Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Validierung von XML-Signaturen in AIR
private function validate( xmlSignature:XML ):void
{
var verifier:XMLSignatureValidator = new XMLSignatureValidator();
verifier.addEventListener(Event.COMPLETE, verificationComplete);
verifier.addEventListener(ErrorEvent.ERROR, verificationError);
try
{
verifier.uriDereferencer = new XMLDereferencer();
}
verifier.referencesValidationSetting =
ReferencesValidationSetting.VALID_IDENTITY;
verifier.revocationCheckSetting = RevocationCheckSettings.BEST_EFFORT;
verifier.useSystemTrustStore = true;
//Verify the signature
verifier.verify( xmlSignature );
}
catch (e:Error)
{
trace("Verification error.\n" + e);
}
//Trace verification results
private function verificationComplete(event:Event):void
}
var signature:XMLSignatureValidator = event.target as XMLSignatureValidator;
trace("Signature status: " + signature.validityStatus + "\n");
trace(" Digest status: " + signature.digestStatus + "\n");
trace(" Identity status: " + signature.identityStatus + "\n");
trace(" Reference status: " + signature.referencesStatus + "\n");
private function verificationError(event:ErrorEvent):void
{
trace("Verification error.\n" + event.text);
}
Ablauf der XML-Signaturvalidierung
Adobe AIR 1.5 und höher
Wenn Sie die XMLSignatureValidator-Methode verify() aufrufen, führt AIR die folgenden Schritte aus:
Die Laufzeitumgebung überprüft die kryptografische Integrität der Signatur mithilfe des öffentlichen Schlüssels des
signierenden Zertifikats.
Die Laufzeitumgebung stellt die kryptografische Integrität, Identität und Vertrauenswürdigkeit des Zertifikats
anhand der aktuellen Einstellungen des XMLSignatureValidator-Objekts her.
Das in das signierende Zertifikat gesetzte Vertrauen spielt eine wichtige Rolle für die Integrität des
Validierungsprozesses. Die Signaturvalidierung wird mit einem gut definierten kryptografischen Prozess
durchgeführt, die Vertrauenswürdigkeit des signierenden Zertifikats kann jedoch nicht algorithmisch beurteilt
werden.
Im Allgemeinen haben Sie drei Möglichkeiten, über die Vertrauenswürdigkeit eines Zertifikats zu entscheiden:
Sie verlassen sich auf die Zertifizierungsstellen und den Vertrauensspeicher des Betriebssystems.
Letzte Aktualisierung 27.6.2012
909