sistema gerenciador de ciclo de vida de certi cados de

Tiago Estevão De Rolt

Sistema Gerenciador de Ciclo de vida de

Certi�cados de Atributos

Santa Catarina - SC, Brasil

28 de Abril de 2010

Tiago Estevão De Rolt

Sistema Gerenciador de Ciclo de vida de

Certi�cados de Atributos

Monogra�a apresentada para obtenção doGrau de Bacharel em Sistemas de Informa-ção pela Universidade Federal de Santa Ca-tarina.

Orientador:

Prof. Dr. Ricardo Felipe Custódio

Departamento de Informática e Estatística

Centro Tecnológico

Universidade Federal de Santa Catarina

Santa Catarina - SC, Brasil

28 de Abril de 2010

Monogra�a de Projeto Final de Graduação sob o título �Sistema Gerenciador de Ciclo

de vida de Certi�cados de Atributos�, defendida por Tiago Estevão De Rolt e aprovada

em 28 de Abril de 2010, em Santa Catarina, Estado de Santa Catarina, pela banca

examinadora constituída pelos senhores:

Prof. Dr. Ricardo Felipe CustódioOrientador

Msc. Marcelo BrocardoUniversidade Federal de Santa Catarina

Msc. Fabiano Castro PereiraServiço Federal de Processamento de Dados

Jonathan Gehard Kohler

Resumo

A utilização cada vez maior de documentos eletrônicos traz consigo a necessidade deferramentas e procedimentos para proteção e segurança desta massa de documentos.

Uma destas tecnologias é a assinatura digital e cifragem de dados proporcionadas porcerti�cados digitais. Certi�cados digitais são estrutura de dados que possuem informaçõesde chave, uma espécie de senha, e informações de seu portador, os certi�cados de chavepública.

Com o estudo e uso cada vez maior sobre os certi�cados novas tecnologias são conhe-cidas, seja em função de de�ciências do certi�cado de chave pública, seja por alternativasao próprio certi�cado de chaves públicas.

O objeto de estudo deste trabalho é o certi�cado de atributos, um certi�cado quepossui a funcionalidade de gerenciar com maior e�ciência os atributos de seu portador.De�ciência esta encontrada em certi�cados de chaves públicas.

Foi gerado um protótipo de Autoridade de Atributos, uma espécie de Autoridade Cer-ti�cado para a ICP-Brasil. Com este protótipo foi possível estudar com maiores detalheso porque do certi�cado de atributos possuir estas características que o diferenciam docerti�cado de chaves públicas.

Mais que uma simples comparação foi possível visualizar como as tecnologias de atri-butos e de chaves públicas se complementam.

Palavras-chave: Certi�cado digital, atributos, certi�cado de atributos, AutoridadeCerti�cadora.

Abstract

The increasing use of electronic documents brings the tools and procedures necessaryfor safety and security of this mass of documents.

One of these technologies is the digital signature and encryption of data provided bydigital certi�cates. Digital certi�cates are data structures that have key information, akind of password, and information from your carrier, the public key certi�cates.

With the study and increasing use of certi�cates, new technologies are known, eitherbecause of de�ciencies in the public key certi�cate, or alternatives to their own public keycerti�cate.

The object of this paper is the attribute certi�cate, a certi�cate that has the capabilityto manage more e�ciently the attributes of its wearer. De�ciency found in this publickey certi�cates.

Generated a prototype of Attribute Authority, a type of Certi�cate Authority for theICP-Brazil. With this prototype was able to study in more detail why the certi�cate ofattributes they possess characteristics that di�erentiate it from the public key certi�cate.

More than a simple comparison was possible to visualize how technology of public-keyand attributes are complementary.

Keywords: Digital certi�cate, attributes, attribute certi�cate, Certi�cate Authority.

Dedicatória

Dedico este trabalho aos meus familiares que muito me apoiaram durante não somente

este período de faculdade, mas por toda a minha vida. Conto sempre com vocês! Com

certeza todas as minhas conquistas também são suas conquistas. Dedico também ao

Heavy Metal e a música. Hell awaits!!!

Agradecimentos

Agradeço a Deus e seus enviados. Meus amigos que tornaram sempre mais agradáveis

os momentos vividos nesta vida universitária. Ao Megadeth por ter lançado o cd "Rust

in Peace", CDs como este trazem um momento de calma e re�exão. Agradeço a BRy

Tecnologia empresa onde trabalho pelos anos de convivência e de grandes conquistas.

Sumário

Lista de Figuras

1 Introdução p. 12

1.1 Justi�cativa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 14

1.2 Motivação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 15

1.3 Objetivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 15

1.3.1 Objetivo Geral . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 15

1.3.2 Objetivos Especí�cos . . . . . . . . . . . . . . . . . . . . . . . . p. 15

1.4 Estrutura do Trabalho . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 16

2 Fundamentação Teórica Geral p. 17

2.1 Conceitos de Criptogra�a . . . . . . . . . . . . . . . . . . . . . . . . . . p. 17

2.2 Criptogra�a Simétrica . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 18

2.3 Criptogra�a Assimétrica . . . . . . . . . . . . . . . . . . . . . . . . . . p. 19

2.4 Infraestrutura de Chaves Públicas . . . . . . . . . . . . . . . . . . . . . p. 20

2.4.1 Autoridade Certi�cadora Raiz . . . . . . . . . . . . . . . . . . . p. 22

2.4.2 Autoridades Certi�cadoras . . . . . . . . . . . . . . . . . . . . . p. 22

2.5 Certi�cado Digital . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 22

2.6 Lista de Certi�cados Revogados . . . . . . . . . . . . . . . . . . . . . . p. 24

2.7 Conclusão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 25

3 Fundamentação Teórica Certi�cado de Atributos p. 26

3.1 Certi�cado de Atributos . . . . . . . . . . . . . . . . . . . . . . . . . . p. 26

3.2 Infraestrutura de Certi�cado de Atributos . . . . . . . . . . . . . . . . p. 31

3.3 Conclusão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 33

4 Ferramentas e Tecnologias de Desenvolvimento p. 34

4.1 Plataforma Java Enterprise Edition . . . . . . . . . . . . . . . . . . . . p. 34

4.2 Webservices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 35

4.2.1 Arquitetura dos Webservices . . . . . . . . . . . . . . . . . . . . p. 35

4.2.2 Linguagem de marcação XML . . . . . . . . . . . . . . . . . . . p. 36

4.2.3 Protocolo de transmissão SOAP . . . . . . . . . . . . . . . . . . p. 36

4.2.4 Linguagem de descrição de Serviço WSDL . . . . . . . . . . . . p. 38

4.3 Bouncy Castle API de Criptogra�a para Java . . . . . . . . . . . . . . p. 38

4.4 Conclusão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 39

5 Visão Geral da Aplicação p. 40

5.1 Levantamento e Analise de Requisitos . . . . . . . . . . . . . . . . . . . p. 40

5.1.1 Processo de registro e emissão de certi�cados . . . . . . . . . . . p. 41

5.1.2 Processo de Emissão de lista de Certi�cados Revogados . . . . . p. 42

5.2 Requisitos de Negócio . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 42

5.3 Requisitos Funcionais . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 42

5.3.1 Requisitos funcionais da Autoridade de Atributos . . . . . . . . p. 43

5.3.2 Requisitos funcionais de administração . . . . . . . . . . . . . . p. 43

5.3.3 Requisitos funcionais de módulo público . . . . . . . . . . . . . p. 43

5.4 Casos de Uso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 44

5.4.1 Atores do Sistema . . . . . . . . . . . . . . . . . . . . . . . . . . p. 45

5.4.2 Detalhamento dos casos de uso . . . . . . . . . . . . . . . . . . p. 45

5.5 Requisitos Não Funcionais . . . . . . . . . . . . . . . . . . . . . . . . . p. 46

5.6 Módulos da Aplicação . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 51

5.7 Conclusão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 53

6 Implementação da Autoridade de Atributos p. 54

6.1 Módulo Principal e Webservices . . . . . . . . . . . . . . . . . . . . . . p. 54

6.2 Módulo Público . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 61

6.3 Módulo de Administração . . . . . . . . . . . . . . . . . . . . . . . . . p. 67

6.4 Resultados Obtidos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 69

6.5 Conclusão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 70

7 Considerações Finais p. 71

7.1 Trabalhos Futuros . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 72

Referências p. 73

Apêndice A -- Códigos Fontes p. 75

A.1 Módulo Principal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 75

A.1.1 Módulo Logica de Negócio . . . . . . . . . . . . . . . . . . . . . p. 75

A.1.2 Módulo Persistência de Dados . . . . . . . . . . . . . . . . . . . p. 110

A.1.3 Módulo Webservice . . . . . . . . . . . . . . . . . . . . . . . . . p. 142

A.2 Módulo Público . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 149

A.3 Módulo Administrativo . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 169

Lista de Figuras

1 Crescimento das entidades credenciadas a ICP-Brasil . . . . . . . . . . p. 13

2 Certi�cado Digital emitido para ACs ICP-Brasil Nível 1 e 2 (incluindo

renovações: total de 65) . . . . . . . . . . . . . . . . . . . . . . . . . . p. 13

3 Normas jurídicas emitidas sobre certi�cação digital . . . . . . . . . . . p. 14

4 Criptogra�a simétrica . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 19

5 Criptogra�a assimétrica - Beto enviando uma mensagem assinada para

Ana . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 20

6 Estrutura básica de uma ICP . . . . . . . . . . . . . . . . . . . . . . . p. 21

7 Estrutura ASN.1 do certi�cado X.509 . . . . . . . . . . . . . . . . . . . p. 23

8 Estrutura ASN.1 que representa a extensão do certi�cado X.509 . . . . p. 24

9 Estrutura ASN.1 de um certi�cado de atributo . . . . . . . . . . . . . . p. 28

10 Holder de um certi�cado de atributo . . . . . . . . . . . . . . . . . . . p. 29

11 Estrutura ASN.1 do campo attribute de um certi�cado de atributo . . p. 30

12 Hierarquia em uma ICP e em uma IGP . . . . . . . . . . . . . . . . . . p. 32

13 Estrutura do pacote de transmissão SOAP . . . . . . . . . . . . . . . . p. 37

14 Diagrama de caso de usos . . . . . . . . . . . . . . . . . . . . . . . . . p. 44

15 Módulos da Autoridade de Atributos . . . . . . . . . . . . . . . . . . . p. 52

16 IDE Eclipse utilizada no desenvolvimento da Autoridade de Atributos . p. 55

17 Diagrama de sequência ilustrando a requisicão e persistência de um cer-

ti�cado de atributo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 57

18 Diagrama de sequência ilustrando a adição de atributos na requisição . p. 58

19 Diagrama de sequência ilustrando a emissao de um certi�cado de atributos p. 59

20 Ponto de acesso aos serviços disponibilizados pela Autoridade de Atributos p. 61

21 Página inicial do módulo público . . . . . . . . . . . . . . . . . . . . . p. 62

22 Applet para validação do certi�cado de chaves públicas . . . . . . . . . p. 62

23 Número de requisicação gerado após validação do certi�cado . . . . . . p. 63

24 Inserção do número de requisição para emissão do certi�cado de atributos p. 63

25 Inserção dos atributos a serem emitodos pela Autoridade de Atributos . p. 64

26 Download do certi�cado de atributos após emissão . . . . . . . . . . . . p. 64

27 Visualização dos certi�cados emitidos pela Autoridade de Atributos . . p. 65

28 Requisição para revogação do certi�cado de atributos . . . . . . . . . . p. 65

29 Motivo para revogação do certi�cado de atributos . . . . . . . . . . . . p. 66

30 Consulta de certi�cados revogados . . . . . . . . . . . . . . . . . . . . . p. 66

31 Interface grá�ca do módulo de administração . . . . . . . . . . . . . . . p. 68

32 Interface grá�ca de con�guração do módulo de administração . . . . . . p. 68

33 Certi�cado de atributo emitido utilizando a Autoridade de Atributos . p. 69

34 Lista de certi�cados revogados emitida utilizando a Autoridade de Atri-

butos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 70

12

1 Introdução

Atualmente devido à intensi�cação do uso de computadores e sistemas de informação

o documento vai deixando o ambiente físico passando a ser um documento eletrônico.

