EnvelopeData object 를 생성한다.
getLastError() 가 0 이 아닌 값을 리턴할 경우에는 Envelope/DeEnvelope된 메시지에 문제가 있는 경우이다.
getLastError() 가 0 을 리턴할 경우 , Envelope/DeEnvelope된 정보를 얻을 수 있다.
Gets any optional extra path information following the servlet
path of this request's URI, but immediately preceding its query
string, and translates it to a real path.
Applies alias rules to the specified virtual path and returns
the corresponding real path, or null if the translation can not
be performed for any reason.
등록기관으로 부터 전달받은 사용자 등록결과 정보를 얻는다.
entry : "MESSAGE" - CA 로 부터 전달된 메시지
"REGDATE" - 등록 날짜
"REGSERIAL" - 등록 번호
"COMPANY" - 회사명
"USERNAME" - 사용자 명
"USERID" - 사용자 ID
"SSN" - 주민등록번호 ( 사업자등록번호 )
"REFCODE" - 참조코드
"AUTHCODE" - 인가코드
등록기관으로 부터 전달받은 접수 처리 결과 정보를 얻는다.
인증서 발급전일 경우 , REGTYPE 값으로 '1' 이 리턴된다.
COMPANY, USERNAME, USERID, SSN, REFCODE, AUTHCODE 값을 얻을 수 있다.
인증서 발급후일 경우, REGTYPE 값으로 '2' 가 리턴된다.
EVENTDATE, SERIAL, EVENTTYPE, VALIDFROM, VALIDTO, SSN, PUBKEY 값을 얻을 수 있다.
Gets the current valid session associated with this request, if
create is false or, if necessary, creates a new session for the
request, if create is true.
SignVerifier object 를 생성하고 동시에 전자서명된 메시지에 대한 해석및 검증을 수행한다.
getLastError() 가 0 이 아닌 값을 리턴할 경우에는 서명된 메시지에 문제가 있는 경우이다.
getLastError() 가 0 을 리턴할 경우 서명자 인증서, 서명에 사용된 문서 를 얻을 수 있다.
SignVerifier object 를 생성하고 동시에 전자서명된 메시지에 대한 해석및 검증을 수행한다.
getLastError() 가 0 이 아닌 값을 리턴할 경우에는 서명된 메시지에 문제가 있는 경우이다.
getLastError() 가 0 을 리턴할 경우 서명자 인증서, 서명에 사용된 문서 를 얻을 수 있다.
XecureConfig 클래스는 XecureWeb 서블릿 라이브러리의 동작에 필요한 정보들을 설정파일로부터 읽고 해당 정보를 제공한다.
설정파일은 각 서블릿이나 JSP 페이지에 init parameter로 지정된 파일, 혹은 서블릿 엔진을 구동하는 사용자 계정의 홈디렉토리의 XecureConf/xecure_servlet.conf 부터 얻는다.
XecureConfig 클래스의 설정 값들은 모두 static 으로 선언되어, 최초 설정값이 세팅되면 이후 설정값을 다시 읽어오지 않는다. xecure_servlet.conf 파일의 내용이 수정될 경우에는 서블릿 엔진을 다시 재 시동해야 한다.
XecureHttpJspPage 클래스는 XecureWeb 을 일반 jsp 에 적용할때 extend 해야 하는 클래스이다.
일반 JSP 페이지에 암호/복호를 적용하기 위해서는 반드시 이 클래스를 extend 해야 한다.
init 함수를 overriding 할 경우에는 반드시 이 클래스의 init 함수를 호출해야 한다.
XecureHttpServlet 클래스는 XecureWeb 을 일반 Servlet 에 적용할때 extend 해야 하는 서블릿 클래스이다.
일반 서블릿이 암호/복호를 적용하기 위해서는 반드시 이 클래스를 extend 해야 한다.
클라이언트 Request 가 get 방식일 경우, doGet 함수, post 방식일 경우, doPost 함수가 호출된다.
이 클래스를 extend 한 서블릿 클래스는 service 함수를 overriding 하면 안된다.
init 함수를 overriding 할 경우에는 반드시 이 클래스의 init 함수를 호출해야 한다.
XecureHttpServlet 이나 XecureHttpJspPage 클래스를 사용할 수 없는 서블릿 엔진에서 XecureWeb 을 적용하기 위한 클래스 이다.
XecureServlet 오브젝트를 생성하면, 클라이언트로 부터 전달된 암호문을 복호한 값을 얻을 수 있으며, 서버의 응답 정보를 암호화 하여 전달할 수 있다.
사용 예)
import xecure.servlet.*;
public classs servletA extends HttpServlet {
public void service ( HttpServletRequest request, HttpServletResponse response ) {
XecureServlet xservlet = null;
try {
xservlet = new XecureServlet ( request, response );
}
catch ( Exception e ) {
out.println( e.toString );
out.flush();
return;
}
String userid = xservlet.request.getParameter("userid");
out.println( sXecureClientObject );
String response_data = "Hi ...
XecureServlet 생성자
HttpServletRequest, HttpServletResponse 오브젝트를 인자로 받아 클라이언트 암호문을 복호화 한다.
XecureWeb Servlet 설정이 올바르지 않을 경우 , XecureServletConfigException 이 발생된다.
XecureWeb Servlet 설정 파일은 서블릿 엔진 실행자 홈디렉토리에서 XecureConf/xecure_servlet.conf 로 찾는다.
암호 세션이 설정되어 있지 않는 경우, XecureServletException 이 발생된다.
XecureServlet 생성자
XecureConfig, HttpServletRequest, HttpServletResponse 오브젝트를 인자로 받아 클라이언트 암호문을 복호화 한다.
XecureWeb Servlet 설정이 올바르지 않을 경우 , XecureServletConfigException 이 발생된다.
암호 세션이 설정되어 있지 않는 경우, XecureServletException 이 발생된다.