类 ara::crypto::x509::OcspResponse

接口 ara::crypto::x509::OcspResponse 封装了 AUTOSAR Adaptive 中用于检查证书状态的 OCSP 查询响应。调用方通常首先通过 GetResponseStatus() [SWS_CRYPT_50130] 检查响应状态，随后使用 GetCertificates() 获取所包含的证书 [SWS_CRYPT_50131]。通过指向不可变实例（Sptrc）的共享智能指针以并发安全且异常安全的方式进行访问 [SWS_CRYPT_40802]。

更多 ›

上下文

接口 ara::crypto::x509::OcspResponse 在 AUTOSAR Adaptive Platform 的模块 crypto 中封装了符合在线证书状态协议（OCSP）的响应数据。其主要职责是为应用程序和安全功能提供 X.509 证书的有效性及撤销状态。与静态证书撤销列表（CRL）相比，OCSP 允许向验证服务及时查询单个证书的状态。

在加密架构中，该接口充当身份验证服务或 TLS 协议栈等调用组件的信息源。它提供用于查询 OCSP 消息的上层响应状态 [SWS_CRYPT_50130] 以及读取响应中传输的证书 [SWS_CRYPT_50131] 的方法。通过这种方式，通信伙伴可以直接验证证书链的有效性。

生命周期

作为纯虚接口，ara::crypto::x509::OcspResponse 未定义任何公共构造函数或自带的工厂方法。实例化通常在平台内部通过解析所接收 OCSP 响应原始数据的加密栈驱动程序和提供程序组件完成（Interpretation: 具体实例由底层 X.509 提供程序创建）。 问题 Q-30d53aa886333cbc (未决)

为了分发和管理实例，该类将类型别名 Sptrc 指定为 std::shared_ptr<const OcspResponse> [SWS_CRYPT_40802]。通过该智能指针建立了具有严格只读访问权限的共享所有权关系。对象的生命周期通过共享指针的引用计数进行管理，并在最后一个引用释放时自动终止。

在并发性和容错方面，方法 GetResponseStatus [SWS_CRYPT_50130] 与 GetCertificates [SWS_CRYPT_50131] 被声明为异常安全（exception safe）和线程安全（thread-safe）。由于通过 Sptrc [SWS_CRYPT_40802] 仅授予常量访问权限，多个线程可以并发访问同一个 OCSP 响应实例，而无需外部锁。

使用路径

评估 OCSP 响应的典型流程包括检查状态以及随后获取嵌入的证书：

1. 查询状态：调用方首先调用 GetResponseStatus() [SWS_CRYPT_50130]。该方法返回一个 ara::core::Result<OcspResponseStatus>，指示响应是成功生成还是存在协议错误。
2. 检查结果：应用程序检查 Result 对象。仅当 OCSP 响应被标记为成功时，评估后续有效负载数据才有意义。
3. 获取证书：随后，应用程序调用 GetCertificates() [SWS_CRYPT_50131]。此时将返回一个封装了 OCSP 响应中所包含全部证书的 ara::core::Result<ara::core::Vector<Certificate::Sptrc>>。
4. 执行验证：提取的证书推测用于验证 OCSP 响应的签名或响应程序的证书链（Interpretation: 证书支持 OCSP 数据的真实性检查）。 问题 Q-4f4a5f1b72358a1f (未决)

时序图：查询 OCSP 响应状态并检索所包含证书的典型顺序。来源：[SWS_CRYPT_50130]、[SWS_CRYPT_50131]。

错误场景

该接口的两个方法均使用 ara::core::Result 作为同步返回类型，并带有标识符 noexcept，从而排除了抛出同步 C++ 异常的可能性 [SWS_CRYPT_50130] [SWS_CRYPT_50131]。

对于 GetResponseStatus() [SWS_CRYPT_50130] 和 GetCertificates() [SWS_CRYPT_50131]，AUTOSAR 规范未显式定义标准化错误码。可能的错误原因（例如解析错误或平台内部内存瓶颈）将通过 ara::core::Result 的错误对象进行特定于实现的报告。前置条件是存在 OcspResponse::Sptrc [SWS_CRYPT_40802] 类型的有效指针，因为通过空指针访问会导致未定义行为。