Devido à popularização do meio eletrônico vem a tona um importante tema, como pro-

teger essa massa de documentos de forma segura e con�ável. Um documento eletrônico

para ser dito con�ável deve conferir autenticidade, tempestividade e integridade que são

encontradas no meio físico. Quando um documento confere autenticidade tem-se a cer-

teza de qual a pessoa foi responsável pela criação do documento e é responsável pelas

informações de seu conteúdo. Na tempestividade é criada uma âncora temporal, garan-

tindo a existência do documento a partir da data contida na âncora temporal e também

a garantia de que o documento não foi alterado sem que haja vestígios desta alteração.

Na integridade garante-se que o documento não sofreu nenhuma adulteração após sua

criação. Mecanismos e protocolos criptográ�cos como a assinatura digital garantem os

requisitos de autenticidade e integridade, a tempestividade é garantida através do uso do

carimbo do tempo.

A utilização dos mecanismos de proteção como a assinatura digital, acabou popu-

larizando o uso de certi�cados digitais, certi�cados digitais são arquivos que possuem

informações de seu portador e provêem insumos para a geração de uma assinatura digital.

No período de 2002 a 2008 subiu de 8 para 26 o número de entidades credenciadas junto

a ICP-Brasil, sendo que no período de 2001 a 2008 o número de normas jurídicas sobre

certi�cação chegou a mais de 80 publicações[1]. Nos grá�cos abaixo é possível ter uma

idéia da expansão.

Com o tempo os certi�cados foram evoluindo e muitas aplicações foram sendo geradas

utilizando a sua tecnologia. Decorrente desta evolução as informações contidas nestes

certi�cados também foram se atualizando e aumentando. Muitas destas informações

adicionais são características de escopo da vida social do portador do certi�cado digital,

estas características sendo pessoais e diferentes em cada indivíduo causam di�culdades às

autoridades certi�cadoras que precisam de alguma forma obtê-las a �m de adicioná-las

1 Introdução 13

Figura 1: Crescimento das entidades credenciadas a ICP-Brasil

Figura 2: Certi�cado Digital emitido para ACs ICP-Brasil Nível 1 e 2 (incluindo renova-ções: total de 65)

aos certi�cados digitais.

Devido a estas di�culdades um novo modelo de certi�cado foi proposto com o objetivo

de portar características de seu portador de forma mais fácil e segura. Trata-se do Certi-

�cado de Atributo (CA), que possui características que facilitam a adição e manutenção

de informações.

1.1 Justi�cativa 14

Figura 3: Normas jurídicas emitidas sobre certi�cação digital

1.1 Justi�cativa

Atualmente a Infraestrutura de Chaves Pública Brasileira (ICP-Brasil) possui políticas

de emissão de certi�cados para assinatura digital, sendo que essas políticas determinam um

tempo limite mínimo de um (1) ano e no máximo três (3) anos de validade do certi�cado

até sua expiração.

As características do portador do certi�cado podem mudar ao longo do tempo de vida

do certi�cado digital de chaves públicas e devido a esta característica dos certi�cados de

chaves públicas, de possuírem um tempo de vida extenso, pode-se a�rmar que qualquer al-

teração sobre as características do portador acaba afetando o certi�cado digital de chaves

públicas, podendo até levar a uma revogação prematura ou expiração prematura. Devido

a este problema sentiu-se a necessidade de emissão de certi�cados de curto prazo, certi�-

cados que possuem informações de seu portador tais que estas informações possuam um

tempo de vida menor que a duração dos certi�cados atuais.

Além do problema temporal, ao agregar informações ao certi�cado digital deve-se

garantir que estas informações sejam válidas durante todo o período de vida do certi�cado

digital, caso contrário um novo certi�cado deve ser emitido com as informações atualizadas

causando a revogação precoce do certi�cado anterior.

Os certi�cados de atributos são semelhantes aos certi�cados de chave pública [2], mas

possuem um diferencial, possuem a única e exclusiva �nalide de publicar determinadas in-

1.2 Motivação 15

formações de seu portador. Devido a esta característica possuem mecanismos que tornam

fácil a manutenção destas informações e evita os problemas acima.

1.2 Motivação

A crescente utilização dos certi�cados digitais nos mais diferentes contextos e aplica-

ções traz consigo a responsabilidade de uso desta tecnologia e é um fator motivador para

futuras pesquisas em sua área.

O uso do certi�cado de chave pública é apenas um artefato de toda a tecnologia e

estudo que existe na área de certi�cação digital. Além do próprio certi�cado de chaves

públicas outros modelos e arquiteturas existem e podem ser de utilidade o que traz a

necessidade de pesquisas neste área.

Na infraestrutura de chaves pública brasileira e órgãos gestores o certi�cado de chaves

públicas é o de maior aceitação e discutido, não existem grandes informações sobre outros

modelos de certi�cados, expandir conhecimento e estudar outras tecnologias é preciso.

1.3 Objetivo

1.3.1 Objetivo Geral

Construção de um Sistema funcional Gerenciador de Ciclo de Vida de Certi�cados de

Atributos.

1.3.2 Objetivos Especí�cos

• Demonstrar as vantagens da utilização do certi�cado de atributos em relação ao uso

dos certi�cados atuais;

• Conhecer o processo de emissão dos certi�cados de atributos;

• Veri�car como se dá a coexistência do certi�cado de atributos e o certi�cado de

chaves públicas;

• Aplicar os conhecimentos adquiridos no curso de Sistemas de Informação;

• Agregar conhecimento na área de certi�cação digital e criptogra�a;

1.4 Estrutura do Trabalho 16

• Adquirir conhecimento sobre projeto e desenvolvimento de software;

• Compreensão de desenvolvimento de sistemas que utilizem WebService;

1.4 Estrutura do Trabalho

No presente trabalho será detalhado o modelo e estrutura do certi�cado de atributos

de forma que seja fácil sua compreensão, provendo uma base teórica para seu entendimento

e se necessário o reforço dos conceitos através de �guras, tabelas e de exemplos. A seguir

um é demonstrado como o trabalho será dividido e quais informações você encontrará em

cada uma de suas seções.

Estrutura organizacional do trabalho:

• Capítulo 2: neste capítulo é apresentado um pequeno resumo sobre os conceitos de

criptogra�a e certi�cação digital encontrados na literatura;

• Capítulo 3: capítulo de fundamental importância para o trabalho. Neste capítulo

são apresentados os principais conceitos que permeiam o certi�cado de atributos e

a estrutura utilizada para sua emissão;

• Capítulo 4: neste capítulo são apresentadas as tecnologias utilizadas no projeto do

protótipo de autoridade certi�cadora. Será apresentado um texto sobre cada uma

das ferramentas utilizadas para confecção do mesmo;

• Capítulo 5: Uma apresentação geral do funcionamento da aplicação. Seu projeto

conceitual com diagramas e requisitos utilizados no desenvolvimento do protótipo;

• Capítulo 6: A implementação do projeto, sua arquitetura, funcionamento e di�cul-

dades de implementação;

• Capítulo 7: As considerações gerais sobre o protótipo e a certi�cação de atributos

e conclusão sobre o trabalho desenvolvido;

17

2 Fundamentação Teórica Geral

No presente capítulo será apresentada uma breve revisão bibliográ�ca contendo fun-

damentação e conceitos básicos de criptogra�a e certi�cação digital, tendo como objetivo

situar o leitor do trabalho aos conceitos básicos e de fundamental importância para com-

preensão dos capítulos futuros.

Na primeira parte do capítulo serão apresentados conceitos de criptogra�a simétrica

e assimétrica, que são à base de todas as tecnologias posteriores utilizadas na área de

segurança da informação.

Na segunda parte serão apresentados os conceitos de infraestrutura de chaves públicas.

Através da infraestrutura de chaves públicas é possível obter certi�cados digitais.

Na terceira parte será apresentado o conceito de lista de certi�cados revogados, um

mecanismo de proteção provido pela Autoridade Certi�cadora contra eventos catastró�cos

acontecidos a certi�cados por ela emitidos.

Na ultima parte uma conclusão sobre os fundamentos gerais apresentados, qual o

objetivo dos mesmos com a continuidade do trabalho.

2.1 Conceitos de Criptogra�a

Criptogra�a é uma área do conhecimento, especi�camente da matemática e compu-

tação, que aborda problemas relacionados à segurança de dados.

O conceito de criptogra�a vem do Grego kryptós, "enigma", e graphía, "escrita"e é

a ciência que trata de codi�car dados de forma que pareçam não possuir um sentido,

objetivando esconder informações.

Segundo Willian Stallings [3] "a criptogra�a é a área de estudo onde uma mensagem

original ou texto plano passa por um processo de codi�cação de dados chamado cifragem,

tendo como resultado dessa codi�cação um texto cifrado. O processo inverso, o processo

2.2 Criptogra�a Simétrica 18

de recuperar o texto plano a partir de um texto cifrado é chamado decifragem". As

tecnologias de criptogra�a atuais são empregadas no sentido de garantir cinco requisitos

[3]:

• Sigilo;

• Integridade;

• Autenticidade;

• Não Repúdio;

• Tempestividade;

Os requisitos acima são garantidos utilizando algoritmos empregados na criptogra�a.

Os algoritmos de criptogra�a são divididos em algoritmos simétricos e algoritmos assi-

métricos. O conhecimento desses algoritmos é de fundamental importância sendo então

apresentados nos tópicos a seguir.

2.2 Criptogra�a Simétrica

A criptogra�a simétrica é tradicionalmente conhecida como criptogra�a convencional.

A sua principal característica é a chave utilizada para codi�car os dados e a mesma chave

utilizada para decodi�car os dados [4]

Uma chave é um conjunto de bits utilizados pelos algoritmos criptográ�cos, como uma

senha.

O remetente e o destinatário utilizam a mesma chave para codi�car e decodi�car

mensagens. O remetente de posse da chave utiliza algum algoritmo de cifragem simétrica

sobre o texto a ser codi�cado e envia o texto embaralhado ao destinatário. O destinatário

que já possui a mesma chave e o conhecimento do algoritmo os utiliza para a extração do

texto plano, ver �gura abaixo.

A criptogra�a simétrica possui como característica fundamental o compartilhamento

da chave entre remetente e destinatário. Reside neste compartilhamento de chaves o

grande problema no uso da criptogra�a simétrica. Caso a chave seja compartilhada em

um canal aberto nada impede que um intruso obtenha uma copia da chave e acesso ao

texto plano.

2.3 Criptogra�a Assimétrica 19

Figura 4: Criptogra�a simétrica

Devido ao problema acima foi criado outro tipo de cifragem, a cifragem assimétrica

ou de chaves públicas, assunto abordado no próximo capítulo.

2.3 Criptogra�a Assimétrica

O algoritmo de cifragem assimétrica ou de chave pública possui como premissa que a

chave utilizada no momento da cifragem do texto plano é diferente da chave utilizada no

momento da decifragem do texto codi�cado [4].

Neste modelo de cifragem existem duas chaves a pública e a privada, sendo que a chave

pública deve ser de alguma forma publicada, tornando-se um artefato de livre distribuição,

e a chave privada deve ser mantida sob sigilo.

O modelo de chaves pública foi proposto por Whit�eld Di�e e Martin Hellman no

ano de 1976 e cerca de um ano depois R. L Rivest, A. Shamir e L. M Adelman publicam o

primeiro algoritmo a utilizar o modelo, o RSA. O RSA é o algoritmo assimétrico utilizado

em grande escala quando se trata de criptogra�a assimétrica até hoje.

A utilização do modelo de chaves públicas acaba diminuindo muito o problema de

compartilhamento da chave, mesmo em ambientes inseguros como a internet. Mas o

bene�cio da segurança acaba trazendo consigo um malefício. A criptogra�a assimétrica

devido as suas características acaba gerando um maior custo computacional, um maior

tempo de execução de suas funções.

Para solucionar o problema computacional normalmente procura-se utilizar a cripto-

gra�a assimétrica em conjunto com a simétrica melhorando o seu desempenho, ver �gura.

2.4 Infraestrutura de Chaves Públicas 20

Figura 5: Criptogra�a assimétrica - Beto enviando uma mensagem assinada para Ana

A chave pública nada mais é que um conjunto de bits, o que di�culta a sua identi�cação

e a qual respectivo portador ela pertence. Visando o objetivo de atrelar uma chave pública

a seu portador foi criado o modelo de infraestrutura de chaves públicas, tema do próximo

capítulo.

