PolicyQualifierInfo クラス

定義

[Android.Runtime.Register("java/security/cert/PolicyQualifierInfo", DoNotGenerateAcw=true)]
public class PolicyQualifierInfo : Java.Lang.Object

[<Android.Runtime.Register("java/security/cert/PolicyQualifierInfo", DoNotGenerateAcw=true)>]
type PolicyQualifierInfo = class
    inherit Object

継承

Object

JavaObject

Object

PolicyQualifierInfo

属性

RegisterAttribute

注釈

ASN.1 PolicyQualifierInfo 構造体によって表される変更できないポリシー修飾子。

ASN.1 の定義は次のとおりです。

PolicyQualifierInfo ::= SEQUENCE {
                   policyQualifierId       PolicyQualifierId,
                   qualifier               ANY DEFINED BY policyQualifierId }

証明書ポリシー拡張機能が X.509 バージョン 3 証明書に存在する場合は、1 つ以上のポリシー情報用語のシーケンスが含まれ、それぞれがオブジェクト識別子 (OID) と省略可能な修飾子で構成されます。 エンド エンティティ証明書では、これらのポリシー情報用語は、証明書が発行されたポリシーと、証明書を使用できる目的を示します。 CA 証明書では、これらのポリシー情報用語によって、この証明書を含む証明書パスのポリシーのセットが制限されます。

Set オブジェクトのPolicyQualifierInfoは、PolicyNode#getPolicyQualifiers PolicyNode.getPolicyQualifiers メソッドによって返されます。 これにより、特定のポリシー要件を持つアプリケーションは、各ポリシー修飾子を処理および検証できます。 ポリシー修飾子を処理する必要があるアプリケーションでは、認定パスを検証する前に、(policyQualifiersRejected メソッドを呼び出すことによって) PKIXParameters#setPolicyQualifiersRejected PKIXParameters.setPolicyQualifiersRejected フラグを明示的に false に設定する必要があります。

PKIX 認定パス検証アルゴリズムでは、重大とマークされた証明書ポリシー拡張機能内のポリシー修飾子を処理して検証する必要があることを指定します。 それ以外の場合は、認定パスを拒否する必要があります。 policyQualifiersRejected フラグが false に設定されている場合は、PKIX に準拠するために、この方法ですべてのポリシー修飾子を検証するのはアプリケーションにかかっています。

<b>Concurrent Access</b>

すべての PolicyQualifierInfo オブジェクトは、不変でスレッド セーフである必要があります。 つまり、複数のスレッドが、1 つの PolicyQualifierInfo オブジェクト (または複数) に対して、このクラスで定義されているメソッドを同時に呼び出すことができます。不正な影響はありません。 PolicyQualifierInfoオブジェクトを不変でスレッドセーフにする必要がある場合は、アクセスの調整を気にせずに、さまざまなコードに渡すことができます。

1.4 で追加されました。

Javaドキュメント。

このページの一部は、Androidオープンソースプロジェクトによって作成および共有された作業に基づく変更でありCreative Commons 2.5属性ライセンスに記載されている条件に従って使用されます。