|
JavaTM 2 Platform Std. Ed. v1.4.0 |
||||||||||
前のクラス 次のクラス | フレームあり フレームなし | ||||||||||
概要: 入れ子 | フィールド | コンストラクタ | メソッド | 詳細: フィールド | コンストラクタ | メソッド |
java.lang.Object | +--java.security.cert.X509CRLSelector
指定した基準すべてに一致する X509CRL
を選択する CRLSelector
です。証明書の取り消し状況をチェックするために CertStore
から CRL を選択するときに、特に役立ちます。
最初に X509CRLSelector
が構築されたときには有効な基準はなく、それぞれの get
メソッドはデフォルト値 (null
) を返します。そのため、どの X509CRL
に対しても match
メソッドは true
を返します。通常、複数の基準が有効であり (たとえば setIssuerNames
や setDateAndTime
を呼び出すことによる)、X509CRLSelector
は CertStore.getCRLs
や類似のメソッドに渡されます。
これから説明する X.509 CRL フィールドと機能拡張の定義については、RFC 2459 を参照してください。
並行アクセス
特に断らない限り、このクラスで定義されているメソッドはスレッドセーフではありません。単一のオブジェクトに並行アクセスする必要のある複数スレッドは、スレッド間で同期をとり、必要に応じてロックしなければなりません。異なるオブジェクトを操作する複数スレッドでは、同期を取る必要はありません。
CRLSelector
,
X509CRL
コンストラクタの概要 | |
X509CRLSelector()
X509CRLSelector を作成します。 |
メソッドの概要 | |
void |
addIssuerName(byte[] name)
名前を issurNames の基準値に追加します。 |
void |
addIssuerName(String name)
名前を issurNames の基準値に追加します。 |
Object |
clone()
このオブジェクトの複製を返します。 |
X509Certificate |
getCertificateChecking()
チェック対象の証明書を返します。 |
Date |
getDateAndTime()
dateAndTime 基準値を返します。 |
Collection |
getIssuerNames()
issurNames の基準値の複製を返します。 |
BigInteger |
getMaxCRL()
maxCRLNumber 基準値を返します。 |
BigInteger |
getMinCRL()
minCRLNumber 基準値を返します。 |
boolean |
match(CRL crl)
CRL が選択されるかどうかを判断します。 |
void |
setCertificateChecking(X509Certificate cert)
チェック対象の証明書を設定します。 |
void |
setDateAndTime(Date dateAndTime)
dateAndTime 基準値を設定します。 |
void |
setIssuerNames(Collection names)
issurNames の基準値を設定します。 |
void |
setMaxCRLNumber(BigInteger maxCRL)
maxCRLNumber 基準値を設定します。 |
void |
setMinCRLNumber(BigInteger minCRL)
minCRLNumber 基準値を設定します。 |
String |
toString()
X509CRLSelector のプリント可能表現を返します。 |
クラス java.lang.Object から継承したメソッド |
equals, finalize, getClass, hashCode, notify, notifyAll, wait, wait, wait |
コンストラクタの詳細 |
public X509CRLSelector()
X509CRLSelector
を作成します。最初は基準が設定されていないため、どの X509CRL
でも一致します。
メソッドの詳細 |
public void setIssuerNames(Collection names) throws IOException
X509CRL
での発行者の識別名は、指定した識別名の少なくとも 1 つ以上に一致しなければなりません。null
の場合は、任意の発行者識別名が一致することになります。
このメソッドを使用すると、1 回のメソッド呼び出しで、呼び出し側が X509CRLs
を含む発行者名の完全なセットを指定することができます。指定した値で issuerNames 基準値の前の値が置き換えられます。
names
パラメータが null
ではない場合は、名前の Collection
になります。それぞれの名前は String
か、識別名を表すバイト配列 (それぞれが RFC 2253 または ASN.1 DER 符号化形式) です。この引数の値として null
が指定された場合、issurNames のチェックは行われません。
names
パラメータには重複した識別名が含まれていますが、この識別名は getIssuerNames
メソッドで返された名前の Collection
から削除することができます。
名前がバイト配列で指定された場合、X.501 で定義されている DER 符号化された単一識別名を含まなければなりません。この構造体の ASN.1 表記は次のとおりです。
Name ::= CHOICE {
RDNSequence }
RDNSequence ::= SEQUENCE OF RelativeDistinguishedName
RelativeDistinguishedName ::=
SET SIZE (1 .. MAX) OF AttributeTypeAndValue
AttributeTypeAndValue ::= SEQUENCE {
type AttributeType,
value AttributeValue }
AttributeType ::= OBJECT IDENTIFIER
AttributeValue ::= ANY DEFINED BY AttributeType
....