2.4 Infraestrutura de Chaves Públicas

A infraestrutura de chaves públicas ou ICP é uma infraestrutura de segurança per-

vasiva, tem como objetivo melhorar a utilização humana dos conceitos que permeiam a

criptogra�a de chaves públicas [5].

Na infra-estrutura de chave pública os seguintes conceitos são apresentados [6]:

• Autoridade Certi�cadora:Entidades que passam por uma série de auditorias e após

isso estão habilitadas a emitir certi�cados para quaisquer entidades, desde pessoas

físicas, órgãos do governo e empresas privadas;

• Autoridade de Registro: Entidades responsáveis por identi�car o portador da chave

pública, de forma a registrar o indivíduo junto a Autoridade Certi�cadora. Somente

com sua autorização um certi�cado é emitido a uma entidade;

• Repositório: Sistema responsável por distribuir os certi�cados e as lista de revogação

dos certi�cados;

• Lista de Revogação de Certi�cados: Lista pública onde constam certi�cados que a

Autoridade Certi�cadora deixou de con�ar por algum motivo;

O certi�cado digital é o artefato de suma importância em uma ICP, é uma estrutura

de dados que possui informações sobre o detentor do par de chaves. Ele amarra a chave

pública e conseqüentemente a chave privada a um individuo.

2.4 Infraestrutura de Chaves Públicas 21

No momento anterior a uma comunicação entre indivíduos utilizando certi�cado di-

gital, é executada uma veri�cação sobre o certi�cado digital e a chave pública do mesmo,

essa veri�cação consiste em veri�car se a Autoridade Certi�cadora ou AC que emitiu

o certi�cado é con�ável. Dessa forma a AC acaba se tornando uma terceira parte de

con�ança entre as partes.

Para uma entidade emitir um certi�cado junto a uma Autoridade Certi�cadora é

necessário um ato de registro. O ato de registro é o momento que a entidade deve se

identi�car junto a Autoridade Certi�cadora �rmando seu vinculo a chave pública.

Para ser registrada a uma Autoridade Certi�cadora a entidade deve estar de acordo

com as regras impostas pela própria autoridade. Estas regras estão descritas no do-

cumento "Declaração de Práticas de Certi�cação"disponibilizado pela Infraestrutura de

Chaves Públicas. Este documento deve ser seguido com rigor pela Autoridade de Certi�-

cação.

Caso a demanda por registro junto a Autoridade Certi�cadora seja intensa, a mesma

pode delegar a tarefa de registro a uma terceira parte, as chamadas Autoridades de

Registro [5]. Na �gura abaixo pode ser visualizado a estrutura de uma ICP.

Figura 6: Estrutura básica de uma ICP

2.5 Certi�cado Digital 22

2.4.1 Autoridade Certi�cadora Raiz

A AC raiz é a Autoridade Certi�cadora que está estabelecida no topo da hierarquia da

Infraestrutura de chaves públicas. A AC raiz é o núcleo de con�ança em uma infraestru-

tura, todos os membros intermediários e de emissão con�am nela. Possui atribuições de

gerenciar as autoridades certi�cadoras intermediárias, emitindo, distraindo e revogando

certi�cados. Também possui a atribuição de �scalizar e auditar as ACs por ela habilitados.

A AC-Raiz na ICP-Brasil é o Instituto Nacional de Tecnologia da Informação - ITI,

autarquia federal vinculada a Casa Civil da Presidência da República[7].

2.4.2 Autoridades Certi�cadoras

São entidades posicionadas um nível abaixo na hierarquia de uma ICP, tendo seus

certi�cados digitais emitidos pela autoridade raiz.

As Autoridades Certi�cadoras são entidades públicas ou pessoas jurídicas de direito

privado credenciadas à AC-Raiz e que emitem certi�cados digitais vinculando pares de

chaves criptográ�cas ao respectivo titular. Nos termos do art. 60 da MP 2.200/01,

competem-lhes "emitir, expedir, distribuir, revogar e gerenciar os certi�cados, bem como

colocar à disposição dos usuários listas de certi�cados revogados e outras informações

pertinentes e manter registro de suas operações"[7].

Nos próximos capítulos é abordado com maior aprofundamento o conceito de certi-

�cado digital e o seu modelo mais utilizado o X.509, bem como o conceito de Lista de

Certi�cados Revogados.

2.5 Certi�cado Digital

O certi�cado digital é um arquivo assinado digitalmente por uma entidade con�ável

com o objetivo de associar uma chave pública a uma entidade[4]. O certi�cado serve então

como um mecanismo de publicação da chave pública.

No momento de efetiva geração de um certi�cado digital, a AC realiza uma assinatura

digital sobre o mesmo. Bastando para veri�car a integridade e autenticidade do certi�cado

emitido, utilizar o certi�cado digital da AC e veri�car sua assinatura.

Dentre as várias propostas de certi�cados digitais o modelo mais reconhecido e aceito

como padrão é o ITU-T X509 atualmente em sua versão 3 [5]. No certi�cado digital

2.5 Certi�cado Digital 23

X509v3 consta uma série de informações dentre elas a chave pública, nome do emissor do

certi�cado, data de validade e a assinatura digital da AC.

Na infraestrutura de chaves pública brasileira constam além das informações padrão

do certi�cado X509v3, informações adicionais como CPF, RG, titulo de eleitor. Essas

informações são adicionadas na estrutura do certi�cado X509 no campo "Subject Alter-

native Name", são os chamados campos ICP-Brasil.

Os certi�cados digitais possuem uma codi�cação especial, chamada ASN.1, o uso do

ASN.1 prove a interoperabilidade de sistemas para obter as informações do certi�cado

digital, a codi�cação ASN.1 do certi�cado x509v3 está melhor demonstrada na �gura

abaixo.

Figura 7: Estrutura ASN.1 do certi�cado X.509

2.6 Lista de Certi�cados Revogados 24

A versão três do certi�cado digital X.509 propõe o uso de extensões. Extensões são

utilizadas para adicionar maiores informações sobre a entidade portadora do certi�cado,

a autoridade que emitiu o certi�cado ou sobre a própria chave pública [6]. A �gura abaixo

demonstra a estrutura de uma extensão segundo a RFC.

Figura 8: Estrutura ASN.1 que representa a extensão do certi�cado X.509

A estrutura demonstrada na �gura acima consiste dos seguintes componentes:

• extnID: Identi�cador de objeto(OID). Demonstra o tipo da extensão;

• critical: Se a �ag estiver ativa demonstra que a extensão possui informações im-

portantes. A extensão deve ser reconhecida caso contrario o certi�cado deve ser

considerado inválido;

• extnValue: As informações contidas na extensão;

O certi�cado digital X509 em sua recomendação expõe os diversos propósitos de

uso de um certi�cado digital X509 v3[6]. Nas extensões "KeyUsage"e "ExtendedKeyU-

sage"constam as informações sobre o propósito de uso da chave pública do certi�cado,

dentre os propósitos podemos citar, assinatura digital, não repúdio e codi�cação de dados.

Em algumas situações de adversidade como roubo do certi�cado ou comprometimento

da chave privada o certi�cado deve ser revogado. Desta forma quando uma entidade for

utilizar um certi�cado digital ele deve primeiro veri�car se o mesmo não está revogado.

Para realizar esta veri�cação é utilizado a Lista de Certi�cados Revogados (LCR) uma

lista divulgada pela AC.

2.6 Lista de Certi�cados Revogados

Certi�cados possuem características importantes, uma vez distribuídos é praticamente

impossível tomá-los de volta. De fato este é um dos problemas ao utilizar certi�cados,

uma vez em posse da entidade, a mesma pode replicá-lo e distribuí-lo o que di�culta

determinar quantas copias existem [8].

2.7 Conclusão 25

Devido a essa característica, um certi�cado ser público e de livre distribuição pela

entidade que o tem em posse, mecanismos foram criados para casos que o certi�cado

perca sua validade antes do período de termino de validade, no caso o mecanismo é a

revogação.

Um certi�cado revogado é um certi�cado que a Autoridade Certi�cadora deixou de

con�ar por algum motivo, roubo, perda da chave privada entre outros.

O mecanismo mais comum entre as Autoridades Certi�cadoras para atestar a re-

vogação de um certi�cado é a emissão de lista de certi�cados revogados. As listas de

certi�cados revogados contem o numero de série dos certi�cados que a autoridade deixou

de con�ar. Esta lista é publica e pode ser utilizada por qualquer entidade para veri�-

car o estado de qualquer certi�cado emitido por aquela Autoridade. Caso um certi�cado

conste na lista, o mesmo deve ser ignorado e não utilizado [8]. Um certi�cado digital pode

constar em uma lista de certi�cados até o momento anterior a seu termino de validade,

após isso, o certi�cado deixa de ser válido e também deixa de ser con�ável pela autoridade

certi�cadora.

Autoridades Certi�cadoras emitem as listas de certi�cados revogados em determi-

nados intervalos de tempo. Na ICP-Brasil o intervalo de tempo consta no documento

"Declaração de Práticas de Certi�cação".

2.7 Conclusão

Após a revisão e estudo dos conceitos relacionados ao trabalho, conclui-se que os

conceitos de criptogra�a simétrica e assimétrica são a base para as tecnologias relacionadas

à emissão e uso de certi�cados digitais.

A infraestrutura de chaves públicas é uma solução amplamente utilizada e aceita para

emissão de certi�cados digitais, motivando o desenvolvimento de soluções baseadas em

seu modelo. Os certi�cados digitais solucionam o problema de autenticação do portador

da chave pública, sendo amplamente utilizados em aplicações que utilizam os conceitos

de criptogra�a e autenticação seguras.

Os conceitos apresentados neste capítulo são precursores de vários estudos na área

de chaves públicas, novas tecnologias e estudos foram surgindo utilizando como base os

conceitos acima, um desses estudos é o objetivo deste trabalho, o certi�cado de atributo,

que será apresentado no próximo capítulo.

26

3 Fundamentação Teórica

Certi�cado de Atributos

No capítulo anterior foram introduzidos os conceitos básicos de criptogra�a, certi�-

cados digitais e a infraestrutura utilizada para sua emissão. Foi demonstrado o porquê

da criação dos certi�cados digitais de chave pública e o porquê da sua utilização. Neste

capítulo será descrito a evolução do certi�cado de chave pública até o problema que levou

a criação do objeto de estudo deste trabalho os certi�cados de atributos.

A primeira seção descreve o certi�cado de atributo em si, as informações que contém

sua estrutura e qual a sua principal função dentro da infraestrutura de chaves públicas.

A penúltima seção apresenta informações sobre a infraestrutura necessária para rea-

lizar a emissão de certi�cados de atributos com segurança.

A última seção apresenta uma conclusão sobre o certi�cado de atributos, quais be-

nefícios trazem a infraestrutura de chaves públicas e uso em geral.

3.1 Certi�cado de Atributos

O certi�cado digital de chaves públicas possui o objetivo de prover autenticação a

chave pública de uma entidade. Utilizando o conceito de emissão junto a uma Autoridade

Certi�cadora é possível atestar a identi�cação da entidade portadora como possuidora da

chave pública e respectiva chave privada.

