Класс PolicyQualifierInfo

public class PolicyQualifierInfo
extends Object

Неизменяемый квалификатор политики, представленный структурой ASN.1 PolicyQualifierInfo.

Определение ASN.1:

PolicyQualifierInfo ::= SEQUENCE {
        policyQualifierId       PolicyQualifierId,
        qualifier               ANY DEFINED BY policyQualifierId }

Расширение сертификатов политики, если оно присутствует в сертификате X.509 версии 3, содержит последовательность одного или нескольких терминов информации о политике, каждый из которых состоит из идентификатора объекта (OID) и необязательных квалификаторов. В сертификате конечного пользователя эти термины информации о политике указывают на политику, на основании которой был выдан сертификат, и цели, для которых сертификат может быть использован. В сертификате ЦС эти термины информации о политике ограничивают набор политик для цепочек сертификации, включающих этот сертификат.

Массив объектов Set из PolicyQualifierInfo возвращается методом PolicyNode.getPolicyQualifiers. Это позволяет приложениям со специфическими требованиями к политике обрабатывать и проверять каждый квалификатор политики. Приложениям, которым нужно обрабатывать квалификаторы политики, необходимо явно установить флаг policyQualifiersRejected в значение false (вызвать метод PKIXParameters.setPolicyQualifiersRejected) перед проверкой цепочки сертификации.

Обратите внимание, что алгоритм проверки цепочки сертификации PKIX указывает, что любой квалификатор политики в расширении политики сертификата, помеченный как критический, должен быть обработан и проверен. В противном случае цепочка сертификации должна быть отклонена. Если флаг policyQualifiersRejected установлен в значение false, приложение должно самостоятельно проверить все квалификаторы политики таким образом, чтобы соответствовать стандарту PKIX.

Доступ к данным в нескольких потоках

Все объекты PolicyQualifierInfo должны быть неизменяемыми и потокобезопасными. То есть, несколько потоков могут одновременно вызывать методы, определенные в этом классе, для одного объекта PolicyQualifierInfo (или для нескольких объектов), без негативных последствий. Требование, чтобы объекты PolicyQualifierInfo были неизменяемыми и потокобезопасными, позволяет передавать их различным частям кода без необходимости координировать доступ.

Constructors

PolicyQualifierInfo

public PolicyQualifierInfo(byte[] encoded)
                    throws IOException

Создаёт экземпляр PolicyQualifierInfo из закодированных байтов. Закодированный массив байтов копируется при создании.

Parameters:

encoded - массив байтов, содержащий квалификатор в кодировке DER

Throws:

IOException - выбрасывается, если массив байтов не представляет собой допустимый и разбираемый квалификатор политики

Methods

getPolicyQualifierId

public final String getPolicyQualifierId()

Возвращает поле policyQualifierId этого PolicyQualifierInfo. policyQualifierId — это идентификатор объекта (OID), представленный набором неотрицательных целых чисел, разделенных точками.

Returns:

OID (никогда null)

getEncoded

public final byte[] getEncoded()

Возвращает закодированную в ASN.1 DER форму этого PolicyQualifierInfo.

Returns:

байты ASN.1 DER (никогда null). Обратите внимание, что возвращается копия, поэтому данные дублируются каждый раз, когда вызывается этот метод.

getPolicyQualifier

public final byte[] getPolicyQualifier()

Возвращает закодированную в ASN.1 DER форму поля qualifier этого PolicyQualifierInfo.

Returns:

байты ASN.1 DER поля qualifier. Обратите внимание, что возвращается копия, поэтому данные дублируются каждый раз, когда вызывается этот метод.

toString

public String toString()

Возвращает удобочитаемое представление этого PolicyQualifierInfo.

Overrides:

toString в классе Object

Returns:

строковое представление содержимого этого PolicyQualifierInfo