класс ara::crypto::x509::CertSignRequest

Интерфейс ara::crypto::x509::CertSignRequest служит в AUTOSAR Adaptive абстракцией для запросов на подпись сертификатов (Certificate Signing Requests, CSR) и наследуется от ara::crypto::Serializable, чтобы сделать запросы на сертификаты сериализуемыми для внешних центров сертификации. Жизненный цикл и совместное владение в основном управляются через псевдоним типа Sptrc, определенный как std::shared_ptr<const CertSignRequest> [SWS_CRYPT_40301]. Этот константный смарт-указатель гарантирует, что экземпляры CSR после их создания остаются неизменяемыми и могут безопасно считываться несколькими компонентами параллельно.

больше ›

Контекст

C++-класс ara::crypto::x509::CertSignRequest предоставляет внутри Adaptive Platform от AUTOSAR в модуле crypto абстрактный интерфейс для объектов запросов на подпись сертификатов (CSR). Объявленный в пространстве имен ara::crypto::x509 и предоставляемый через путь включения #include "ara/crypto/x509/cert_sign_request.h" [SWS_CRYPT_40301], этот тип интерфейса образует фундаментальный элемент для представления запросов на подпись цифровых сертификатов. В соответствии с синтаксисом своего объявления класс напрямую наследует от базового интерфейса ara::crypto::Serializable. Благодаря этой иерархии наследования определено, что конкретные объекты CSR являются сериализуемыми, что позволяет экспортировать, сохранять и передавать структурированные данные запроса через границы модулей и сетей.

В общей архитектуре CertSignRequest берет на себя роль контейнера данных и партнера по взаимодействию между криптографическими службами и прикладным программным обеспечением. Когда приложение хочет сертифицировать новые криптографические пары ключей для использования в инфраструктуре открытых ключей (Public Key Infrastructure), этот интерфейс инкапсулирует все релевантные сведения запроса. Вероятно, интерфейс служит для независимой от производителя инкапсуляции полных запросов на подпись PKCS#10 или специфичных для производителя запросов, причем конкретная реализация обеспечивается базовыми криптографическими драйверами. Вопрос (открытый) Развязка через чистый интерфейс защищает вызывающие модули от деталей реализации и обеспечивает функциональную взаимозаменяемость криптографических бэкендов.

Жизненный цикл

Создание и управление временем жизни ara::crypto::x509::CertSignRequest следуют принципам современного управления памятью C++ для разделяемых ресурсов. Для ссылки и владения спецификация определяет псевдоним типа Sptrc как std::shared_ptr<const CertSignRequest> [SWS_CRYPT_40301]. Этот смарт-указатель формирует определяющую модель владения и передачи экземпляров CSR между различными программными компонентами.

Благодаря управлению с помощью std::shared_ptr жизненный цикл экземпляра подчиняется автоматическому подсчету ссылок. Объект существует ровно столько, сколько на него ссылается хотя бы один активный указатель Sptrc, и автоматически освобождается при уничтожении последнего ссылающегося указателя. Центральной особенностью интерфейса является явная привязка смарт-указателя к типу const CertSignRequest [SWS_CRYPT_40301]. Эта квалификация константности обеспечивает семантическую неизменяемость (immutability): после первоначальной генерации запроса потребители больше не могут изменять содержащиеся поля или подписи. Это обеспечивает целостность запроса на подпись на протяжении всего жизненного цикла.

В отношении параллелизма константная привязка указателя дает существенное преимущество в плане безопасности. Поскольку псевдоним типа CertSignRequest::Sptrc [SWS_CRYPT_40301] предоставляет доступ исключительно для чтения, несколько потоков и системных процессов могут обрабатывать один и тот же экземпляр CSR параллельно и без дополнительной синхронизации через мьютексы. Состояния гонки данных при параллельном доступе на чтение структурно исключены архитектурой интерфейса.

Путь использования

Типичный рабочий процесс использования подразделяется на предоставление, функциональную передачу и последующую сериализацию запроса. Из-за отсутствия публичных конструкторов в полезной нагрузке интерфейса инстанцирование, как правило, должно осуществляться специализированными X.509-провайдерами в криптографическом стеке. Вопрос Q-166e702484f51ee9 (открытый) Вызывающая сторона получает готовый экземпляр обратно в виде константного смарт-указателя CertSignRequest::Sptrc [SWS_CRYPT_40301].

В дальнейшем объект CSR выступает в качестве входной структуры данных для процессов валидации или пересылки. С помощью функциональности, унаследованной от ara::crypto::Serializable, прикладное программное обеспечение может сериализовать объект в платформенно-независимый поток байтов. Эта сериализация, вероятно, обычно приводит к стандартизированным структурам данных, закодированным в ASN.1-DER или PEM, которые затем передаются во внешний центр сертификации (Certificate Authority) или сохраняются в файловой системе. Вопрос Q-b44960c0a712e65c (открытый) На протяжении всей цепочки вызовов время жизни экземпляра надежно защищено удерживаемым Sptrc [SWS_CRYPT_40301].