O uso da ICP levou à necessidade de armazenar outros tipos de informações além

da chave pública e identidade do seu titular. Devido a isso as versões mais atuais do

padrão X.509 de�nem uma série de extensões de certi�cado. A adição de extensões

em um certi�cado digital expande as suas aplicações, trazendo maior utilidade a seu

uso, como exemplo de informações adicionadas normalmente pode-se citar papéis que o

usuário representa, permissões e informações de autorização. Porém a adição constante

3.1 Certi�cado de Atributos 27

de extensões em um certi�cado pode distanciá-lo de seu principal objetivo. objetivo que

consta em sua recomendação padrão, o de autenticação[9]. A utilização das extensões dos

certi�cados de autenticação para armazenamento de atributos possui efeitos negativos[10],

dentre estes os mais importantes são:

• Informações de atributos normalmente possuem tempo de vida mais curto que a

validade da identidade e chave pública dos certi�cados de chave pública. No âm-

bito ICP-Brasil certi�cados de chave pública podem chegar a ter três anos de va-

lidade. Desta forma se tais informações voláteis são adicionadas em extensões de

um certi�cado de chave pública o tempo de validade do mesmo é diminuído, pois

se as informações dos atributos forem alteradas irão requerer a emissão de um novo

certi�cado digital e revogação do certi�cado antigo. Usando a comparação entre

certi�cado de chaves públicas e atributos podemos comparar o certi�cado de chaves

públicas a um RG que identi�ca o titular e é valido durante um grande período de

tempo e um atributo seria como a permissão para dirigir que possui um tempo de

validade e precisa ser renovado em um periodo curto de tempo;

• A Autoridade Certi�cadora que emite os certi�cados de chave pública não possui

autoridade sobre as informações de atributos a serem adicionados uma vez que esse

tipo de informação está muito ligada ao contexto onde se encontra o titular do cer-

ti�cado. Como resultado, as autoridades certi�cadoras acabam �cando complexas

à medida que precisam adicionar informações sobre um conjunto de atributos para

adicionar ao certi�cado de chave pública;

Devido aos fatores acima e a outros problemas de ICP [11], foi desenvolvida uma

abordagem alternativa para lidar com informações de autorização. A infraestrutura de

gerenciamento de privilégios tem como principal objetivo a autorização independente do

processo de autenticação e tem como artefato principal os certi�cados de atributos X.509

gerados por uma autoridade de atributos.

Os certi�cados de atributos são certi�cados associados a entidades para propósitos

diferentes ao de autenticação e possuem uma estrutura de codi�cação própria separada ao

certi�cado de autenticação por convenção e criada com o propósito de conter informações e

atributos[9]. Esta separação entre a autenticação e a autorização possui várias vantagens:

• Gerenciamento distribuído de privilégios e atributos. Os atributos podem ser emiti-

dos por autoridades de atributos diferentes, cada uma responsável por informações


de diferentes contextos. Por exemplo, na infraestrutura brasileira o certi�cado de

chaves públicas possui uma raiz central. Mas atributos podem ser emitidos por dife-

rentes autoridades dependendo da diversidade de contextos sociais. Uma autoridade

de atributos de um banco pode emitir um certi�cado de atributo para acessar seus

serviços, uma autoridade de atributos de um plano de saúde pode emitir um certi-

�cado de atributos com o número do plano, e esta regra se aplica a muitas outras

situações que é necessário um artefato para identi�car um sujeito ou informação do

sujeito;

• Promovem a separação de responsabilidade, já que autoridades de atributos pos-

suem realmente as informações para emissão de seus atributos não sendo então de

responsabilidade de autoridades certi�cadoras obterem estas informações;

• Tempo de vida dos certi�cados de atributos podem ser menores que os dos cer-

ti�cados de chave pública e possuem mecanismos de revogação separados. Esta

propriedade está intimamente ligada à remoção das informações dos atributos das

extensões do certi�cado digital de chaves públicas;

A principal diferença entre os modelos de certi�cado de atributo e chaves públicas se

encontra em sua estrutura ASN.1. Além de prover uma associação entre o certi�cado de

autenticação o certi�cado de atributo possui em sua estrutura uma sequência de atributos,

ver �gura.

Figura 9: Estrutura ASN.1 de um certi�cado de atributo

Abaixo é apresentada uma descrição de cada um destes campos:


• Holder: Identi�ca o portador do certi�cado de atributos. No campo é possível

adicionar três tipos de informações distintas sobre o portador PKC[12], exibidas na

�gura abaixo.

Figura 10: Holder de um certi�cado de atributo

A opção baseCerti�cateID deve ser utilizada quando o certi�cado de atributos é

utilizado em conjunto com um certi�cado de chaves públicas. A autoridade certi�-

cadora que emite certi�cados de chaves públicas também faz o papel de autoridade

de atributos. Neste caso os campos serialNumber e issuer devem ser os campos

idênticos tanto no certi�cado de chaves públicas quanto no certi�cado de atributo.

A opção entityName é utilizada quando a autoridade de certi�cação e a autoridade

de atributos são entidades separadas, neste caso o campo entityName deve conter o

mesmo valor que o campo subject do certi�cado de chaves públicas. Caso contrário

deve conter um distinguished name que identi�que o portador do certi�cado.

A ultima opção, objectDigestInfo tem como objetivo a associação do certi�cado

de atributo a um hash de um objeto, uma classe Java por exemplo.

Com alguma dessas informações é possível identi�car o portador do certi�cado ICP

correspondente ao certi�cado de atributo.

Pelo menos uma opção deve ser utilizada e deve estar presente. Apesar de ser

possível utilizar mais de uma opção a especi�cação X.509 não recomenda pois não

existe uma regra que determine qual opção é mais importante que outra o que pode

ocasionar problemas de interpretação do conteúdo do campo.

• Issuer: Identi�ca a autoridade de atributos que emitiu o certi�cado de atributos;

• signature: o campo signature contém o algoritmo de assinatura digital utilizado

para assinar digitalmente o certi�cado;


• serialNumber: Número inteiro positivo gerado no momento de emissão do certi�-

cado de atributo. Não é necessário que esses números sejam ordenados;

• attrCertValidityPeriod: o campo possui a informação quanto ao período de va-

lidade do certi�cado. Especi�ca quanto tempo a autoridade de atributo garante a

associação entre o requerente do certi�cado e seus atributos;

• attributes: campo de principal e de maior importância em um certi�cado de atri-

butos. O campo é constituído de uma sequência de Attributes, sendo os atributos

constituídos de um número identi�cador do atributo, responsável por de�nir o tipo

de atributo e um valor do atributo, que é um ANY ASN.1, podendo então ser

qualquer tipo de informação de�nida pelo número identi�cador. A �gura abaixo

demonstra esta estrutura;

Figura 11: Estrutura ASN.1 do campo attribute de um certi�cado de atributo

A especi�cação do certi�cado de atributo não impõe restrições quanto a quais atri-

butos serão incorporados à estrutura, sendo responsabilidade da Autoridade de Atri-

butos quais atributos serão emitidos por ela.

• extensions: as autoridades de atributos normalmente utilizam extensões para adi-

cionar informações de serviços a serem utilizados para a validação de certi�cados

quanto a revogação, mas também podem utilizar outros tipos de extensão a seu

critério.

O certi�cado de atributo pode ser utilizado em conjunto com o certi�cado de chaves

públicas. O certi�cado de chaves públicas é utilizado para autenticar o portador da chave

pública, após autenticação o certi�cado de atributos é utilizado para associar atributos

à entidade autenticada. Para garantir esta funcionalidade o sistema que irá realizar a

veri�cação deve ter acesso ao certi�cado de chaves públicas juntamente com o certi�cado

de atributos para garantir que a associação entre os dois é válida através do campo holder.

3.2 Infraestrutura de Certi�cado de Atributos 31

O certi�cado de atributos devido à sua característica possui algumas diferenças se

comparada à uma infraestrutura de chaves públicas para sua emissão. O próximo capítulo

demonstra a infraestrutura necessária para a emissão de certi�cados de atributos.

3.2 Infraestrutura de Certi�cado de Atributos

É conhecido que a infraestrutura de chaves públicas é o padrão para emissão de

certi�cados digitais de chaves públicas e o seu padrão mais utilizado é o X.509. O propósito

primário de uma infraestrutura de chaves públicas é de prover autenticação a comunicações

entre partes através do uso de assinatura digital.

A infraestrutura de chaves públicas é a infra estrutura utilizada para emissão de certi-

�cados digitais de chave pública, a IGP ou infraestrutura de gerenciamento de privilégios é

a infra estrutura citada na recomendação do padrão X.509 quando se trata de manutenção

de certi�cados de atributos[2].

A IGP é uma infraestrutura muito semelhante à ICP, enquanto que na infraestrutura

de chaves públicas existem as ACs, na infraestrutura de autorização existe as Autoridades

de Atributos(AA). A raiz de con�ança na ICP é a Autoridade Certi�cadora Raiz, na IGP

a raiz de con�ança é a Souce of Authority (SOA). Na tabela é demonstrado a comparação

entre ICP e IGP.

Conceito Entidade na ICP Entidade na IGP

Certi�cado Certi�cado de chave pública Certi�cado de atributo

Emissor do certi-

�cado

Autoridade Certi�cadora Autoridade de Atributo

Portador do cer-

ti�cado

Subject Holder

Ligação entre

certi�cados

Subject à chave pública Holder à atributos de privilégio

Revogação Lista de Certi�cados Revogados Lista de certi�cados de atributos

revogados

Raiz de

con�ança

Autoridade certi�cadora Source of Authority

Autoridade Su-

bordinada

Autoridade certi�cadora interme-

diária

Autoridade de Atributo

3.2 Infraestrutura de Certi�cado de Atributos 32

Na infraestrutura de chaves públicas a autoridade raiz de con�ança delega a autori-

dades certi�cadoras intermediárias o poder para emitir os certi�cados de chave pública,

na infraestrutura de manutenção de privilégio a Source of Authority delega os poderes

de autorização a intermediárias chamadas Autoridades de Atributos, responsáveis pela

emissão de certi�cados de atributos.

No caso de necessidade de revogação de um certi�cado, na infraestrutura de chaves

públicas a autoridade certi�cadora emite lista de certi�cados revogados. No caso da

infraestrutura de manutenção de privilégios caso uma entidade precise ter seus atributos

revogados uma lista de certi�cados de atributos revogados é emitida.

A �gura abaixo ilustra o caminho de con�ança em uma ICP e em uma IGP.

Figura 12: Hierarquia em uma ICP e em uma IGP

3.3 Conclusão 33

Existem atualmente duas formas de emitir Certi�cados de Atributos[12]:

• Modelo pull : No modelo pull os certi�cados são publicados em repositório acessí-

veis para consulta por partes que desejem "puxar"os certi�cados. Este modelo

geralmente é utilizado por Autoridades de Atributos que não emitem diretamente a

usuários, mas sim para que outros softwares acessem os certi�cados emitidos.

• Modelo push: No modelo push os certi�cados são emitidos diretamente aos reque-

rentes do certi�cado, �cando o certi�cado sob sua responsabilidade.

3.3 Conclusão

Após o levantamento e revisão dos conceitos sobre certi�cados de atributos conclui-se

que as extensões dos certi�cados de chaves pública por mais que aumentem em muito o

uso dos certi�cados, não são a melhor solução para portar informações voláteis sobre o

seu portador.

Os certi�cados de atributos por possuir uma infraestrutura a parte da autoridade de

certi�cadora de chaves públicas são de alta escalabilidade, podendo funcionar nos mais

diversos escopos sociais de uso. Qualquer organização pode implementar a sua autoridade

de atributos sem a necessidade de alterar o funcionamento de sua autoridade de chaves

públicas e tudo que a tange. Bem como possuir uma autoridade de atributos sem a

necessidade de possuir uma autoridade de chaves pública.

A não necessidade de um par de chaves é uma característica importante de um certi-

�cado de atributos, devido a esta característica não existe necessidade de senha, �cando

a cargo do portador a sua publicação ou uso.

É quando utilizados em conjunto, um certi�cado de chaves pública e certi�cados de

atributos, que é possível veri�car as maiores contribuições de ambas as tecnologias. O

certi�cado de chaves públicas não corre risco de uma revogação prematura devido a alte-

rações de informações de seu portador, o que garante a segurança de seu par de chaves

quanto a um futuro indeterminado, deixando livre para o certi�cado de atributos a atua-

lização e gestão das informações de seu portador. Esta característica garante segurança

ao usuário e a autoridade de atributos a livre atualização de atributos.

34

4 Ferramentas e Tecnologias de

Desenvolvimento

Nesta parte do trabalho, serão descritas as ferramentas e tecnologias utilizadas bem

como as justi�cativas para sua utilização. Tal seção tem por objetivo dar fundamentação

para o entendimento da aplicação desenvolvida apresentada nos próximos capítulos.

Nos próximos capítulos será descrita as tecnologias e bibliotecas utilizadas para o

desenvolvimento da aplicação exemplo.

4.1 Plataforma Java Enterprise Edition

JavaEE (Java Plataform, Enterprise Edition) é um padrão de indústria para o desen-

volvimento portável, robusto e seguro de aplicações no lado do servidor. JavaEE prove

WebServices, modelos de componentes, gerenciamento e APIS de comunicação para pro-

dução e implementação de SOA (Arquitetura Orientada a Serviços)[13].

