WritableIdentityCredential.GetCredentialKeyCertificateChain(Byte[]) Método
Definição
Importante
Algumas informações se referem a produtos de pré-lançamento que podem ser substancialmente modificados antes do lançamento. A Microsoft não oferece garantias, expressas ou implícitas, das informações aqui fornecidas.
Gera e retorna um X.
[Android.Runtime.Register("getCredentialKeyCertificateChain", "([B)Ljava/util/Collection;", "GetGetCredentialKeyCertificateChain_arrayBHandler", ApiSince=30)]
public abstract System.Collections.Generic.ICollection<Java.Security.Cert.X509Certificate> GetCredentialKeyCertificateChain(byte[] challenge);[<Android.Runtime.Register("getCredentialKeyCertificateChain", "([B)Ljava/util/Collection;", "GetGetCredentialKeyCertificateChain_arrayBHandler", ApiSince=30)>]
abstract member GetCredentialKeyCertificateChain : byte[] -> System.Collections.Generic.ICollection<Java.Security.Cert.X509Certificate>Parâmetros
- challenge
- Byte[]
é uma matriz de bytes não vazia cujo conteúdo deve ser exclusivo, fresco e fornecido pela autoridade emissora. O valor fornecido é inserido na extensão de atestado e permite que a autoridade emissora verifique se o certificado de atestado está fresco. As implementações são necessárias para dar suporte a desafios de pelo menos 32 bytes de comprimento.
Retornos
o certificado X.509 para CredentialKey dessa credencial.
- Atributos
Comentários
Gera e retorna uma cadeia de certificados X.509 para a CredentialKey que identifica essa credencial à autoridade emissora. O certificado contém uma extensão de atestado do Android Keystore que descreve a chave e o hardware de segurança no qual ele reside.
Além disso, a extensão de atestado conterá a marca Tag::IDENTITY_CREDENTIAL_KEY que indica que é uma chave de Credencial de Identidade (que só pode assinar/MAC mensagens muito específicas) e não uma chave do Repositório de Chaves do Android (que pode ser usada para assinar/MAC qualquer coisa).
O emissor <b>DEVE</b> examinar cuidadosamente essa cadeia de certificados, incluindo (mas não limitado a) verificar se o certificado raiz é bem conhecido, a marca Tag::IDENTITY_CREDENTIAL_KEY presente, o desafio passado está presente, a marca Tag::ATTESTATION_APPLICATION_ID está definida como o aplicativo Android esperado, o dispositivo verificou a inicialização habilitada, cada certificado na cadeia é assinado por seu sucessor, nenhum dos certificados foi revogado e assim por diante.
Não é estritamente necessário usar esse método para provisionar uma credencial se a autoridade emissora não se importar com a natureza do hardware de segurança. Se chamado, no entanto, esse método deve ser chamado antes #personalize(PersonalizationData).
Partes desta página são modificações baseadas no trabalho criado e compartilhado pelo Project Open Source do Open Source e usadas de acordo com os termos descritos na Creative Commons 2.5.