класс OpenSSL::Timestamp::Request

Родитель:: Объект

Позволяет создавать запросы на получение отметки времени или парсить существующие. Также необходим Request для создания отметок времени с нуля с помощью Factory. При создании с нуля устанавливаются некоторые значения по умолчанию:

версия установлена в 1
cert_requested установлено в true
алгоритм, message_imprint, policy_id и nonce установлены в false

Публичные методы класса

OpenSSL::Timestamp::Request.new(file) → запрос Показать исходный код

OpenSSL::Timestamp::Request.new(string) → запрос

OpenSSL::Timestamp::Request.new → пустой запрос

static VALUE
ossl_ts_req_initialize(int argc, VALUE *argv, VALUE self)
{
    TS_REQ *ts_req = DATA_PTR(self);
    BIO *in;
    VALUE arg;

    if(rb_scan_args(argc, argv, "01", &arg) == 0) {
        return self;
    }

    arg = ossl_to_der_if_possible(arg);
    in = ossl_obj2bio(&arg);
    ts_req = d2i_TS_REQ_bio(in, &ts_req);
    BIO_free(in);
    if (!ts_req)
        ossl_raise(eTimestampError, "Error when decoding the timestamp request");
    DATA_PTR(self) = ts_req;

    return self;
}

При создании Request с параметром File или string, соответствующий File или string должен быть закодирован в DER.

Публичные методы экземпляра

algorithm → строка Показать исходный код

static VALUE
ossl_ts_req_get_algorithm(VALUE self)
{
    TS_REQ *req;
    TS_MSG_IMPRINT *mi;
    X509_ALGOR *algor;

    GetTSRequest(self, req);
    mi = TS_REQ_get_msg_imprint(req);
    algor = TS_MSG_IMPRINT_get_algo(mi);
    return get_asn1obj(algor->algorithm);
}

Возвращает «короткое имя» идентификатора объекта, который представляет алгоритм, используемый для создания дайджеста отпечатка сообщения.

algorithm = "строка" → строка Показать исходный код

static VALUE
ossl_ts_req_set_algorithm(VALUE self, VALUE algo)
{
    TS_REQ *req;
    TS_MSG_IMPRINT *mi;
    ASN1_OBJECT *obj;
    X509_ALGOR *algor;

    GetTSRequest(self, req);
    obj = obj_to_asn1obj(algo);
    mi = TS_REQ_get_msg_imprint(req);
    algor = TS_MSG_IMPRINT_get_algo(mi);
    if (!X509_ALGOR_set0(algor, obj, V_ASN1_NULL, NULL)) {
        ASN1_OBJECT_free(obj);
        ossl_raise(eTimestampError, "X509_ALGOR_set0");
    }

    return algo;
}

Позволяет установить идентификатор объекта или «короткое имя» алгоритма, используемого для создания дайджеста отпечатка сообщения.

Пример:

request.algorithm = "SHA1"

cert_requested = boolean → true или false Показать исходный код

static VALUE
ossl_ts_req_set_cert_requested(VALUE self, VALUE requested)
{
    TS_REQ *req;

    GetTSRequest(self, req);
    TS_REQ_set_cert_req(req, RTEST(requested));

    return requested;
}

Указывает, должен ли ответ содержать сертификат уполномоченного по отметкам времени или нет. Значение по умолчанию — true.

cert_requested? → true или false Показать исходный код

static VALUE
ossl_ts_req_get_cert_requested(VALUE self)
{
    TS_REQ *req;

    GetTSRequest(self, req);
    return TS_REQ_get_cert_req(req) ? Qtrue: Qfalse;
}

Указывает, должен ли ответ содержать сертификат уполномоченного по отметкам времени или нет.

message_imprint → строка или nil Показать исходный код

static VALUE
ossl_ts_req_get_msg_imprint(VALUE self)
{
    TS_REQ *req;
    TS_MSG_IMPRINT *mi;
    ASN1_OCTET_STRING *hashed_msg;
    VALUE ret;

    GetTSRequest(self, req);
    mi = TS_REQ_get_msg_imprint(req);
    hashed_msg = TS_MSG_IMPRINT_get_msg(mi);

    ret = rb_str_new((const char *)hashed_msg->data, hashed_msg->length);

    return ret;
}

Возвращает отпечаток сообщения (дайджест) данных, которые необходимо отметить временем.

message_imprint = "строка" → строка Показать исходный код

static VALUE
ossl_ts_req_set_msg_imprint(VALUE self, VALUE hash)
{
    TS_REQ *req;
    TS_MSG_IMPRINT *mi;
    StringValue(hash);