A arquitetura JavaEE facilita o desenvolvimento web. O Enterprise Java Beans (EJB),

não exige de�nições de interface, pois a própria linguagem java já possui interface, elimi-

nando as complexidades de mapeamento e imperfeições entre uma linguagem de progra-

mação e uma sintaxe de interface "neutra". Não existe a necessidade de con�guração ou

inicialização de um middleware [14].

Inicialmente, o maior problema do J2EE, mais especi�camente com o EJB, era o de

não ser neutro em relação a linguagens de programação. Tanto CORBA como COM per-

mitem a interoperabilidade entre C, C++, java, VB, etc, já o EJB inicialmente não tinha

interoperabilidade com outras linguagens, pois utilizava o RMI para realizar a comunica-

ção, um formato muito ligado ao java.

Com a introdução do RMI/IIOP uma implementação alternativa do RMI o EJB

passou a se utilizar do IIOP, o protocolo de transporte do CORBA, permitindo assim a

4.2 Webservices 35

interoperabilidade com aplicações CORBA escritas em outras linguagens.

Grande parte a infra-estrutura do EJB foi baseada no padrão CORBA, o EJB depende

de um ORB completo para se comunicar, a grande inovação do JavaEE foi ser uma

plataforma totalmente gerenciada graças a máquina virtual java, com o byte code portável

e a GC (Garbage Collection) que realiza o gerenciamento automático da memória , bem

como os princípios de segurança da máquina virtual.

4.2 Webservices

Webservices são o que há de mais recente em desenvolvimento de aplicações que

efetuam chamadas de procedimentos remotos, inicialmente especi�cado pela microsoft,

vêm atraindo interesse de vários desenvolvedores e pesquisadores em todas as plataformas

de programação. Os webservices possuem um conceito muito simples, compor RPCs

(Chamadas de procedimentos Remotos) pela internet ou por uma rede. Os webservices

não são a primeira arquitetura a permitir isto, mas possuem uma diferença em relação

as tecnologias existentes atualmente pois trabalham com padrões neutros de plataforma

como o XML e HTML, o cliente só precisa saber o endereço onde está sendo servido

o serviço e os tipos de dados utilizados nas chamadas de procedimentos remotos, não

importando a linguagem de programação utilizada ou tipo de plataforma em que o mesmo

está escrito, como Java em linux, ou um serviço Asp.net no Windows[15].

Como os Webservices são totalmente baseados em XML, e o XML é facilmente trans-

portado pelo protocolo padrão da Web, o http, se resolvem vários problemas do RPC

tradicional, a interoperabilidade. São utilizados ainda outros padrões como WSDL.

4.2.1 Arquitetura dos Webservices

Webservices estende o conceito de WWW (World wide Web) provendo meios de um

software conectar outro software. Para prover esta interoperabilidade webservices utilizam

em sua arquitetura formatos como HTTP, XML e SOAP[16].

Para entender mais sobre a arquitetura webservices é necessário conhecer cada um

dos formatos utilizados.

4.2 Webservices 36

4.2.2 Linguagem de marcação XML

O XML, eXtensible Markup Language, é uma linguagem de marcação padronizada,

muito utilizada atualmente para facilitar a interoperabilidade entre sistemas em arquite-

turas distintas.

As linguagens de marcação têm como maior característica o uso de tags (marcadores)

para estruturar as informações e dados. Com seu uso as aplicações que interpretam as

tags podem executar e demonstrar as informações aos clientes, como os navegadores web,

que interpretam as tags HTML dos documentos e as exibem para o usuário.

As linguagens de marcação tiveram a sua origem com o SGML (Standard Generalized

Markup), que surgiu na década de 70, o SGML é um padrão internacional desde 1986. Ela

é muito bem servida em termos de suporte e documentação. É uma linguagem poderosa,

mas muito complexa, tornando-se árdua a tarefa de incorporá-la a uma aplicação, só para

termos uma idéia a especi�cação do SGML possui mais de 500 páginas.

O Como o SGML, o HTML (HyperText Transfer Protocol ) possui um número �xo

de tags. Em função da necessidade cada vez maior de recursos mais complexos surgiu

então o XML. No XML cada aplicação pode elaborar suas próprias tags, tendo assim uma

�exibilidade muito maior que no HTML. O XML, também torna possível que o documento

seja processado automaticamente por aplicações diferentes, não só por navegadores, no

caso do HTML.

Um documento XML, num primeiro momento, pode parecer muito semelhante a um

documento HTML, pois ambos possuem as tags procedidas do símbolo �"e �nalizadas

com �". Porém, a maior diferença é que com o XML tem se a liberdade de criar tags, já

as tags HTML são pré-de�nidas.

4.2.3 Protocolo de transmissão SOAP

O Simple Object Access Protocol (SOAP) é um mecanismo para comunicação que

permite trocar informações em um ambiente descentralizado e distribuído. O SOAP possui

mecanismo de codi�cação dos tipos de dados inclusos nos pacotes sendo transportados,

bem como o empacotamento de informações. No SOAP os dados são transportados em

forma de texto codi�cados no formato XML, o que facilita a interação entre sistemas

heterogêneos. Os dados codi�cados em texto são transportados utilizando os protocolos

da Web como o HTTP, SMTP, ou FTP.

4.2 Webservices 37

Existem vantagens do SOAP em relação aos outros protocolos. Como é transportado

pelo protocolo HTTP, acaba sendo um protocolo que navega sem precisar de con�gurações

e portas especí�cas entre os servidores e �rewalls.

A estrutura do SOAP é melhor visualizada na �gura abaixo:

Figura 13: Estrutura do pacote de transmissão SOAP

4.3 Bouncy Castle API de Criptogra�a para Java 38

4.2.4 Linguagem de descrição de Serviço WSDL

AWSDL (Webservices Description Language) é uma linguagem baseada em XML cuja

função é descrever Webservices, de�nindo o que o serviço pode realizar, como localizá-lo

e como invocá-lo [17]. É constituída de duas partes, uma mais abstrata que identi�ca

um conjunto de operações e mensagens, e uma parte mais concreta contendo informações

para localização na rede e um protocolo de integração das operações [18].

"De�nições de Webservices podem ser mapeadas para qualquer linguagem, plata-

forma, modelo de objetos, ou sistema de mensagens. Simples extensões à infra-estrutura

existente da Internet podem implementar Webservices para interação via browsers ou di-

retamente dentro de uma aplicação. A aplicação poderia ser implementada usando COM,

JMS, CORBA, COBOL ou uma variedade de soluções de integração proprietárias. Desde

que o solicitante e o provedor concordem na descrição do serviço (o arquivo WSDL), as

implementações por trás dos Webservices podem ser qualquer coisa"[18].

4.3 Bouncy Castle API de Criptogra�a para Java

Java possui um vasto leque de tecnologias e APIs de apoio, uma dessas tecnologias

é o Java SE Security ou Java Security. Java Security inclui uma grande quantidade de

APIs, ferramentas e implementação de algoritmos, mecanismos e protocolos mais comuns.

Java Securty possui ferramentas em diversas áreas da segurança como criptogra�a, infra-

estrutura de chaves públicas, comunicação, autenticação, etc [19].

Um dos subcomponentes do pacote de segurança do Java, especi�camente do pacote

de criptogra�a é o JCA, "Java Cryptography Architeture". O JCA contem provedores de

criptogra�a e APIs para assinatura digital, extração de resumo criptográ�co, certi�cados,

veri�cação de certi�cados e outros [20].

A arquitetura JCA é desenvolvida seguinte 3 princípios fundamentais[20]:

• Implementação independente: aplicações não precisam implementar algoritmos se-

guros. Basta requisitar aos serviços de criptogra�a da plataforma Java;

• Interoperabilidade de implementação - Provedores são interoperáveis com quaisquer

aplicações. Provedores são independentes de aplicações;

• Extensão de algoritmos - A plataforma de segurança Java prove suporte a instalação

de provedores de desenvolvedores independentes;

4.4 Conclusão 39

The Legion of Bouncy Castle é uma iniciativa código aberta que prove um provedor

de criptogra�a JCA, podendo então ser utilizado em conjunto com a plataforma Java.

A api de criptogra�a da Bouncy Castle consiste dos seguintes pacotes principais[21]:

• Provedor de criptogra�a JCA;

• Biblioteca de leitura e escrita ASN.1;

• Geradores de certi�cados X509 versão 3, CRLs versão 2 e arquivos PKCS#12;

• Geradores de certi�cados de atributos X509 versão 2;

4.4 Conclusão

A plataforma Java EE é uma plataforma robusta, inteligente e organizada, prove com

segurança tecnologias para interoperabilidade de sistemas, no caso EJB e Webservices

quanto APIs de criptogra�a, o que a torna a escolha certa para o desenvolvimento de

uma aplicação robusta e expansível.

Webservices é uma tecnologia de chamada de procedimentos remotos so�sticada e

independente de plataforma o que torna seu uso conveniente em arquiteturas em que

existe a necessidade de diversos sistemas interoperarem. No caso de uma Autoridade de

Atributos poder vir a ser acessada por diferentes arquiteturas e sistemas, o Web service

certamente é a melhor escolha.

A biblioteca de apoio Bouncy Castle possui dentre seus pacotes geradores de certi�ca-

dos de atributos e certi�cados de chave pública, o que diminui signi�cativamente o tempo

de desenvolvimento da aplicação.

No próximo capítulo será demonstrada uma visão geral sobre a arquitetura da apli-

cação protótipo e como a mesma utiliza as tecnologias.

40

5 Visão Geral da Aplicação

No capítulo anterior foram identi�cadas as ferramentas e tecnologias utilizadas e a

justi�cativa que levaram a escolha de tais ferramentas no desenvolvimento da aplicação

protótipo.

Este capítulo tem como objetivo de�nir que funcionalidades a aplicação protótipo deve

prover, serão discutidos e especi�cados em detalhes cada uma das suas funcionalidades,

dando assim uma visão geral de como irá se portar a aplicação e quais são os seus objetivos.

A primeira parte descreve os requisitos de negócio envolvidos com a geração e revo-

gação de certi�cados de atributos. Nesta parte identi�cam-se os processos realizados pelo

sistema, bem como os atores envolvidos nestes processos.

Na segunda parte os processos realizados pelo sistema são mapeados em casos de usos.

Na terceira e quarta parte é demonstrado os requisitos de sistema e os requisitos não

funcionais, identi�cados conforme os casos de uso previamente identi�cados.

5.1 Levantamento e Analise de Requisitos

Uma das primeiras fases de engenharia de um software consiste no levantamento de

requisitos. Nesta etapa, o engenheiro de software busca compreender as necessidades do

usuário e o que ele deseja que o sistema a ser desenvolvido realize[22].

Os requisitos de negócios correspondem aos objetivos que o sistema deve prover para

poder satisfazer aos negócios do cliente. O usuário ou cliente possui um problema que

deve ser atendido pelo sistema.

Logo após o levantamento dos requisitos, passa-se à fase em que as necessidades apre-

sentadas pelo cliente são analisadas; esta etapa é conhecida como Análise de Requisitos,

onde o engenheiro examina os requisitos enunciados pelos usuários, veri�cando se estes

foram bem compreendidos. A partir da etapa de Análise de Requisitos são determinadas

5.1 Levantamento e Analise de Requisitos 41

as reais necessidades do sistema de informação [22].

Na infra-estrutura de chaves públicas é comum identi�car claramente dois processos

de negocio, registro e emissão de certi�cados e emissão de Lista de Certi�cados Revogados.

No primeiro processo é comum identi�car duas entidades, o cliente a quem será emitido

o certi�cado e a Autoridade de Atributos. Em alguns casos as Autoridades Atributos

podem ser substituídas por Autoridades de Registro, na execução de uma primeira função

de registro do cliente junto à própria autoridade.

No segundo processo a própria Autoridade Atributos é responsável e possui autonomia

para emissão das listas de certi�cados revogados em área pública para consulta.

Nos próximos capítulos será apresentado com maiores detalhes cada um dos processos.

5.1.1 Processo de registro e emissão de certi�cados

Uma Autoridade de Atributos é responsável por emitir corretamente certi�cados e

lista de certi�cados revogados [8].

O processo de registro e emissão de certi�cados tem como objetivo atestar que a

entidade requerente possui as quali�cações necessárias que possibilite a emissão de um

certi�cado de atributo.

