IdentityCredentialStore Clase

Definición

[Android.Runtime.Register("android/security/identity/IdentityCredentialStore", ApiSince=30, DoNotGenerateAcw=true)]
public abstract class IdentityCredentialStore : Java.Lang.Object

[<Android.Runtime.Register("android/security/identity/IdentityCredentialStore", ApiSince=30, DoNotGenerateAcw=true)>]
type IdentityCredentialStore = class
    inherit Object

Herencia

Object

JavaObject

Object

IdentityCredentialStore

Atributos

RegisterAttribute

Comentarios

Interfaz a un almacén seguro para documentos de identidad de usuario.

Esta interfaz es deliberadamente bastante general y abstracta. En la medida de lo posible, la especificación de los formatos de mensaje y la semántica de la comunicación con los dispositivos de verificación de credenciales y las autoridades emisoras (ENTIDADES) está fuera del ámbito. Proporciona la interfaz con almacenamiento seguro, pero se requerirá una aplicación Android específica de credenciales para implementar los protocolos de presentación y comprobación y los procesos adecuados para el tipo de credencial específico.

Se pueden crear varias credenciales. Cada credencial consta de:

<ul><li>Tipo de documento, que es una cadena.</li>

<li>Un conjunto de espacios de nombres, que sirven para desambiguar los nombres de valor. Se recomienda que los espacios de nombres se estructuren como nombres de dominio inversos para que IANA actúe eficazmente como registrador de espacios de nombres.</li>

<li>Para cada espacio de nombres, un conjunto de pares nombre-valor, cada uno con un conjunto asociado de identificadores de perfil de control de acceso. Los nombres son cadenas y valores se escriben y pueden ser cualquier valor admitido por CBOR.</li>

<li>Un conjunto de perfiles de control de acceso (hasta 32), cada uno con un identificador de perfil y una especificación de las condiciones que cumplen los requisitos del perfil.</li>

<li>Un par de claves asimétricas que se usa para autenticar la credencial en la entidad emisora, denominada <em>CredentialKey</em>.</li>

<li>Un conjunto de cero o más claves públicas de autenticación de lector con nombre, que se usan para autenticar un lector autorizado en la credencial.</li>

<li>Un conjunto de claves de firma con nombre, que se usan para firmar colecciones de valores y transcripciones de sesión.</li></ul>

La implementación de la compatibilidad con documentos de identidad de usuario en almacenamiento seguro requiere compatibilidad dedicada con respaldo de hardware y puede que no esté siempre disponible.

Existen dos almacenes de credenciales diferentes: el <almacén em>default</em> y el <almacén em>direct access</em> . A menudo se accede a las credenciales a través del almacén predeterminado, pero eso requiere que el dispositivo Android esté encendido y totalmente funcional. Es conveniente permitir el uso de credenciales de identidad cuando la batería del dispositivo Android es demasiado baja para arrancar el sistema operativo Android, por lo que el acceso directo al hardware seguro a través de NFC puede permitir la recuperación de datos, si el hardware seguro decide implementarlo.

Las credenciales aprovisionadas en el almacén de acceso directo deben ser <seguras>y usar la autenticación de lector de uso< seguro> para proteger los elementos de datos. El motivo de esto es la autenticación de usuario o la aprobación del usuario de la versión de datos no es posible cuando el dispositivo está desactivado.

Identity Credential API está diseñada para poder evolucionar y cambiar con el tiempo, pero proporcionar 100% compatibilidad con versiones anteriores. Esto es complicado por el hecho de que puede haber una asimetría de versiones entre la API usada por la aplicación y la versión implementada en hardware seguro. Para solucionar este problema, la API proporciona una manera de que la aplicación consulte qué versión de característica implementa el hardware (si existe) mediante android.content.pm#FEATURE_IDENTITY_CREDENTIAL_HARDWARE y android.content.pm#FEATURE_IDENTITY_CREDENTIAL_HARDWARE_DIRECT_ACCESS. Los métodos que solo funcionan en determinadas versiones de características están claramente documentados como tales.

Java documentación para android.security.identity.IdentityCredentialStore.

Las partes de esta página son modificaciones basadas en el trabajo creado y compartido por el Android y se usan según los términos descritos en creative Creative Commons 2.5 Attribution License.

        <ul>
        <li>ECKA-DH (Elliptic Curve Key Agreement Algorithm - Diffie-Hellman, see BSI TR-03111).