DirectoryString ::= CHOICE {
teletexString TeletexString (SIZE (1..MAX)),
printableString PrintableString (SIZE (1..MAX)),
universalString UniversalString (SIZE (1..MAX)),
utf8String UTF8String (SIZE (1.. MAX)),
bmpString BMPString (SIZE (1..MAX)) }
以後の変更から保護するために、Collection
にディープコピーが行われます。
names
- 名前の Collection
。または null
IOException
- 構文解析エラーが発生した場合getIssuerNames()
public void addIssuerName(String name) throws IOException
X509CRL
での発行者の識別名は、指定した識別名の少なくとも 1 つ以上に一致しなければなりません。
このメソッドでは、呼び出し側が名前を X509CRL
に含まれる発行者名のセットに追加することができます。指定した名前は、issuerNames 基準値で先に存在する値に追加されます。指定した名前が重複する場合は無視されます。
name
- RFC 2253 形式の名前
IOException
- 構文解析エラーが発生した場合public void addIssuerName(byte[] name) throws IOException
X509CRL
での発行者の識別名は、指定した識別名の少なくとも 1 つ以上に一致しなければなりません。
このメソッドでは、呼び出し側が名前を X509CRL
に含まれる発行者名のセットに追加することができます。指定した名前は、issuerNames 基準で先に存在する値に追加されます。指定した名前が重複する場合は無視されます。名前がバイト配列で指定された場合、X.501 で定義されている DER 符号化された単一識別名を含まなければなりません。この構造体の ASN.1 表記は次のとおりです。
名前はバイト配列で指定されます。このバイト配列には、X.501 で定義されている DER 符号化された単一識別名を含まなければなりません。この構造体の ASN.1 表記は setIssuerNames(Collection names)
で説明しています。
以後の変更から保護するために、ここで提供されるバイト配列は複製されています。
name
- ASN.1 DER 符号化形式による名前を含むバイト配列
IOException
- 構文解析エラーが発生した場合public void setMinCRLNumber(BigInteger minCRL)
X509CRL
では、CRL 数機能拡張がなければなりません。CRL 数機能拡張の値は指定した値以上になります。null
が指定された場合、minCRLNumber のチェックは行われません。
minCRL
- 許容される最小 CRL 数。または null
public void setMaxCRLNumber(BigInteger maxCRL)
X509CRL
では、CRL 数機能拡張がなければなりません。CRL 数機能拡張の値は指定した値以下になります。null
が指定された場合、maxCRLNumber のチェックは行われません。
maxCRL
- 許容される最大 CRL 数。または null
public void setDateAndTime(Date dateAndTime)
X509CRL
のthisUpdate コンポーネントの値以降で、かつ nextUpdate コンポーネントの値以前でなければなりません。X509CRL
に nextUpdate コンポーネントが含まれていない場合は、一致する日付はありません。null
が指定された場合、dateAndTime のチェックは行われません。
以後の変更から保護するために、ここで提供される Date
は複製されています。
dateAndTime
- 一致するかどうかを確認する Date
。または null
getDateAndTime()
public void setCertificateChecking(X509Certificate cert)
CertStore
が検出できるようにするための追加情報です。null
が指定された場合、そのような追加情報は提供されません。
cert
- チェック対象の X509Certificate
。または null
getCertificateChecking()
public Collection getIssuerNames()
X509CRL
での発行者の識別名は、指定した識別名の少なくとも 1 つ以上に一致しなければなりません。返された値が null
の場合は、任意の発行者識別名が一致することになります。
返された値が null
ではない場合は、名前の Collection
になります。それぞれの名前は String
か、識別名を表すバイト配列 (それぞれが RFC 2253 または ASN.1 DER 符号化形式) です。返される Collection
には、重複する名前が含まれていることがあります。
名前がバイト配列で指定された場合、X.501 で定義されている DER 符号化された単一識別名を含まなければなりません。この構造体の ASN.1 表記は setIssuerNames(Collection names)
で説明しています。
以後の変更から保護するために、Collection
にディープコピーが行われます。
Collection
。または null
setIssuerNames(java.util.Collection)
public BigInteger getMinCRL()
X509CRL
では、CRL 数機能拡張がなければなりません。CRL 数機能拡張の値は指定した値以上になります。null
が指定された場合、minCRLNumber のチェックは行われません。
null
public BigInteger getMaxCRL()
X509CRL
では、CRL 数機能拡張がなければなりません。CRL 数機能拡張の値は指定した値以下になります。null
が指定された場合、maxCRLNumber のチェックは行われません。
null
public Date getDateAndTime()
X509CRL
のthisUpdate コンポーネントの値以降で、かつ nextUpdate コンポーネントの値以前でなければなりません。X509CRL
に nextUpdate コンポーネントが含まれていない場合は、一致する日付はありません。null
が指定された場合、dateAndTime のチェックは行われません。
以後の変更から保護するために、返される Date
は複製されています。
Date
。または null
setDateAndTime(java.util.Date)
public X509Certificate getCertificateChecking()
CertStore
が検出できるようにするための追加情報です。返された値が null
の場合、そのような追加情報は提供されません。
null
setCertificateChecking(java.security.cert.X509Certificate)
public String toString()
X509CRLSelector
のプリント可能表現を返します。
Object
内の toString
X509CRLSelector
の内容を表す String
public boolean match(CRL crl)
CRL
が選択されるかどうかを判断します。
CRLSelector
内の match
crl
- チェック対象の CRL
CRL
が選択される場合は true
、そうでない場合は false
public Object clone()
CRLSelector
内の clone
Object
内の clone
|
JavaTM 2 Platform Std. Ed. v1.4.0 |
||||||||||
前のクラス 次のクラス | フレームあり フレームなし | ||||||||||
概要: 入れ子 | フィールド | コンストラクタ | メソッド | 詳細: フィールド | コンストラクタ | メソッド |
Java、Java 2D、および JDBC は米国ならびにその他の国における米国 Sun Microsystems, Inc. の商標もしくは登録商標です。
Copyright 1993-2002 Sun Microsystems, Inc. 901 San Antonio Road
Palo Alto, California, 94303, U.S.A. All Rights Reserved.