As quali�cações exigidas são dependentes de cada uma das Autoridades de Atributos,

de suas práticas e políticas para emissão destes atributos.

Na ausência de uma autoridade de registro a própria Autoridade de Atributos realiza

a autenticação da entidade e veri�ca se as quali�cações exigidas foram cumpridas. Caso as

obrigações tenham sido cumpridas a Autoridade Atributos da prosseguimento a emissão

do certi�cado digital a entidade requerente.

No �uxo onde há uma autoridade de registro, a mesma realiza as veri�cações sobre a

entidade, caso as obrigações tenham sido cumpridas corretamente envia então um atestado

a Autoridade de Atributos, permitindo que a entidade possa então emitir um certi�cado

na mesma.

No escopo do presente trabalho assume-se que as obrigações que a entidade deve

cumprir é possuir um certi�cado de chaves públicas emitidos por uma autoridade de

certi�cação con�ável no âmbito ICP-Brasil.

Como é possível a um certi�cado de atributo possuir qualquer estrutura como atributo,

5.2 Requisitos de Negócio 42

foi restringida a termo deste protótipo a emissão de atributos semelhantes aos atributos

ICP-Brasil encontrados nos certi�cados de chave pública, constituindo de um número

identi�cador OID e um valor, sendo o valor um array de caracteres ou binários.

5.1.2 Processo de Emissão de lista de Certi�cados Revogados

Além de emitir certi�cados digitais uma Autoridade de Atributos deve emitir Lista

de Certi�cados Revogados, onde constam quais certi�cados que a Autoridade deixou de

con�ar.

Para que um certi�cado conste em uma LCR, a entidade o qual o certi�cado é de posse

deve procurar a autoridade que o emitiu e gerar uma requisição de revogação de certi�cado,

nesta requisição deve constar o motivo para a revogação do certi�cado. Comumente a

Autoridade Certi�cadora fornece um serviço on-line para requerer a revogação de um

certi�cado, bastando utilizar o serviço para realizar a revogação do certi�cado.

5.2 Requisitos de Negócio

Os requisitos de negócios correspondem aos objetivos que o sistema deve prover para

poder satisfazer aos negócios do cliente. O usuário ou cliente possui um problema que

deve ser atendido pelo sistema.

Identi�cados os processos de negócio é possível veri�car que o protótipo deve emitir

certi�cados de atributos e lista de certi�cados revogados e prover uma interface para

que o usuário utilize destes serviços e uma interface de administração da autoridade de

atributos.

De posse dos requisitos de negócio, o que deve ser efetivamente entregue ao cliente,

é gerado os requisitos de sistema. Requisitos de sistema têm um caráter mais técnico e

consiste da descrição detalhada de cada uma das ações que o sistema deve executar para

cumprir os requisitos de negócio.

5.3 Requisitos Funcionais

Os requisitos funcionais foram divididos em três partes de acordo com os requisitos

de negócio levantados. São as seguintes partes: requisitos funcionais da autoridade de

atributos, requisitos funcionais de administração e requisitos de módulo público.

5.3 Requisitos Funcionais 43

5.3.1 Requisitos funcionais da Autoridade de Atributos

São os seguintes requisitos:

RF1 Emitir certi�cados de atributos de acordo com o padrão X.509v2 para certi�cados

de atributos utilizando o modo push;

RF2 Emitir lista de certi�cados de atributos revogados padrão X.509.

RF3 Veri�car se o certi�cado do requisitante é válido;

RF4 Veri�car se a autoridade emissora do certi�cado do requisitante é con�ável;

RF5 Construir a cadeia de certi�cação do certi�cado do requisitante;

RF6 Persistir todas as requisições enviadas a autoridade

RF7 Persistir todos os procedimentos de emissão de certi�cados de atributos para �ns de

auditoria;

RF8 Publicar informações de certi�cados emitidos

RF9 Publicar Lista de certi�cados revogados

5.3.2 Requisitos funcionais de administração


RF10 Alterar as con�gurações dos procedimentos de emissão de certi�cado, como data de

validade, algoritmo de assinatura, etc.;

RF11 Adicionar autoridades certi�cadoras de chave pública con�áveis;

RF12 Adicionar atributos a serem emitidos

RF13 Alterar as con�gurações de emissão de LCR;

5.3.3 Requisitos funcionais de módulo público


RF14 Permitir emitir requisições de certi�cado à autoridade de atributos

5.4 Casos de Uso 44

RF15 Permitir emitir certi�cado de atributo junto à autoridade de atributos

RF16 Permitir revogar certi�cado de atributo junto à autoridade de atributos

RF17 Permitir consultar LCRs emitidas pela autoridade de atributos

RF18 Permitir consultar certi�cados emitidos pela autoridade de atributos

5.4 Casos de Uso

O diagrama de casos de uso é o diagrama mais geral e informal da UML, apresenta

uma linguagem bem simples e procura identi�car os atores (usuários, outros sistemas e

hardwares), que utilizarão o sistema. O diagrama de caso de usos é base para outros

diagramas e é consultado durante toda a fase de modelagem de um sistema [22].

A �gura abaixa ilustra o diagrama de casos de uso gerado.

Figura 14: Diagrama de caso de usos

5.4 Casos de Uso 45

5.4.1 Atores do Sistema

Através dos requisitos levantados e dos casos de uso foram identi�cados três tipos de

atores que irão consumir os serviços disponibilizados pela Autoridade de Atributos. São

cada um deles:

• Requerente: Entidade que consome os serviços de emissão de certi�cados de atribu-

tos disponibilizados pela autoridade de atributos. Realiza o registro na autoridade,

instalação do certi�cado e revogação de certi�cado.

• Administrador: Entidade responsável pela manutenção das con�gurações da auto-

ridade certi�cadora. É responsável por cadastrar atributos, certi�cados de autori-

dades de chaves públicas con�áveis, e con�guração de emissão de LCRs.

• Usuário: Consome serviços de consulta à autoridade certi�cadora, acessa o repo-

sitório público em busca de informações de revogação e de certi�cados emitidos.

Não consome serviços de emissão. Procura a autoridade de atributos em busca de

informações.

5.4.2 Detalhamento dos casos de uso

Com os requisitos levantados foram identi�cados nove casos de uso detalhados a seguir.

5.5 Requisitos Não Funcionais 46

UC1 Requisitar certi�cadoRequisitos funcionais RF14, RF3, RF4, RF5, RF6Atores RequerenteObjetivo Enviar requisição de certi�cado de atributo para a autoridade de atribu-

tosPré-requisito possuir um certi�cado de chaves públicasFluxo Principal Requisitar certi�cado:

1. O requerente inicia o caso de uso selecionando a opção de requi-sição de certi�cado na tela do módulo público do sistema.

2. Uma nova tela é apresentada onde o requerente deve selecionar ocerti�cado de chave pública.

3. O requerente após seleção do certi�cado seleciona a opção de en-viar.

4. O requerente recebe após o envio em caso de aceitação pelo servi-dor da requisição um número de identi�cação da requisição paraposterior emissão.

Fluxos Alternativos

• Certi�cado não selecionado pelo usuário

• Autoridade certi�cadora emissora do certi�cado selecionado nãoé con�ável pela autoridade de atributos

5.5 Requisitos Não Funcionais

Os requisitos funcionais são requisitos relacionados com o ambiente da aplicação,

podendo ou não in�uir diretamente nos requisitos funcionais.

O requisitos não funcionais são os seguintes:

• Persistencia de dados utilizar banco de dados MySQL.

• Liguagem Java como linguagem de pragramação utilizada para construção dos Web-

Services.

• Linguagem VB.Net para implementação de interface de administração;

• Asp.Net como plataforma de desenvolvimento do módulo público;

• Sistema operacional Windows;

• servidor web Tomcat versão 5 ou superior para módulo Webservices

• servidor web IIS 5 ou superior para módulo público

• JavaEE 5 ou superior


UC2 Instalar certi�cadoRequisitos funcionais RF15, RF7, RF1Atores RequerenteObjetivo Enviar número de identi�cação para a autoridade certi�cadora

e emitir o certi�cado de atributosPré-requisito possuir o número de identi�cação de requisição emitido pela

autoridade de atributosFluxo Principal Instalar certi�cado:

1. O requerente inicia o caso de uso selecionando a opçãode emitir certi�cado na tela do módulo público do sis-tema.

2. Uma nova tela é apresentada onde o requerente deveadicionar o número de identi�cação exigido.

3. O requerente envia o número para a autoridade selecio-nando a opção enviar.

4. O requerente recebe após o envio um link para a insta-lação do certi�cado.

Fluxos Alternativos

• Requerente possui um número de identi�cação inválido

UC3 Revogar certi�cadoRequisitos funcionais RF16, RF2Atores RequerenteObjetivo Enviar número de identi�cação para a autoridade certi�cadora

e revogar o certi�cado de atributosPré-requisito possuir o número de identi�cação de requisição emitido pela

autoridade de atributosFluxo Principal Revogar certi�cado:

1. O requerente inicia o caso de uso selecionando a opçãode revogar certi�cado na tela do módulo público do sis-tema.

2. Uma nova tela é apresentada onde o requerente deveadicionar o número de identi�cação exigido e descreve omotivo da revogação do certi�cado.

3. O requerente envia a requisição de revogação para aautoridade selecionando a opção enviar.

4. O requerente recebe após o envio um aviso de revogaçãodo certi�cado.

Fluxos Alternativos

• Requerente possui um número de identi�cação inválido


UC4 Consultar LCRRequisitos funcionais RF17, RF9Atores UsuárioObjetivo Consultar a autoridade de atributos em busca de LCRs por

ela emitidaPré-requisito N.AFluxo Principal Consultar LCR:

1. O usuário inicia o caso de uso selecionando a opção depesquisa de LCR.

2. Uma nova tela é apresentada onde o usuário pode aplicar�ltros de pesquisa.

3. O usuário envia as opções de busca para a autoridadecerti�cadora selecionando a opção enviar.

4. A busca retorna ou não LCRs encontrados e exibe osmesmos para o usuário.

Fluxos Alternativos

• Usuário seleciona opções de �ltro incorretas.

UC5 Consultar certi�cadosRequisitos funcionais RF18, RF8Atores UsuárioObjetivo Consultar a autoridade de atributos em busca dos certi�cados

por ela emitidaPré-requisito N.AFluxo Principal Consultar certi�cados:

1. O usuário inicia o caso de uso selecionando a opção depesquisa de certi�cados.

2. Uma nova tela é apresentada onde o usuário pode aplicar�ltros de pesquisa.

3. O usuário envia as opções de busca para a autoridadecerti�cadora selecionando a opção enviar.

4. A busca retorna ou não certi�cados encontrados e exibeos mesmos para o usuário.

Fluxos Alternativos

• Usuário seleciona opções de �ltro incorretas.


UC6 Con�gurar autoridades certi�cadoras con�áveisRequisitos funcionais RF11Atores AdministradorObjetivo Con�gurar a Autoridade de atributos a somente aceitar os

certi�cados de chaves pública emitidos por autoridades pre-viamente cadastradas

Pré-requisito Possuir o arquivo dos certi�cados da autoridade a ser cadas-trada

Fluxo Principal Con�gurar autoridades certi�cadoras con�áveis:

1. O administrador inicia o caso de uso executando a apli-cação de administração da Autoridade Certi�cadora.

2. Dentro da tela da aplicação o administrador aciona omenu de con�gurações e a opção de con�gurações decerti�cados.

3. O administrador seleciona o certi�cado a ser cadastradoe submete o mesmo a autoridade certi�cadora.

Fluxos Alternativos

• Administrador seleciona um certi�cado codi�cado incor-retamente.

• Administrador seleciona um certi�cado não ICP-Brasil.

UC7 Con�gurar emissão de LCRRequisitos funcionais RF13Atores AdministradorObjetivo Con�gurar na autoridade de atributos o periodo de tempo

para emissão da LCR e também o local em disco onde serásalva a nova LCR emitida

Pré-requisito N.AFluxo Principal Con�gurar emissão de LCR:


2. Dentro da tela da aplicação o administrador aciona omenu de con�gurações e a opção de con�gurações deLCR.

3. Na aba LCR o administrador pode executar duas alte-rações distintas ou em conjunto:

• Alterar as con�gurações de periodo de emissão deLCR

• Alterar o local em disco onde será salva a LCRemitida

Fluxos Alternativos

• Administrador seleciona um local em disco inválido.


