Tipo THPDFSignaturePolicyValidationStatus
Reporta cómo se parseó la política de firma de un signer info CMS y cómo se comprobó contra expectativas fijadas
Declaración
THPDFSignaturePolicyValidationStatus= (
spvsNotPresent,
spvsPresent,
spvsUnknownHash,
spvsHashVerified,
spvsIdentifierMismatch,
spvsHashMismatch,
spvsUnsupportedHashAlgorithm
);Unidad
HPDFSignVerify
Valores
| Valor | Propósito |
|---|---|
spvsNotPresent | El signer info no lleva atributo de política de firma; con policy pinning obligatorio esto produce svSignaturePolicyMismatch |
spvsPresent | La política se parseó y su digest es un hash real en lugar del placeholder de puros ceros |
spvsUnknownHash | El digest de la política es el placeholder de puros ceros, así que el hash no se puede comprobar sin el documento de política |
spvsHashVerified | El digest coincidió con el hash esperado fijado o con el hash del documento de política suministrado por quien llama |
spvsIdentifierMismatch | El OID de política difiere de ExpectedSignaturePolicyOID en THPDFCMSVerifyOptions |
spvsHashMismatch | El digest difiere del hash fijado o del hash del documento, o el hash es desconocido con el hash pinning activo |
spvsUnsupportedHashAlgorithm | El OID del algoritmo de hash de la política no corresponde a una implementación soportada cuando se solicitó una comprobación del hash del documento |
Notas de uso
- Los estados de fallo
spvsIdentifierMismatch,spvsHashMismatchyspvsUnsupportedHashAlgorithmproducen cada uno el estado de verificaciónsvSignaturePolicyMismatch - Los reportes de verificación presentan los valores como los tokens en minúsculas
notPresent,present,unknownHash,hashVerified,identifierMismatch,hashMismatchyunsupportedHashAlgorithm - Las comprobaciones corren solo para los campos fijados en
THPDFCMSVerifyOptions; una política sin fijar se reporta sin hacer fallar la firma