es.accv.arangi.certificate

Class CertificadoDNIe

java.lang.Object

es.accv.arangi.base.ArangiObject

es.accv.arangi.base.certificate.Certificate

es.accv.arangi.base.certificate.validation.ValidateCertificate

es.accv.arangi.certificate.CertificadoACCV

es.accv.arangi.certificate.CertificadoPersona

es.accv.arangi.certificate.CertificadoDNIe

public class CertificadoDNIe
extends CertificadoPersona

Clase para el tratamiento de los certificados del DNIe según la política definida en la URL: http://www.dnie.es/dpc

Se emiten dos tipos de certificados del DNIe:

• De firma: OID de la política=2.16.724.1.2.2.2.3
• De autenticación: OID de la política=2.16.724.1.2.2.2.4

Author:

José M Gutiérrez

Field Summary

Fields

Modifier and Type	Field and Description
static java.lang.String	ALIAS_PKCS11_AUTENTICACION Alias del keystore donde se guarda el certificado de autenticación
static java.lang.String	ALIAS_PKCS11_FIRMA Alias del keystore donde se guarda el certificado de firma
static java.lang.String	OID_POLICY_AUTHENTICATION OID de la política de los certificados del DNIe de autenticación
static java.lang.String	OID_POLICY_SIGNING OID de la política de los certificados del DNIe de firma

Fields inherited from class es.accv.arangi.base.certificate.Certificate

OID_ID_AT_COMMONNAME, OID_OCSP_AIA_EXTENSION, OID_USERID

Fields inherited from class es.accv.arangi.base.ArangiObject

arangiTemporalFolder, CRYPTOGRAPHIC_PROVIDER, CRYPTOGRAPHIC_PROVIDER_NAME, DEFAULT_HASHING_ALGORITHM, DEFAULT_SIGNING_ALGORITHM, NUM_RETRIES

Constructor Summary

Constructors

Constructor and Description
CertificadoDNIe(byte[] contenidoCertificado) Constructor con un fichero que contiene un certificado
CertificadoDNIe(java.io.File fileCertificate) Constructor con un fichero que contiene un certificado
CertificadoDNIe(java.io.InputStream isCertificate) Constructor con un fichero que contiene un certificado
CertificadoDNIe(java.security.cert.X509Certificate certificate) Constructor con un certificado X509Certificate

Method Summary

Methods

Modifier and Type	Method and Description
static es.accv.arangi.base.certificate.validation.CAList	getCAList() Obtiene la lista de certificados de CA y raíz que conforman las posibles cadenas de confianza de los certificados de esta clase.
java.lang.String	getEmail() Método que devuelve la dirección de correo electrónico del titular del certificado.
java.lang.String	getFirstSurname() Método que devuelve el primer apellido del titular del certificado
java.lang.String	getName() Método que devuelve el nombre de la aplicación
java.lang.String	getNIF() Método que devuelve el NIF del titular del certificado
java.lang.String	getSecondSurname() Método que devuelve el segundo apellido del titular del certificado
java.lang.String	getSurnames() Método que devuelve los apellidos del titular del certificado
boolean	isAuthenticationCertificate() Determina si el certificado del DNIe es de autenticación
boolean	isCipherCertificate() Método que indica si el certificado es válido para el cifrado de datos: NO
boolean	isInPkcs11Device() El certificado se encuentra en un dispositivo PKCS#11: SI
boolean	isInSoftwareDevice() El certificado se encuentra en un dispositivo software (PKCS#12): NO
boolean	isSigningCertificate() Determina si el certificado del DNIe es de firma
boolean	isTestCertificate() Comprueba si el certificado es de una CA de test

Methods inherited from class es.accv.arangi.base.certificate.validation.ValidateCertificate

getCertificationChain, getCertificationChainAsCAList, getCertificationChainAsList, getCertificationChainSeveralIssuers, getCompleteCertificationChain, getCompleteCertificationChainAsList, getCompleteCertificationChainAsX509Array, getCRL, getIssuerCertificate, getOCSPClients, getTrace, validate, validate, validate, validate

