Интерфейс KeyValue

public interface KeyValue extends XMLStructure

Представление элемента XML KeyValue, определённого в Рекомендации W3C по синтаксису и обработке XML-подписи. Объект KeyValue содержит один открытый ключ, который может быть полезен для проверки подписи. Определение схемы XML:

   <element name="KeyValue" type="ds:KeyValueType"/>
   <complexType name="KeyValueType" mixed="true">
     <choice>
       <element ref="ds:DSAKeyValue"/>
       <element ref="ds:RSAKeyValue"/>
       <!-- <element ref="dsig11:ECKeyValue"/> -->
       <!-- ECC keys (XMLDsig 1.1) will use the any element -->
       <any namespace="##other" processContents="lax"/>
     </choice>
   </complexType>

   <element name="DSAKeyValue" type="ds:DSAKeyValueType"/>
   <complexType name="DSAKeyValueType">
     <sequence>
       <sequence minOccurs="0">
         <element name="P" type="ds:CryptoBinary"/>
         <element name="Q" type="ds:CryptoBinary"/>
       </sequence>
       <element name="G" type="ds:CryptoBinary" minOccurs="0"/>
       <element name="Y" type="ds:CryptoBinary"/>
       <element name="J" type="ds:CryptoBinary" minOccurs="0"/>
       <sequence minOccurs="0">
         <element name="Seed" type="ds:CryptoBinary"/>
         <element name="PgenCounter" type="ds:CryptoBinary"/>
       </sequence>
     </sequence>
   </complexType>

   <element name="RSAKeyValue" type="ds:RSAKeyValueType"/>
   <complexType name="RSAKeyValueType">
     <sequence>
       <element name="Modulus" type="ds:CryptoBinary"/>
       <element name="Exponent" type="ds:CryptoBinary"/>
     </sequence>
   </complexType>

   <complexType name="ECKeyValueType">
     <sequence>
       <choice>
         <element name="ECParameters" type="dsig11:ECParametersType" />
         <element name="NamedCurve" type="dsig11:NamedCurveType" />
       </choice>
       <element name="PublicKey" type="dsig11:ECPointType" />
     </sequence>
     <attribute name="Id" type="ID" use="optional" />
   </complexType>

   <complexType name="NamedCurveType">
     <attribute name="URI" type="anyURI" use="required" />
   </complexType>

   <simpleType name="ECPointType">
     <restriction base="ds:CryptoBinary" />
   </simpleType>

Определение ECParametersType см. в разделе 4.5.2.3.1 Рекомендации W3C.

Экземпляр KeyValue можно создать, вызвав метод newKeyValue класса KeyInfoFactory и передав ему PublicKey, представляющий значение открытого ключа. Ниже приведён пример создания KeyValue на основе DSAPublicKey из Certificate, хранящегося в KeyStore:

KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
PublicKey dsaPublicKey = keyStore.getCertificate("myDSASigningCert").getPublicKey();
KeyInfoFactory factory = KeyInfoFactory.getInstance("DOM");
KeyValue keyValue = factory.newKeyValue(dsaPublicKey);

Этот класс возвращает элементы DSAKeyValue и RSAKeyValue как объекты типов DSAPublicKey и RSAPublicKey соответственно. Обратите внимание, что не все поля схемы доступны в качестве параметров этих типов.