класс ara::crypto::x509::OcspResponse

Интерфейс ara::crypto::x509::OcspResponse инкапсулирует ответ на OCSP-запрос для проверки статуса сертификата в AUTOSAR Adaptive. Вызывающие стороны обычно сначала проверяют статус ответа с помощью GetResponseStatus() [SWS_CRYPT_50130], а затем извлекают содержащиеся сертификаты посредством GetCertificates() [SWS_CRYPT_50131]. Доступ осуществляется параллельно- и исключениебезопасным способом через разделяемые умные указатели (shared smart pointers) на неизменяемые экземпляры (Sptrc) [SWS_CRYPT_40802].

больше ›

Контекст

Интерфейс ara::crypto::x509::OcspResponse инкапсулирует в модуле crypto платформы AUTOSAR Adaptive Platform данные ответа в соответствии с Online Certificate Status Protocol (OCSP). Его основная обязанность заключается в предоставлении приложениям и функциям безопасности статуса действительности и отзыва сертификатов X.509. В отличие от статических списков отзыва сертификатов (CRL), OCSP позволяет оперативно запрашивать статус отдельных сертификатов у службы валидации.

В архитектуре криптографии интерфейс выступает в качестве источника информации для вызывающих компонентов, таких как службы аутентификации или стеки протоколов TLS. Он предоставляет методы как для запроса вышестоящего статуса ответа OCSP-сообщения [SWS_CRYPT_50130], так и для считывания сертификатов, передаваемых в ответе [SWS_CRYPT_50131]. Таким образом взаимодействующие стороны могут непосредственно верифицировать валидность цепочек сертификатов.

Жизненный цикл

Будучи чисто виртуальным интерфейсом, ara::crypto::x509::OcspResponse не определяет открытых конструкторов или собственных фабричных методов. Инстанцирование обычно происходит внутри платформы с помощью компонентов драйверов и провайдеров криптографического стека, которые разбирают полученные необработанные данные OCSP-ответа (интерпретация: конкретные экземпляры создаются базовыми провайдерами X.509). Вопрос Q-30d53aa886333cbc (открытый)

Для передачи экземпляров и управления ими класс определяет псевдоним типа Sptrc как std::shared_ptr<const OcspResponse> [SWS_CRYPT_40802]. С помощью этого умного указателя устанавливается совместное владение со строгим доступом только для чтения. Время жизни объекта управляется подсчетом ссылок разделяемого указателя (shared pointer) и завершается автоматически, как только освобождается последняя ссылка.

Что касается параллелизма и отказоустойчивости, методы GetResponseStatus [SWS_CRYPT_50130] и GetCertificates [SWS_CRYPT_50131] объявлены как безопасные относительно исключений (exception safe) и потокобезопасные (thread-safe). Поскольку через Sptrc [SWS_CRYPT_40802] предоставляется исключительно константный доступ, несколько потоков могут обращаться к одному и тому же экземпляру OCSP-ответа параллельно и без внешних блокировок.

Путь использования

Типичный процесс обработки OCSP-ответа включает проверку статуса и последующее получение встроенных сертификатов:

1. Запрос статуса: вызывающая сторона сначала вызывает GetResponseStatus() [SWS_CRYPT_50130]. Метод возвращает ara::core::Result<OcspResponseStatus>, указывающий, был ли ответ успешно сформирован или произошла ошибка протокола.
2. Проверка результата: приложение проверяет объект Result. Обработка дальнейших полезных данных имеет смысл только в том случае, если OCSP-ответ отмечен как успешный.
3. Получение сертификатов: затем приложение вызывает GetCertificates() [SWS_CRYPT_50131]. При этом возвращается ara::core::Result<ara::core::Vector<Certificate::Sptrc>>, инкапсулирующий все сертификаты, содержащиеся в OCSP-ответе.
4. Выполнение верификации: извлеченные сертификаты, вероятно, служат для валидации подписи OCSP-ответа или цепочки сертификатов респондера (интерпретация: сертификаты поддерживают проверку подлинности данных OCSP). Вопрос Q-4f4a5f1b72358a1f (открытый)

Диаграмма последовательности: типичная последовательность действий для запроса статуса OCSP-ответа и получения содержащихся сертификатов. Источники: [SWS_CRYPT_50130], [SWS_CRYPT_50131].

Сценарии ошибок

Оба метода интерфейса используют ara::core::Result в качестве синхронного возвращаемого типа и снабжены спецификатором noexcept, что исключает генерацию синхронных исключений C++ [SWS_CRYPT_50130] [SWS_CRYPT_50131].

Для GetResponseStatus() [SWS_CRYPT_50130] и GetCertificates() [SWS_CRYPT_50131] спецификация AUTOSAR явно не определяет стандартизированных кодов ошибок. Возможные причины ошибок, такие как ошибки синтаксического анализа или внутренний дефицит памяти платформы, сообщаются зависимым от реализации образом через объект ошибки из ara::core::Result. Предварительным условием является наличие действительного указателя типа OcspResponse::Sptrc [SWS_CRYPT_40802], поскольку доступ через нулевой указатель приведет к неопределенному поведению.