FPdfCryptoWin birimi

PAdES imzalama, ayrık CMS doğrulaması ve yalnızca önbellek sistem sertifika güveni değerlendirmesi için Windows Cryptography API arka ucu

FPdfCryptoWin, FPdfCrypto'nun kullandığı Windows'a özgü kripto arka ucudur. CryptoAPI üzerinden geçerli kullanıcı ve yerel makine sertifika depolarını açar, istenen parmak iziyle eşleşen sertifikayı bulur, ilişkili NCRYPT özel anahtar tanıtıcısını edinir ve ICmsSigner imzası CNG üzerinden atan bir TPadesResolvedSigner döndürür

WinCryptoAvailable, Crypt32 / ncrypt bağlamalarının çözülebildiğini gösteren hafif denetimi gerçekleştirir; böylece çağıranlar başlangıçta bu makinede PAdES imzalamanın mümkün olup olmayacağına karar verebilir

VerifyWinDetachedCms, ayrık bir CMS değerini çağıranın sahip olduğu iki bayt segmentine karşı doğrular, imzalayan sertifikasını döndürür ve zincirini ağa çıkmadan, yalnızca önbellek Windows taban ilkesiyle değerlendirir

Genişletilmiş doğrulama işlevleri TWinCmsVerifyOptions kabul eder; böylece çağıranlar çevrimiçi sertifika getirmeyi etkinleştirebilir, iptal denetimi isteyebilir, bir getirme zaman aşımı ayarlayabilir ve doğrulama checkpoint'lerini gözlemleyebilir

İmza geçerliliği ile sertifika güveni bağımsız sonuçlardır; böylece güvenilmeyen ya da kendinden imzalı bir sertifikadan gelen gerçek bir imza, değiştirilmiş içerikten ayırt edilebilir kalır

CheckRevocation etkinken arka uç ayrı bir iptal zinciri kurar ve RevocationStatus, RevocationReason ile RevocationError alanlarını doldurur. İptal başarısızlıkları imza sonucunu ya da bağımsız değerlendirilen TrustStatus ile TrustError değerlerinin üzerine yazmaz

İyi biçimli bir yerel zincirde doğrulanmış iptal, wcvsInvalid ile pcrrCertificateRevoked üretir. Doğrulanmış iptal yokken güvenilmeyen bir zincir wcvsIndeterminate ile pcrrChainUntrusted verir; eksik yerel yapılar ve diğer çözülemeyen iptal kontrolleri wcvsIndeterminate ile pcrrUnknown olarak kalır

Geçerli bir sonuç için güvenilen bir zincir, zincir hatası olmaması, iptal denetimi gerektiren en az bir sertifika ve bu sertifikaların her biri için başarılı bir yerel iptal sonucu gerekir. Yalnızca son sertifikayı açıkça self-signed ya da güvenilen bir CA çapası olarak işaretlenmiş olanlar bu kapsam gereksiniminin dışındadır; yalnızca kökten oluşan bir zincir ya da sertifika başına eksik kanıt belirsiz kalır

RevocationError, CERT_REVOCATION_INFO.dwRevocationResult değerinden ham bir DWORD korur; iptal zinciri çağrısı başarısız olduğunda ise anlık GetLastError değerini alır. Sıfır, yerel tanılama olmadığı anlamına gelir; bir zincir durumu karşılık gelen sağlayıcı kodu olmadan iptal kurduğunda da böyledir. Toplulaştırılmış CERT_TRUST_STATUS.dwErrorStatus bitleri sınıflandırmada kullanılır ve uydurma bir yerel hata olarak bu alana kopyalanmaz

Ham değeri kendi Windows sağlayıcı ya da API bağlamında yorumlayın; bir HRESULT olması garanti değildir. Çevrimdışı, bayat ya da bilinmeyen iptal kanıtı CRL süresi dolmasını, bozuk CRL'leri ve hatalı CRL imzalarını ayırt etmez; bu yüzden bu arka uç bu ayrıntılı nedenleri çıkaramaz

OnlineRetrieval = False iken hem zincir inşası hem iptal denetimi yalnızca önbellekteki veriyi kullanır. Çevrimiçi getirmeyi etkinleştirmek, Windows zincir motorunun yapılandırılan getirme zaman aşımı içinde destekleyici kanıtları edinmesine izin verir

• Sertifika, özel anahtarı imzalama için dışa aktarılabilir olarak işaretlenmiş bir Windows deposunda kurulu olmalı ya da bir CNG anahtar depolama sağlayıcısı üzerinden erişilebilir olmalıdır
• Bu birim yalnızca Windows'a yöneliktir; diğer platformlarda başka bir arka uç kayıtlı değilken FPdfCrypto PadesCryptoAvailable = False bildirir
• Ayrık doğrulama çevrimiçi AIA, OCSP ya da CRL getirme yapmaz ve geçmişe dönük iptal ya da zaman damgası doğrulaması ima etmez
• TWinCmsVerifyOptions.Default yalnızca önbellek doğrulamayı korur; çevrimiçi getirme ve iptal denetimine yalnızca uygulama ağ erişimini ve gecikmesini kabul ediyorsa izin verin
• Paylaşılan sonuç RevocationReason: TPdfCmsRevocationReason ve RevocationError: Cardinal alanlarını içerir. İptal devre dışıyken ya da ilgili geçişe hiç gelinmediğinde bu alanlar pcrrNone ve sıfır kalır; aynı değerler başarılı bir denetimde de görülür, bu yüzden kararı RevocationStatus'tan okuyun
• PAdES güven doğrulaması ve kanıt raporları, nedeni ve ham Windows tanılamasını imza ile timestamp token'ı için ayrı ayrı NativeRevocationError ve NativeTimeStampRevocationError üzerinden korur

FPdfCrypto, FPdfCms