clase ara::crypto::x509::OcspResponse

La interfaz ara::crypto::x509::OcspResponse encapsula la respuesta de una consulta OCSP para comprobar el estado de certificados en AUTOSAR Adaptive. Por lo general, las entidades invocadoras comprueban primero el estado de la respuesta mediante GetResponseStatus() [SWS_CRYPT_50130] y, a continuación, recuperan los certificados contenidos a través de GetCertificates() [SWS_CRYPT_50131]. El acceso se realiza de forma segura frente a la concurrencia y frente a excepciones mediante punteros inteligentes compartidos (shared smart pointers) a instancias inmutables (Sptrc) [SWS_CRYPT_40802].

más ›

Contexto

La interfaz ara::crypto::x509::OcspResponse encapsula en el módulo crypto de la AUTOSAR Adaptive Platform los datos de una respuesta conforme al protocolo Online Certificate Status Protocol (OCSP). Su responsabilidad principal radica en poner a disposición de las aplicaciones y funciones de seguridad el estado de validez y revocación de certificados X.509. A diferencia de las listas estáticas de revocación de certificados (CRL), OCSP hace posible una consulta de estado oportuna de certificados individuales ante un servicio de validación.

En la arquitectura criptográfica, la interfaz actúa como fuente de información para componentes invocadores tales como servicios de autenticación o pilas de protocolos TLS. Proporciona métodos tanto para consultar el estado de respuesta general del mensaje OCSP [SWS_CRYPT_50130] como para leer los certificados transportados en la respuesta [SWS_CRYPT_50131]. De este modo, los interlocutores de comunicación pueden verificar de forma directa la validez de cadenas de certificados.

Ciclo de vida

Al tratarse de una interfaz puramente virtual, ara::crypto::x509::OcspResponse no define constructores públicos ni métodos de fábrica propios. La instanciación tiene lugar por lo general a nivel interno de la plataforma a través de los componentes controladores y proveedores de la pila criptográfica, los cuales analizan sintácticamente (parsean) los datos sin procesar recibidos de la respuesta OCSP (interpretación: las instancias concretas son creadas por proveedores X.509 subyacentes). Pregunta Q-30d53aa886333cbc (abierta)

Para la transferencia y gestión de instancias, la clase especifica el alias de tipo Sptrc como std::shared_ptr<const OcspResponse> [SWS_CRYPT_40802]. Mediante este puntero inteligente se establece una relación de propiedad compartida con estricto acceso de solo lectura. La vida útil del objeto se gestiona a través del recuento de referencias del puntero compartido y finaliza automáticamente en cuanto se libera la última referencia.

En cuanto a concurrencia y tolerancia a fallos, los métodos GetResponseStatus [SWS_CRYPT_50130] y GetCertificates [SWS_CRYPT_50131] están declarados como seguros frente a excepciones (exception safe) y seguros para hilos (thread-safe). Dado que a través de Sptrc [SWS_CRYPT_40802] únicamente se concede acceso constante, múltiples hilos pueden acceder en paralelo y sin bloqueos externos a la misma instancia de respuesta OCSP.

Ruta de uso

El flujo típico para evaluar una respuesta OCSP comprende la comprobación del estado y la subsiguiente recuperación de los certificados incrustados:

1. Consultar estado: la entidad invocadora llama en primer lugar a GetResponseStatus() [SWS_CRYPT_50130]. El método devuelve un ara::core::Result<OcspResponseStatus> que indica si la respuesta se generó correctamente o si existe un error de protocolo.
2. Comprobar resultado: la aplicación comprueba el objeto Result. Solo si la respuesta OCSP está marcada como exitosa tiene sentido evaluar otros datos útiles.
3. Obtener certificados: a continuación, la aplicación llama a GetCertificates() [SWS_CRYPT_50131]. Al hacerlo, se devuelve un ara::core::Result<ara::core::Vector<Certificate::Sptrc>> que encapsula todos los certificados contenidos en la respuesta OCSP.
4. Realizar verificación: los certificados extraídos sirven previsiblemente para validar la firma de la respuesta OCSP o la cadena de certificados del respondedor (interpretación: los certificados respaldan la comprobación de autenticidad de los datos OCSP). Pregunta Q-4f4a5f1b72358a1f (abierta)

Diagrama de secuencia: secuencia típica para consultar el estado de la respuesta OCSP y recuperar los certificados contenidos. Fuentes: [SWS_CRYPT_50130], [SWS_CRYPT_50131].

Escenarios de error

Ambos métodos de la interfaz utilizan ara::core::Result como tipo de retorno síncrono y cuentan con el identificador noexcept, con lo cual queda excluido el lanzamiento de excepciones síncronas de C++ [SWS_CRYPT_50130] [SWS_CRYPT_50131].

Para GetResponseStatus() [SWS_CRYPT_50130] y GetCertificates() [SWS_CRYPT_50131], la especificación AUTOSAR no define de forma explícita ningún código de error estandarizado. Las posibles causas de error —como fallos de análisis sintáctico o escasez interna de memoria en la plataforma— se notifican de manera específica de la implementación mediante el objeto de error de ara::core::Result. Como condición previa se aplica la existencia de un puntero válido de tipo OcspResponse::Sptrc [SWS_CRYPT_40802], ya que un acceso a través de punteros nulos provocaría un comportamiento indefinido.