UC8 Con�gurar autoridadeRequisitos funcionais RF10Atores AdministradorObjetivo Alterar con�gurações gerais da autoridade de atributosPré-requisito N.AFluxo Principal Con�gurar autoridade:


2. Dentro da tela da aplicação o administrador aciona omenu de con�gurações.

3. O administrador seleciona uma opção de con�guraçãodesejada.

4. O administrador altera as con�gurações e submete asalterações para a autoridade certi�cadora

Fluxos Alternativos

• Administrador cancela alterações.

UC9 Adicionar atributosRequisitos funcionais RF12Atores AdministradorObjetivo Adicionar novos atributos a serem emitidos pela autoridade

de atributosPré-requisito N.AFluxo Principal Con�gurar autoridade:


2. Dentro da tela da aplicação o administrador aciona omenu de con�gurações.

3. O administrador seleciona a opção de con�guração deatributos.

4. O administrador altera as con�gurações da aba e sub-mete as alterações para a autoridade certi�cadora

Fluxos Alternativos

• Administrador cancela alterações.

• Administrador submete atributos incorretos.

5.6 Módulos da Aplicação 51

• .Net Framework 2.0 ou superior

5.6 Módulos da Aplicação

A Autoridade de Atributos pode ser dividida nos seguintes módulos de acordo com

as funcionalidades:

• Módulo Público

• Módulo Administração

• Módulo Principal

� Submódulo Persistencia de dados

� Submódulo lógica e criptogra�a

� Submódulo Webservices

Melhor visualizado no diagramas de componentes acima:

O módulo público constitui-se de uma interface grá�ca e lógicas de negócio progra-

madas utilizando a linguagem vb.net com o principal objetivo de auxiliar o requerente a

requisitar um certi�cado e emitir um certi�cado junto à autoridade de atributo.

O módulo de administração constitui-se de uma interface web e lógica de negócio

programada utilizando a linguagem ASP.net com o objetivo de auxiliar o administrador

a con�gurar o funcionamento da autoridade certi�cadora.

O módulo principal é programado em Java e condensa toda a lógica de emissão de

atributos pela autoridade de atributos. O módulo é subdividido em três submódulos es-

pecializados e com características próprias. O submódulo de persistência é responsável

por registrar em banco de dados, todas as ações que acontecem na autoridade de atri-

butos, entre elas, as informações de emissão, requisição e con�gurações da autoridade de

atributos. O submódulo de persistência é acessado diretamente pelo submódulo de lógica

e criptogra�a. O submódulo de lógica e criptogra�a é como o controle da autoridade de

atributos e possui toda a lógica de controle do sistema, como rotinas de validação das

requisições encaminhadas a autoridade, rotinas de acesso a banco de dados, rotinas de

con�gurações e rotinas de emissão dos certi�cados de atributos, é o submódulo da in-

teligência da autoridade certi�cadora. O submódulo de lógica e criptogra�a é acessado

5.6 Módulos da Aplicação 52

Figura 15: Módulos da Autoridade de Atributos

diretamente pelo submódulo de Webservices. O submódulo de Webservices disponibiliza

uma interface para acesso as funcionalidades providas pelo submódulo lógica e criptogra-

�a e pela autoridade certi�cadora, somente pelos serviços publicados é possível interagir

com as funcionalidades inteligentes da autoridade certi�cadora.

É importante ressaltar que o uso de webservices como protocolo de troca de infor-

mações implica no uso de um canal seguro evitando assim ataques as informações que

trafegam entre os módulos. Embora este trabalho não apresente nenhum mecanismo de

segurança, sugere-se o uso de canal SSL para transmissão de dados de forma mais segura.

De�nidos todos os requisitos e módulos do sistema o próximo passo é a apresentação

da aplicação desenvolvida e sua implementação que será detalhado no próximo capítulo.

5.7 Conclusão 53

5.7 Conclusão

Através das de�nições dos requisitos de negócio do sistema �ca muito mais fácil o

levantamento dos requisitos funcionais que o sistema deve atender. Com os requisitos de

negócio é possível obter uma abstração de maior nível de que funcionalidades especí�cas

deve-se esperar de um sistema.

Os requisitos funcionais juntamente com os casos de uso detalhados norteiam todo o

desenvolvimento de um software, eles possuem uma linguagem simples e são capazes de

suprir dúvidas que possam aparecer durante o seu desenvolvimento. Nos casos de usos e

requisitos estão detalhados e especi�cados os requisitos de negócio. Com os requisitos e

casos de uso atendidos os requisitos de negócio são atendidos em consequência.

A subdivisão em módulos facilita o desenvolvimento do software podendo então o

software ser construído por etapas ou iterações e essas iterações serem responsáveis pelo

desenvolvimento de cada um dos módulos do sistema.

54

6 Implementação da Autoridade de

Atributos

Este capítulo tem por objetivo apresentar o desenvolvimento do protótipo, desenvol-

vimento este orientado pelos requisitos e casos de uso levantados no capítulo anterior.

Será demonstrado o desenvolvimento de cada um dos módulos do sistema e como as fer-

ramentas e tecnologias detalhadas no capítulo 4 foram utilizadas neste desenvolvimento.

Neste capítulo também serão demonstrados certi�cados de atributos emitidos com a

autoridade de atributos totalmente concluída. Para isto será utilizada uma ferramenta

de visualização ASN.1, está ferramenta torna muito mais amigável as visualizações de

estruturas ASN.1

6.1 Módulo Principal e Webservices

O módulo principal foi escolhido como o primeiro a ser desenvolvido devido a sua

maior importância dentro do desenvolvimento da Autoridade de Atributos em si. O

módulo principal possui toda a lógida de emissão e persistência e também os webservices

que provêem acesso as funcionalidades da Autidade de Atributos.

O módulo principal foi desenvolvido em java utilizando a ferramenta ou IDE de de-

senvolvimento Eclipse. Na �gura abaixo pode-se ver o Eclipse juntamente com o módulo

principal e seus submódulos.

O módulo principal foi dividido dentro do ambiente Eclipse em três projetos parale-

los, sendo que cada um destes projetos contempla cada um dos submódulos do módulo

principal, estes projetos são:

• Projeto ACA-BL contempla classes responsáveis por toda a parte inteligente do

sistema. Possui classes para a manipulação e geração dos certi�cados, cadastros de

atributos, con�guração da autoridade e emissão de lista de certi�cados revogados.

6.1 Módulo Principal e Webservices 55

Figura 16: IDE Eclipse utilizada no desenvolvimento da Autoridade de Atributos

Este projeto acessa diretamente as classes de persistência.

• Projeto ACA-Persist contempla todas as classes de acesso direto a banco de

dados. Possui classes que salvam, atualizam e recuperam informações do banco de

dados.

• Projeto ACA-WS projeto web que disponibiliza webservices para acesso direto

as funcionalidades da Autoridade de Atributos. Os webservices são a ligação entre

o mundo externo e a Autoridade de Atributos.

O primeiro projeto criado foi o ACA-BL, isto foi devido a necessidade de desenvolvi-

mento e implementação das funções básicas de emissão de certi�cado de atributos. Para

obter o conhecimento necessário para o desenvolvimento das funções de emissão foi uti-

lizada a documentação o�cial da biblioteca de criptogra�a e certi�cação digital Bouncy

Castle[23]. A documentação completa da Bouncy Castle possui tutoriais, exemplos e a

API de desenvolvimento em formato HTML com uma descrição completa da assinatura

de classes e métodos disponibilizados por sua API.

Após a obtenção dos conhecimentos básicos necessários ao desenvolvimento foi criada a

infraestrutura mínima necessária para o desenvolvimento do projeto e sua codi�cação isto

é a criação propriamente dita das infraestruturas de pacotes, bibliotecas de dependência e


arquivos de con�guração. Para isto foi criado um novo projeto na IDE Eclipse. Em termos

simpli�cados basta acessar os menus da ferramenta e criar um novo projeto, informando

dados mínimos e solicitar a geração do projeto e o próprio Eclipse cria a infraestrutura

básica para início do desenvolvimento do projeto.

Com o projeto no eclipse iniciado foi adicionado o JAR1 da biblioteca de dependência

do projeto, o jar "bcprov-jdk6-141.jar"[24] da Bouncy Castle.

Con�gurado o Eclipse e adicionado a dependência do projeto estava tudo pronto para

o início do desenvolvimento do projeto. Foram então criados os primeiros pacotes e classes,

sendo as de maior importância as classes Certi�cadoAtributos e EmissaoCerti�cado,

a primeira possui os métodos e atributos que identi�cam um certi�cado de atributos e a

segunda responsável diretamente pela emissão de um certi�cado de atributos. De posse

de ambas as classes foi possível gerar testes para a emissão dos primeiros certi�cados de

atributos, no caso certi�cados de testes.

Após os primeiros testes de emissão de certi�cados iniciou-se o desenvolvimento das

classes que gerenciam os atributos e a sua ligação com as classes de geração dos certi�cados

de atributos.

Em meio ao desenvolvimento do módulo de lógica de negócio iniciou-se o desenvol-

vimento do módulo de persistência. O módulo de persistência foi iniciado exatamente

igual ao anterior, primeiramente foi criado um novo projeto no Eclipse, mas este projeto

diferente do anterior, foi gerado um projeto de persistência de dados. A diferença de um

projeto simples e um projeto de persistência de dados utilizando o Eclipse �cou por conta

da geração de um arquivo XML chamado Persistence.xml. Este XML é responsável

por todas as con�gurações de acesso ao banco de dados como usuário de acesso ao banco,

tipo de sistema gerenciador de banco de dados (SGBD) utilizado, e mapeamentos entre

as entidades de persistência. O Eclipse gera este arquivo xml ao solicitar a geração do

projeto.

Mesmo com a geração automática do projeto pelo Eclipse foi necessário baixar as de-

pendências JARS utilizadas para acessar o banco de dados, no caso do projeto o driver de

conexão MySQL[25] e os JARS do framework de persistência Java, Hibernate[26]. Reali-

zado o download dos jars os mesmos foram adicionados como bibliotecas de dependências

do projeto.

Na programação Java de persistência são criadas entidades que representam as tabelas

1O JAR ou Java Archive é um formato de empacotamento de classes e informações de metadados deforma a facilitar a distribuição de classes Java e executáveis


e os relacionamentos no banco de dados. Essas entidades são criadas utilizando o meca-

nismo de anotação Java, facilitando o processo de geração das entidades e os dados que

elas representam no banco de dados. Cada entidade gerada deve ser incluída no arquivo

Persistence.xml como classe utilizada pelo framework de persistência.

Com as classes de banco de dados geradas foi possível realizar a emissão em dois

processos separados. O primeiro foi à geração de uma requisição e sua persistência em

banco e o segundo processo de emissão do certi�cado através da requisição previamente

gerada, conforme os diagramas de sequência abaixo.

Figura 17: Diagrama de sequência ilustrando a requisicão e persistência de um certi�cadode atributo


Figura 18: Diagrama de sequência ilustrando a adição de atributos na requisição

No �uxo de geração de requisição é necessária a obtenção do certi�cado de chave

pública do requisitor, de posse do certi�cado de chaves públicas algumas informações

sobre o requerente são colhidas e persistidas em banco. Após a coleta de informações do

requerente uma nova requisição é gerada e persistida em banco, sendo gerado então um

número de requisição enviado ao requisitor como resultado das operações.

O processo de geração utiliza um número de requisição para realizar o processo de

emissão do certi�cado de atributo. Para emitir um certi�cado de atributos é necessário

primeiramente adicionar quais atributos será emitido juntamente com o certi�cado e por

consequência emitir o certi�cado com estes atributos, esta sequência é mais bem ilustrada

nos diagramas abaixo.


Segundo o diagrama e os requisitos nada impede a adição de vários atributos desde

que os atributos estejam previamente cadastrados na Autoridade de Atributos. Após a

adição dos atributos na requisição é possível emitir o certi�cado de atributo.

Figura 19: Diagrama de sequência ilustrando a emissao de um certi�cado de atributos

Para emitir um certi�cado o requerente necessita possuir um número de requisição

válido, está requisição é enviada a autoridade certi�cadora que inicia o procedimento de

emissão do certi�cado. O procedimento possui etapas onde são resgatados do banco as

informações do certi�cado de chaves públicas do requerente e os atributos adicionados a

requisição do certi�cado, logo após é gerado o certi�cado de atributos.

