IdentityCredentialStore クラス

定義

[Android.Runtime.Register("android/security/identity/IdentityCredentialStore", ApiSince=30, DoNotGenerateAcw=true)]
public abstract class IdentityCredentialStore : Java.Lang.Object

[<Android.Runtime.Register("android/security/identity/IdentityCredentialStore", ApiSince=30, DoNotGenerateAcw=true)>]
type IdentityCredentialStore = class
    inherit Object

継承

Object

JavaObject

Object

IdentityCredentialStore

属性

RegisterAttribute

注釈

ユーザー ID ドキュメントのセキュリティで保護されたストアへのインターフェイス。

このインターフェイスは、意図的にかなり一般的で抽象的です。 可能な限り、資格情報検証デバイスと発行元機関 (IA) との通信のメッセージ形式とセマンティクスの指定は範囲外です。 セキュリティで保護されたストレージを備えたインターフェイスが提供されますが、特定の資格情報の種類に適したプレゼンテーションおよび検証プロトコルとプロセスを実装するには、資格情報固有の Android アプリケーションが必要になります。

複数の資格情報を作成できます。 各資格情報は次で構成されます。

<ul><li>ドキュメントの種類。これは string.</li>

<li>値の名前のあいまいさを解消する名前空間のセット。 IANA が名前空間レジストラーとして効果的に機能するように、名前空間を逆ドメイン名として構造化することをお勧めします</li>

<li>各名前空間では、名前と値のペアのセットで、それぞれにアクセス制御プロファイル ID のセットが関連付けられています。 名前は文字列であり、値は型指定され、 CBOR.< でサポートされている任意の値を指定できます。/li>

<li>アクセス制御プロファイルのセット (最大 32 個)、それぞれプロファイル ID とプロファイルの要件を満たす条件の仕様が含まれます。</li>

<li>発行元機関に対する資格情報の認証に使用される非対称キー ペア ( <em>CredentialKey</em>.</li>

<li>資格情報に対する承認されたリーダーの認証に使用される、0 個以上の名前付きリーダー認証公開キーのセット。</li>

<li>値とセッション トランスクリプトのコレクションに署名するために使用される名前付き署名キーのセット。</li></ul>

セキュリティで保護されたストレージにユーザー ID ドキュメントのサポートを実装するには、ハードウェアでサポートされている専用のサポートが必要であり、常に使用できるとは限りません。

<em>default</em> ストアと <em>direct access</em> ストアの 2 つの異なる資格情報ストアが存在します。 ほとんどの場合、資格情報は既定のストアを介してアクセスされますが、Android デバイスの電源を入れ、完全に機能する必要があります。 Android デバイスのバッテリーが少なすぎて Android オペレーティング システムを起動できない場合は ID 資格情報の使用を許可することが望ましいため、セキュリティで保護されたハードウェアが実装を選択した場合、NFC 経由でセキュリティで保護されたハードウェアに直接アクセスすると、データの取得が可能になる場合があります。

直接アクセス ストアにプロビジョニングされる資格情報は、 <strong>always</strong> を使用してデータ要素を保護する必要があります。 その理由は、デバイスがオフの場合は、ユーザー認証またはデータリリースのユーザー承認ができないためです。

Identity Credential API は、時間の経過と同時に進化および変更できるように設計されていますが、下位互換性% 100 を提供します。 これは、アプリケーションで使用される API とセキュリティで保護されたハードウェアに実装されているバージョンの間にバージョン スキューがある可能性があるため、複雑です。 この問題を解決するために、API は、 android.content.pm#FEATURE_IDENTITY_CREDENTIAL_HARDWARE と android.content.pm#FEATURE_IDENTITY_CREDENTIAL_HARDWARE_DIRECT_ACCESSを使用して、ハードウェアが実装する機能バージョン (存在する場合) をアプリケーションが照会する方法を提供します。 特定の機能バージョンでのみ機能するメソッドは、そのように明確に文書化されています。

Javaドキュメント。

このページの一部は、によって作成および共有され、に記載されている条件に従って使用される作業に基づく変更です。

        <ul>
        <li>ECKA-DH (Elliptic Curve Key Agreement Algorithm - Diffie-Hellman, see BSI TR-03111).