Methods inherited from class es.accv.arangi.base.certificate.Certificate

equals, generateSelfCertificate, generateSelfCertificate, getCertificateEmail, getCommonName, getCountry, getCrlUrls, getData, getDigest, getDigest, getDigestAlgorithm, getElementsSubject, getElementSubject, getExtendedKeyUsage, getFingerPrint, getFingerPrint, getIssuerAlternativeName, getIssuerAlternativeNameElement, getIssuerAndSerialNumber, getIssuerCommonName, getIssuerDN, getIssuerKeyIdentifier, getIssuerKeyIdentifier, getOCSPResponse, getOcspUrls, getPolicyOID, getPolicyOIDs, getPublicKey, getSerialNumber, getSerialNumberBigInteger, getSubjectAlternativeName, getSubjectAlternativeNameElement, getSubjectAlternativeNameElements, getSubjectAlternativeNameElements, getSubjectAlternativeNameString, getSubjectDN, getSubjectKeyIdentifier, getSubjectKeyIdentifier, getValidityPeriodBeginning, getValidityPeriodEnd, hasNoRevocationCheck, isActive, isExpired, isKeyUsageCRLSign, isKeyUsageDataEncipherment, isKeyUsageDecipherOnly, isKeyUsageDigitalSignature, isKeyUsageEncipherOnly, isKeyUsageKeyAgreement, isKeyUsageKeyCertSign, isKeyUsageKeyEncipherment, isKeyUsageNonRepudiation, isNotYetActive, isSelfSigned, normalize, save, saveToPEM, stringToBcX500Name, toDER, toPEM, toPKCS7, toString, toX509Certificate, toX509CertificateHolder, validate, validate

Methods inherited from class es.accv.arangi.base.ArangiObject

getArangiTemporalFolder, getCryptographicProvider, saveTemporalFile, saveToArangiTemporalFolder

Methods inherited from class java.lang.Object

getClass, hashCode, notify, notifyAll, wait, wait, wait

Field Detail

OID_POLICY_SIGNING

public static final java.lang.String OID_POLICY_SIGNING

OID de la política de los certificados del DNIe de firma

See Also:

Constant Field Values

OID_POLICY_AUTHENTICATION

public static final java.lang.String OID_POLICY_AUTHENTICATION

OID de la política de los certificados del DNIe de autenticación

See Also:

Constant Field Values

ALIAS_PKCS11_FIRMA

public static final java.lang.String ALIAS_PKCS11_FIRMA

Alias del keystore donde se guarda el certificado de firma

See Also:

Constant Field Values

ALIAS_PKCS11_AUTENTICACION

public static final java.lang.String ALIAS_PKCS11_AUTENTICACION

Alias del keystore donde se guarda el certificado de autenticación

See Also:

Constant Field Values

Constructor Detail

CertificadoDNIe

public CertificadoDNIe(java.security.cert.X509Certificate certificate)
                throws es.accv.arangi.base.exception.certificate.CertificateCANotFoundException,
                       es.accv.arangi.base.exception.certificate.NormalizeCertificateException

Constructor con un certificado X509Certificate

Parameters:

certificate - Certificado en formato X.509

Throws:

es.accv.arangi.base.exception.certificate.CertificateCANotFoundException - No se ha encontrado alguno de los certificados de las CA que tratan este certificado en el classpath

es.accv.arangi.base.exception.certificate.NormalizeCertificateException - El certificado no puede ser normalizado al formato reconocido por el proveedor criptográfico de Arangi o su firma no es correcta o no puede ser analizada

CertificadoDNIe

public CertificadoDNIe(java.io.File fileCertificate)
                throws es.accv.arangi.base.exception.certificate.CertificateCANotFoundException,
                       es.accv.arangi.base.exception.certificate.NormalizeCertificateException,
                       java.io.FileNotFoundException

Constructor con un fichero que contiene un certificado

Parameters:

fileCertificate - Fichero que contiene un certificado en formato X.509

Throws:

es.accv.arangi.base.exception.certificate.CertificateCANotFoundException - No se ha encontrado alguno de los certificados de las CA que tratan este certificado en el classpath

es.accv.arangi.base.exception.certificate.NormalizeCertificateException - El certificado no puede ser normalizado al formato reconocido por el proveedor criptográfico de Arangi o su firma no es correcta o no puede ser analizada

java.io.FileNotFoundException - El fichero no existe

CertificadoDNIe

public CertificadoDNIe(java.io.InputStream isCertificate)
                throws es.accv.arangi.base.exception.certificate.CertificateCANotFoundException,
                       es.accv.arangi.base.exception.certificate.NormalizeCertificateException

