MD5withRSA , 3 : SHA1withRSA
Returns:
signature algorithm

getLastError

public int getLastError()
에러 코드를 리턴한다.
errno : -37331 BAD_SIGNED_DATA (잘못된 Signed Data )
-37332 BAD_ENVELOPED_DATA (잘못된 Enveloped Data )
-37341 BAD_CERT (잘못된 인증서)
-37361 NO_CERT (인증서가 attach 되지 않았음)
-37430 INVALID_PASSWORD (개인키 패스워드가 잘못됨 )
-37422 BAD_ENCPRIVKEYINFO (encrypted key 복호화 오류)
기타
Returns:
error number

getLastErrorMsg

public java.lang.String getLastErrorMsg()
에러 메시지를 리턴한다.
Returns:
error message