ESYAE-imza Kütüphaneleri

Bu sayfa salt okunur. Kaynağı görebilirsiniz ama değiştiremezsiniz. Bunun yanlış olduğunu düşünüyorsanız yöneticiye danışın.

<h2>Sertifika Doğrulama</h2> <div class="level2"> <p> İmza atma işleminden önce sertifika doğrulaması yapılmaktadır. Böylece iptal edilmiş veya hatalı bir sertifika ile imza atılması önlenir. İmzacının sertifikasının doğrulanması parametreler yardımıyla devre dışı bırakılabilir. Bu işlem için <a href="/esya-api/doku.php?id=esya:cades:imza-parametreler" class="wikilink1" title="esya:cades:imza-parametreler">Parametreler</a> bölümünde yer alan <code>P_VALIDATE_CERTIFICATE_BEFORE_SIGNING</code> parametresini inceleyebilirsiniz. </p> <p> İmza atarken ve imza doğrulama sırasında CMS Signature kütüphanesi imzacıların sertifikalarını doğrular. Eğer sertifika doğrulamasında bir hata çıkarsa <code>CertificateValidationException</code> hatası fırlatılmaktadır. Sertifika doğrulama ile ilgili ayrıntılı bilgi için <a href="/esya-api/doku.php?id=esya:sertifika:sertifika-dogrulama" class="wikilink1" title="esya:sertifika:sertifika-dogrulama">Sertifika Doğrulama</a> bölümüne bakabilirsiniz. Bu dökümanda ayrıntılı bir şekilde açıklanan ve sertifikaların doğrulama işlemlerinin nasıl yapılacağını belirten sertifika doğrulama politikası <code>EParameters.P_CERT_VALIDATION_POLICY</code> parametresine <code>ValidationPolicy</code> nesnesi tipinde verilir. </p> </div> <h3>İmzacıların Alınması</h3> <div class="level3"> <p> İmza yapısı <code>BaseSignedData</code> sınıfı tarafından işlenmektedir. Bu yapıda seri ve paralel imzacılar bir ağaç yapısında bulunmaktadırlar. <code>BaseSignedData</code> sınıfının <code>getSignerList()</code> fonksiyonu ile birinci seviye imzacılar alınmaktadır. Sadece paralel imza atılmışsa <code>getSignerList()</code> fonksiyonu ile bütün imzacılar alınmış olur. Seri imzacıları almak için ise seri imzacıları alınmak istenen imzacının <code>getCounterSigners()</code> fonksiyonu çağrılmalıdır. Eğer imza seviyeleri önemli değilse, BaseSignedData sınıfının getAllSignerList() fonksiyonu kullanılarak bütün imzacılar alınabilir. Daha ayrıntılı bilgi için örnek kodlar içinde yer alan SignersInJTree sınıfını inceleyebilirsiniz. </p> <p> İmza işlemlerinde, imza atan kişiyi tanımlama işlemi kişinin sertifikası üzerinden yapılmaktadır. Sertifikanın imza yapısına eklenmesi genel olarak tercih edilmektedir. ESYA kütüphanesinde de sertifika imza yapısına eklenmektedir. Sertifikadan, kişinin ismi ve Türkiye için TC. kimlik numarası alınabilir. </p> <p> <em><</em>sxh java;title:Java> BaseSignedData bsd = new BaseSignedData(signedData); ECertificate cert = bsd.getSignerList().get(0).getSignerCertificate(); </p> <p> if(cert == null){ </p> <pre class="code">System.out.println("İmzaci bilgisi yok"); </pre><p> </p> <p> } else { </p> <pre class="code">System.out.println("İsim & Soyisim: " + cert.getSubject().getCommonNameAttribute()); System.out.println("TC Kimlik No: " + cert.getSubject().getSerialNumberAttribute()); </pre><p> </p> <p> } <em><</em>/sxh> </p> <p> <em><</em>sxh csharp;title:C#> BaseSignedData bsd = new BaseSignedData(signedData); ECertificate cert = bsd.getSignerList()[0].getSignerCertificate(); </p> <p> if (cert == null) { Console.WriteLine("Imzaci bilgisi yok"); } else { Console.WriteLine("Isim & Soyisim: " + cert.getSubject().getCommonNameAttribute()); Console.WriteLine("TC Kimlik No: " + cert.getSubject().getSerialNumberAttribute()); } <em><</em>/sxh> </p> </div>