Constructor con un fichero que contiene un certificado

Parameters:

isCertificate - Stream de lectura a un certificado en formato X.509

Throws:

es.accv.arangi.base.exception.certificate.CertificateCANotFoundException - No se ha encontrado alguno de los certificados de las CA que tratan este certificado en el classpath

es.accv.arangi.base.exception.certificate.NormalizeCertificateException - El certificado no puede ser normalizado al formato reconocido por el proveedor criptográfico de Arangi o su firma no es correcta o no puede ser analizada

CertificadoDNIe

public CertificadoDNIe(byte[] contenidoCertificado)
                throws es.accv.arangi.base.exception.certificate.CertificateCANotFoundException,
                       es.accv.arangi.base.exception.certificate.NormalizeCertificateException

Constructor con un fichero que contiene un certificado

Parameters:

contenidoCertificado - Contenido de un certificado en formato X.509

Throws:

es.accv.arangi.base.exception.certificate.CertificateCANotFoundException - No se ha encontrado alguno de los certificados de las CA que tratan este certificado en el classpath

es.accv.arangi.base.exception.certificate.NormalizeCertificateException - El certificado no puede ser normalizado al formato reconocido por el proveedor criptográfico de Arangi o su firma no es correcta o no puede ser analizada

Method Detail

isTestCertificate

public boolean isTestCertificate()

Comprueba si el certificado es de una CA de test

Specified by:

isTestCertificate in class CertificadoACCV

Returns:

Cierto si el certificado es de una CA de test

getName

public java.lang.String getName()

Método que devuelve el nombre de la aplicación

Specified by:

getName in class CertificadoPersona

Returns:

Nombre de la entidad

getFirstSurname

public java.lang.String getFirstSurname()

Método que devuelve el primer apellido del titular del certificado

Specified by:

getFirstSurname in class CertificadoPersona

Returns:

Primer apellido del titular del certificado

getSecondSurname

public java.lang.String getSecondSurname()

Método que devuelve el segundo apellido del titular del certificado

Specified by:

getSecondSurname in class CertificadoPersona

Returns:

Segundo apellido del titular del certificado

getSurnames

public java.lang.String getSurnames()

Método que devuelve los apellidos del titular del certificado

Specified by:

getSurnames in class CertificadoPersona

Returns:

Apellidos del titular del certificado

getNIF

public java.lang.String getNIF()

Método que devuelve el NIF del titular del certificado

Specified by:

getNIF in class CertificadoPersona

Returns:

NIF del titular del certificado

isSigningCertificate

public boolean isSigningCertificate()

Determina si el certificado del DNIe es de firma

Specified by:

isSigningCertificate in class CertificadoACCV

Returns:

Cierto si el certificado es de firma

isAuthenticationCertificate

public boolean isAuthenticationCertificate()

Determina si el certificado del DNIe es de autenticación

Returns:

Cierto si el certificado es de autenticación

getEmail

public java.lang.String getEmail()

Método que devuelve la dirección de correo electrónico del titular del certificado. En el caso del DNIe este dato no existe

Specified by:

getEmail in class CertificadoACCV

Returns:

Null

isCipherCertificate

public boolean isCipherCertificate()

Método que indica si el certificado es válido para el cifrado de datos: NO

Specified by:

isCipherCertificate in class CertificadoACCV

Returns:

Falso

isInPkcs11Device

public boolean isInPkcs11Device()

El certificado se encuentra en un dispositivo PKCS#11: SI

Specified by:

isInPkcs11Device in class CertificadoACCV

Returns:

Cierto

isInSoftwareDevice

public boolean isInSoftwareDevice()

El certificado se encuentra en un dispositivo software (PKCS#12): NO

Specified by:

isInSoftwareDevice in class CertificadoACCV

Returns:

Falso

getCAList

public static es.accv.arangi.base.certificate.validation.CAList getCAList()
                                                                   throws es.accv.arangi.base.exception.certificate.CertificateCANotFoundException

Obtiene la lista de certificados de CA y raíz que conforman las posibles cadenas de confianza de los certificados de esta clase.

Throws:

es.accv.arangi.base.exception.certificate.CertificateCANotFoundException