Класс PolicyQualifierInfo

public class PolicyQualifierInfo
extends Object

Неизменяемый квалификатор политики, представленный структурой ASN.1 PolicyQualifierInfo.

Следующее определение ASN.1:

PolicyQualifierInfo ::= SEQUENCE {
        policyQualifierId       PolicyQualifierId,
        qualifier               ANY DEFINED BY policyQualifierId }

Расширение сертификатов политики, если оно присутствует в сертификате X.509 версии 3, содержит последовательность одного или нескольких терминов информации о политике, каждый из которых состоит из идентификатора объекта (OID) и необязательных квалификаторов. В сертификате конечного объекта эти термины информации о политике указывают политику, на основании которой был выдан сертификат, и цели, для которых этот сертификат может быть использован. В сертификате CA эти термины информации о политике ограничивают набор политик для цепочек сертификации, включающих этот сертификат.

Объекты квалификатора политики возвращаются методом PolicyNode.getPolicyQualifiers. Это позволяет приложениям со специфическими требованиями к политике обрабатывать и проверять каждый квалификатор политики. Приложения, которым нужно обрабатывать квалификаторы политики, должны явно установить флаг policyQualifiersRejected в значение false (вызвав метод PKIXParameters.setPolicyQualifiersRejected) перед проверкой цепочки сертификации.

Обратите внимание, что алгоритм проверки цепочки сертификации PKIX определяет, что любой квалификатор политики в расширении политики сертификата, помеченный как критический, должен быть обработан и проверен. В противном случае цепочка сертификации должна быть отклонена. Если флаг policyQualifiersRejected установлен в значение false, приложение должно проверить все квалификаторы политики таким образом, чтобы соответствовать требованиям PKIX.

Доступность одновременных потоков

Все объекты PolicyQualifierInfo должны быть неизменяемыми и потокобезопасными. То есть несколько потоков могут одновременно вызывать методы, определенные в этом классе, для одного объекта PolicyQualifierInfo (или более чем одного) без негативных последствий. Требование, чтобы объекты PolicyQualifierInfo были неизменяемыми и потокобезопасными, позволяет передавать их различным частям кода без необходимости координации доступа.

Конструкторы

PolicyQualifierInfo

public PolicyQualifierInfo(byte[] encoded)
                    throws IOException

Создает экземпляр PolicyQualifierInfo из закодированных байтов. Закодированный массив байтов копируется при создании.

Parameters:

encoded - массив байтов, содержащий квалификатор в кодировке DER

Throws:

IOException - выбрасывается, если массив байтов не представляет собой допустимый и парсируемый квалификатор политики

Методы

getPolicyQualifierId

public final String getPolicyQualifierId()

Возвращает поле policyQualifierId этого PolicyQualifierInfo. policyQualifierId - это идентификатор объекта (OID), представленный набором неотрицательных целых чисел, разделенных точками.

Returns:

OID (никогда null)

getEncoded

public final byte[] getEncoded()

Возвращает форму ASN.1 DER закодированную этого PolicyQualifierInfo.

Returns:

закодированные байты ASN.1 DER (никогда null). Обратите внимание, что возвращается копия, поэтому данные клонируются каждый раз при вызове этого метода.

getPolicyQualifier

public final byte[] getPolicyQualifier()

Возвращает форму ASN.1 DER закодированную поля qualifier этого PolicyQualifierInfo.

Returns:

закодированные байты ASN.1 DER поля qualifier. Обратите внимание, что возвращается копия, поэтому данные клонируются каждый раз при вызове этого метода.

toString

public String toString()

Возвращает удобочитаемое представление этого PolicyQualifierInfo.

Overrides:

toString в классе Object

Returns:

строковое представление содержимого этого PolicyQualifierInfo