Pkcs7SignedData.h

Go to the documentation of this file.

#ifndef PKCS7SIGNEDDATA_H_
#define PKCS7SIGNEDDATA_H_

#include "MessageDigest.h"
#include <libcryptosec/certificate/CertPathValidatorResult.h>
#include <libcryptosec/certificate/CertPathValidator.h>
#include <libcryptosec/certificate/ValidationFlags.h>
#include <libcryptosec/certificate/CertificateRevocationList.h>
#include "Pkcs7.h"
#include <libcryptosec/exception/Pkcs7Exception.h>

class Pkcs7SignedData : public Pkcs7
{
    
public:

    struct VERIFY_ERROR
    {
        
    };
    
    Pkcs7SignedData(PKCS7 *pkcs7) throw (Pkcs7Exception);
    
    virtual ~Pkcs7SignedData();
    
    virtual Pkcs7::Type getType();
    
    std::vector<Certificate *> getCertificates();
    
    
    std::vector<CertificateRevocationList *> getCrls();
    
    //bool verify();
    
    
    /*
     * Verifica a assinatura e/ou a integridade do pacote PKCS7
     * @return true se o pacote é íntegro e/ou suas assinaturas são válidas
     * @param checkSignerCert true para verificar as assinaturas do pacote, false caso contrário
     * @param trusted certificados confiáveis
     * @param cpvr objeto resultado da verificação das assinaturas
     * @flags opções de validação (ver CertPathValidator::ValidationFlags)
     */
    bool verify(bool checkSignerCert = false, vector<Certificate> trusted = vector<Certificate>(), CertPathValidatorResult **cpvr = NULL, vector<ValidationFlags>
        flags = vector<ValidationFlags>());
    
    /*
     * Função callback de tratamento de erro de validação de assinaturas
     * @param ok resultado da verificação
     * @param ctx contexto de certificado
     * @return 1
     */
    static int callback(int ok, X509_STORE_CTX *ctx);
    
    
    bool verifyAndExtract(std::ostream *out) throw (Pkcs7Exception);
    
protected:
    static CertPathValidatorResult cpvr; 
};

//nao utilizado
//static void nodes_print(BIO *out, const char *name, STACK_OF(X509_POLICY_NODE) *nodes);
//static void policies_print(BIO *out, X509_STORE_CTX *ctx);

#endif /*PKCS7SIGNEDDATA_H_*/