THotPDF.GetLoadedSignatureQCStatements Method

宣言

function GetLoadedSignatureQCStatements(SigIndex: Integer;
  out Info: THPDFQCStatementInfo): boolean;

動作

ロード済み署名 1 件に対する eIDAS の qualified-certificate 評価です。署名者証明書の ETSI EN 319 412-5 QCStatements、つまり QcCompliance、QcSSCD、QcType の各値、QcLimitValue、PDS ロケーションに加え、ETSI TS 119 495 の PSD2 ステートメントを報告します

PSD2 ステートメント

PSD2 QCStatement（0.4.0.19495.2）は PSD2QcType を運びます。決済サービスプロバイダに認められたロール、国内監督当局（NCA）の名前、NCA 識別子です。これらは THPDFQCStatementInfo の次のフィールドで報告されます:

• HasPSD2Statement は、証明書が整形式の PSD2 ステートメントを持つときにだけ true になります。長さが超過していたり最小でなかったりする、コンポーネントの欠落や余分なステートメント、誤ったタグ、有効な UTF-8 で 1〜256 文字でない名前を持つステートメントは無視され、PSD2 フィールドは空のままになります
• PSD2RolesOfPSP は、証明書順のすべてのロールを THPDFPSD2Role として列挙します。OID（0.4.0.19495.1.1 PSP_AS、0.4.0.19495.1.2 PSP_PI、0.4.0.19495.1.3 PSP_AI、0.4.0.19495.1.4 PSP_IC）と、証明書に保存されたロール名である Name（たとえば PSP_AS）を持ちます
• PSD2NCAName と PSD2NCAId は、NCA の名前と識別子を保持します。たとえば CZ-CNB
• PSD2RolesPayer と PSD2RolesPayee は非推奨で常に空です。ETSI TS 119 495 は payer / payee のロールリストを定義していないためです。代わりに PSD2RolesOfPSP を読んでください

すでに DER として手元にある PSD2QcType をパースするには、HPDFSignVerify ユニットの HPDFParsePSD2QcStatement を呼びます。THPDFPSD2QcStatement を埋め、不正な入力に対しては false を返します

var
  Info: THPDFQCStatementInfo;
  I: Integer;
begin
  if HotPDF1.GetLoadedSignatureQCStatements(0, Info) and Info.HasPSD2Statement then
  begin
    for I:= 0 to High(Info.PSD2RolesOfPSP) do
      Writeln(Info.PSD2RolesOfPSP[I].Name, ' (', Info.PSD2RolesOfPSP[I].OID, ')');
    Writeln('NCA: ', Info.PSD2NCAName, ' / ', Info.PSD2NCAId);
  end;
end;

認定署名のヒューリスティック

QualifiedSignatureLikely は、eIDAS 910/2014 Annex IV の QcCompliance + QcSSCD ヒューリスティックを示します。QTSP サービスの信頼判断は呼び出し側に委ねられるため、false は非認定署名の証明にはなりません。署名が利用可能な証明書を持たない場合は false を返します

関連項目: GetLoadedSignatureInfo、バッチ署名検証