    GetTSRequest(self, req);
    mi = TS_REQ_get_msg_imprint(req);
    if (!TS_MSG_IMPRINT_set_msg(mi, (unsigned char *)RSTRING_PTR(hash), RSTRING_LENINT(hash)))
        ossl_raise(eTimestampError, "TS_MSG_IMPRINT_set_msg");

    return hash;
}

Set дайджест отпечатка сообщения.

nonce → BN или nil Показать исходный код

static VALUE
ossl_ts_req_get_nonce(VALUE self)
{
    TS_REQ *req;
    const ASN1_INTEGER * nonce;

    GetTSRequest(self, req);
    if (!(nonce = TS_REQ_get_nonce(req)))
        return Qnil;
    return asn1integer_to_num(nonce);
}

Возвращает nonce (число, используемое один раз), которое сервер должен включить в свой ответ.

nonce = число → BN Показать исходный код

static VALUE
ossl_ts_req_set_nonce(VALUE self, VALUE num)
{
    TS_REQ *req;
    ASN1_INTEGER *nonce;
    int ok;

    GetTSRequest(self, req);
    nonce = num_to_asn1integer(num, NULL);
    ok = TS_REQ_set_nonce(req, nonce);
    ASN1_INTEGER_free(nonce);
    if (!ok)
        ossl_raise(eTimestampError, NULL);
    return num;
}

Устанавливает nonce (число, используемое один раз), которое сервер должен включить в свой ответ. Если nonce установлен, сервер должен вернуть то же значение nonce в корректном Response.

policy_id → строка или nil Показать исходный код

static VALUE
ossl_ts_req_get_policy_id(VALUE self)
{
    TS_REQ *req;

    GetTSRequest(self, req);
    if (!TS_REQ_get_policy_id(req))
        return Qnil;
    return get_asn1obj(TS_REQ_get_policy_id(req));
}

Возвращает «короткое имя» идентификатора объекта, который представляет политику отметки времени, в соответствии с которой сервер должен создать отметку времени.

policy_id = "строка" → строка Показать исходный код

static VALUE
ossl_ts_req_set_policy_id(VALUE self, VALUE oid)
{
    TS_REQ *req;
    ASN1_OBJECT *obj;
    int ok;

    GetTSRequest(self, req);
    obj = obj_to_asn1obj(oid);
    ok = TS_REQ_set_policy_id(req, obj);
    ASN1_OBJECT_free(obj);
    if (!ok)
        ossl_raise(eTimestampError, "TS_REQ_set_policy_id");

    return oid;
}

Позволяет установить идентификатор объекта, представляющий политику отметки времени, в соответствии с которой сервер должен создать отметку времени. Это можно оставить nil, что означает, что сервер отметки времени выпустит отметку времени, используя какую-либо политику по умолчанию.

Пример:

request.policy_id = "1.2.3.4.5"

to_der → строка в DER-кодировании Показать исходный код

static VALUE
ossl_ts_req_to_der(VALUE self)
{
    TS_REQ *req;
    TS_MSG_IMPRINT *mi;
    X509_ALGOR *algo;
    ASN1_OCTET_STRING *hashed_msg;

    GetTSRequest(self, req);
    mi = TS_REQ_get_msg_imprint(req);

    algo = TS_MSG_IMPRINT_get_algo(mi);
    if (OBJ_obj2nid(algo->algorithm) == NID_undef)
        ossl_raise(eTimestampError, "Message imprint missing algorithm");

    hashed_msg = TS_MSG_IMPRINT_get_msg(mi);
    if (!hashed_msg->length)
        ossl_raise(eTimestampError, "Message imprint missing hashed message");

    return asn1_to_der((void *)req, (int (*)(void *, unsigned char **))i2d_TS_REQ);
}

DER-кодирует этот Request.

version → целое число Показать исходный код

static VALUE
ossl_ts_req_get_version(VALUE self)
{
    TS_REQ *req;

    GetTSRequest(self, req);
    return LONG2NUM(TS_REQ_get_version(req));
}

Возвращает версию этого запроса. 1 — значение по умолчанию.

version = число → целое число Показать исходный код

static VALUE
ossl_ts_req_set_version(VALUE self, VALUE version)
{
    TS_REQ *req;
    long ver;

    if ((ver = NUM2LONG(version)) < 0)
        ossl_raise(eTimestampError, "version must be >= 0!");
    GetTSRequest(self, req);
    if (!TS_REQ_set_version(req, ver))
        ossl_raise(eTimestampError, "TS_REQ_set_version");

    return version;
}

Устанавливает номер версии для этого Request. Для совместимых серверов это должно быть 1.

Ruby Core © 1993–2020 Yukihiro Matsumoto
Licensed under the Ruby License.
Ruby Standard Library © contributors
Licensed under their own licenses.