Com os projetos de lógica de negócio e de persistência concluídos e testados foi criado o

projeto do submódulo webservices como camada de acesso a lógica de negócio. O projeto

webservice foi criado utilizando o Eclipse nos mesmo moldes dos anteriores através de

telas providas pela ferramenta.

O projeto webservice segue o padrão JAX-WS[27] distribuído juntamente com a última

versão do Java. Foi utilizada a documentação disponibilizada no site do framework para

adquirir o conhecimento necessário para o desenvolvimento dos webservices.

O desenvolvimento de um webservice utilizando o framework JAX-WS basicamente

consiste no uso de anotações java utilizadas em conjunto com o framework e de arquivos

XML de con�guração, são eles web.xml e sun-jaxws.xml. No arquivo web.xml reside

as con�gurações do projeto web, neste arquivo foram con�guradas algumas informações


para que o servidor web possa disponibilizar os webservices com sucesso, como a URL de

acesso aos webservices. No arquivo sun-jaxws.xml foi con�gurado as classes Java onde

os webservices estão desenvolvidos. É através deste arquivo de con�guração que o motor

do framework consegue disponibilizar os webservices.

No total de quatro serviços foram disponibilizados no �nal do desenvolvimento dos

webservices, são eles:

• Con�guracao: Disponibiliza acesso ao métodos de con�guração da Autoridade de

Atributos. São con�gurações gerais da Autoridade de Atributos, entre elas, con�-

gurações de certi�cado da Autoridade de Atributos, cadastro de atributos, emissão

de LCR, etc.

• Emissao: Disponibiliza acesso aos métodos de emissão do certi�cado de atributos.

• Requisicao: Disponibiliza acesso aos métodos de requisição dos certi�cados de

atributos.

• Revogacao: Disponibiliza métodos para um requerente revogar um certi�cado emi-

tido.

A �gura abaixo ilustra os pontos de acesso para cada um dos webservices publicados

em um servidor web.

6.2 Módulo Público 61

Figura 20: Ponto de acesso aos serviços disponibilizados pela Autoridade de Atributos

Com o módulo principal concluído é possível iniciar o desenvolvimento do módulo

público e do módulo de administração da Autoridade de Atributos.

6.2 Módulo Público

O módulo público é caracterizado por uma aplicação web desenvolvida com a tec-

nologia .NET. O módulo público tem por objetivo constituir uma interface amigável de

comunicação entre o módulo principal e seus serviços de emissão, requisição e revogação

de certi�cados. Através do módulo público deve ser possível gerar requisições e emitir os

certi�cados de atributos.

A infraestrutura do módulo público foi gerada acessando a interface grá�ca do am-

biente Visual Studio e acessando a opção de geração de projeto web. Finalizando as

con�gurações do projeto o ambiente cria toda uma infraestrutura de desenvolvimento.

Para através do módulo público em .NET acessar os webservices disponibilizados foi

utilizada a ferramentaWSDL, a ferramenta gera automaticamente o código para acesso a

webservices bastando apenas informar como parâmetro a URL onde esta a WSDL provida


pelo webservice. Esta ferramenta é distribuída em conjunto com o próprio Visual Studio.

A �gura abaixo ilustra o página inicial do módulo público.

Figura 21: Página inicial do módulo público

O módulo público constitui-se de modo simplista de cinco menus ou links, sendo eles:

• Menu Solicitar: O menu Solicitar dispoem das etapas de preenchimento de dados

para a obtenção de uma requisição de certi�cados de atributos. Dentre os dados a

serem preenchidos encontra-se a seleção do certi�cado de chaves públicas, para isto

foi desenvolvido um applet como ferramenta de auxílio, este applet acessa os certi�-

cados em repositórios da máquina do requerente bem como de cartões inteligentes.

Nas �guras abaixo é possivel visualizar estas etapas.

Figura 22: Applet para validação do certi�cado de chaves públicas


Após a validação um número de requisição é gerado e enviado ao cliente.

Figura 23: Número de requisicação gerado após validação do certi�cado

• Menu Instalar: O menu Instalar constitui a etapa de emissão do certi�cado de

atributo. As etapas para emissão são constituídas do envio e validação da requisição

do certi�cado, a inserção dos atributos a serem emitidos e o download do certi�cado

de atributos emitido. Nas �guras abaixo é possivel visualizar estas etapas.

Figura 24: Inserção do número de requisição para emissão do certi�cado de atributos

Após a validação do número de requisição é necessário informar à Autoridade de

Atributos quais atributos devem ser emitidos para o certi�cado.


Figura 25: Inserção dos atributos a serem emitodos pela Autoridade de Atributos

Clicando em emitir o certi�cado de atributo é emitido e seu download pode ser

iniciado.

Figura 26: Download do certi�cado de atributos após emissão

• Menu Certi�cados: Utilizando o menu certi�cados é possível acessar todos os

certi�cados de atributos emitidos pela Autoridade de Atributos. Na �gura abaixo é

possível visualizar esta funcionalidade.


Figura 27: Visualização dos certi�cados emitidos pela Autoridade de Atributos

• Menu Revogar: O menu Revogar dispõem as etapas para revogar um certi�cado de

atributos. Para revogar um certi�cado de atributos deve-se informar a razão para

executar tal ato.Nas �guras abaixo é possivel visualizar estas etapas.

Figura 28: Requisição para revogação do certi�cado de atributos

Após a validação da requisição uma nova tela é apresentada onde deve-se informar

o motivo da revogação.


Figura 29: Motivo para revogação do certi�cado de atributos

Após a inserção do motivo o certi�cado é revogado clicando-se no botão "Revogar".

• Menu Consultar: Utilizando o menu Consultar e possível veri�car se o certi�cado

de atributos foi revogado e qual a razão para a sua revogação.Na �gura abaixo é

possível visualizar esta funcionalidade.

Figura 30: Consulta de certi�cados revogados

Finalizado o módulo público foi iniciado o desenvolvimento do módulo de administra-

ção.

6.3 Módulo de Administração 67

6.3 Módulo de Administração

O módulo administrativo é caracterizado por uma aplicação desktop que deve ser

utilizada na máquina onde está localizada a Autoridade de Atributos, isto devido a carac-

terísticas de segurança. O módulo de administração disponibiliza uma interface de acesso

as funções de administração provida pela Autoridade de Atributos e por seus serviços. O

módulo de administração utiliza em sua maioria o webservice de Con�guração.

A infraestrutura do módulo de administração foi gerada utilizando o ambiente de

desenvolvimento Visual Studio e o framework .NET. A diferença entre o módulo público

e o de administração �ca por conta de sua geração, o módulo de administração não foi

criado como módulo web mas sim con�gurado como aplicação desktop.

Para acessar o webservice de con�guração foi utilizada a ferramenta distribuída com

o Visual Studio, trata-se da ferramenta WSDL também utilizada na geração do módulo

público. A ferramenta gerou as classes para acesso ao webservice de con�guração bastando

apenas passar como parâmetro a ferramenta o endereço da WSDL do webservice.

Com o módulo de administração é possível realizar as seguintes funções:

• Con�gurar o certi�cado utilizado pela Autoridade de Atributos para assinar os cer-

ti�cados de atributos por ela emitidos.

• Con�gurar os atributos a serem emitidos pela Autoridade de Atributos.

• Con�gurar a emissão das LCRs

• Realizar o processo de emissão e publicação das LCRs

A imagem abaixo ilustra a interface grá�ca principal do módulo de administração.

6.3 Módulo de Administração 68

Figura 31: Interface grá�ca do módulo de administração

O módulo de administração possui um menu chamando "Con�guração", este menu

possui as funcionalidades de con�guração de atributos e o certi�cado utilizado pela Auto-

ridade de Atributos para assinar os certi�cados. Esta funcionalidade pode ser visualizada

na �gura abaixo.

Figura 32: Interface grá�ca de con�guração do módulo de administração

6.4 Resultados Obtidos 69

6.4 Resultados Obtidos

Com a aplicação completa foi possível validar o ciclo completo de acordo com os

requisitos e casos de uso levantados. Foi possível realizar o ciclo completo de uso da

Autoridade de Atributos, desde sua con�guração até a geração de requisição e emissão de

certi�cados de atributos.

Abaixo é ilustrado um certi�cado de atributos emitido pela Autoridade de Atributos

utilizando o software de visualização ASN.1 BerViewer.

Figura 33: Certi�cado de atributo emitido utilizando a Autoridade de Atributos

6.5 Conclusão 70

Também foi possível realizar a revogação de certi�cados de atributos utilizando os

mecanismos de revogação e publicação das LCRs disponibilizados pela Autoridade de

Atributos.

Figura 34: Lista de certi�cados revogados emitida utilizando a Autoridade de Atributos

6.5 Conclusão

O módulo principal constituiu-se o principal desa�o da implementação, mesmo com

as facilidades de desenvolvimento com a utilização de ambientes de desenvolvimento como

o Eclipse, os frameworks de persistência de dados e de desenvolvimento de webservices

geraram grande tempo e esforço para seu conhecimento e desenvolvimento.

Evitando quaisquer comparativos entre linguagens e plataformas de desenvolvimento

o .NET e seu ambiente de desenvolvimento Visual Studio constituíram ferramentas mais

amigáveis de trabalhar e exigiram menor esforço de desenvolvimento.

Importantes no momento de implementação, todos os diagramas de casos de uso e

requisitos bem como os digramas de sequência foram de grande importância para realizar

o desenvolvimento do módulo principal. Utilizando estas ferramentas de modelagem foi

possível sempre retirar quaisquer dúvidas durante o desenvolvimento.

71

7 Considerações Finais

O protótipo de Autoridade de Atributos pode ser uma obra que contribui para o en-

tendimento do certi�cado de atributos e suas características, contribuindo de certa forma

para um futuro onde esta tecnologia de certi�cação possa vir a ser utilizada, não somente

em frameworks de autorização, mas sim para algo mais que isso, guardar características

legais de seu portador, o certi�cado de atributos possui potencial enorme devido as suas

características de portabilidade de atributos.

Em análise sob o ponto de vista de complexidade do projeto, pode-se analisá-lo de

forma desa�adora para obtenção de conhecimentos nas diversas áreas desde os aspectos

conceituais da autoridade de atributos e certi�cados de atributos até as tecnologias que

permeiam o desenvolvimento do protótipo. A utilização de uma metodologia nos moldes

ágeis foi certamente uma das melhores escolhas e de grande valia, considerando prazos

curtos, desconhecimento de tecnologias e equipe reduzida, no caso do trabalho uma única

pessoa.

Sobre a metodologia e ferramentas utilizadas no desenvolvimento é possivel a�rmar

que a metodologia de análise e projeto focadas no levantamento de requisitos e casos de

uso foi de extrema importância durante todo o desenvolvimento do protótipo, os requisitos

servem como uma trilha que deve ser seguida com responsabilidade, mesmo que durante o

processo de implementação alguma parte do modelo conceitual precise ser ajustado devido

a fatores intrínsecos ao desenvolvimento.

As ferramentas de apoio atenderam com e�ciência a demanda, principalmente as

ferramentas de apoio a codi�cação no caso deste projeto Eclipse e Visual Studio realmente

merecem todos os méritos, seus atalhos e dicas de utilização realmente facilitam e muito

a vida do programador.

As di�culdades do desenvolvimento �caram por conta do aprendizado de novas tec-

nologias de desenvolvimento. Por ser em projeto um protótipo que utilizou várias tec-

nologias, várias atividades e horas de estudo e pesquisa foram necessárias para aprender

7.1 Trabalhos Futuros 72

cada uma das tecnologias empregadas. Em várias situações durante o desenvolvimento a

documentação de apoio e exemplos disponibilizados era insu�ciente para sanar todas as

dúvidas e a alternativa foram pesquisas em sites técnicos e fóruns de discussão sobre a

tecnologia.

Quanto ao protótipo por se tratar de um trabalho acadêmico pode ser considerado

um software livre podendo ser utilizado para futura pesquisa e apoio a desenvolvimento

de forma livre sem restrições.

7.1 Trabalhos Futuros

Este projeto pode ser entendido como artefato introdutório aos certi�cados de atri-

butos e todo seu escopo e infraestrutura. Várias assuntos relativos a esta tecnologia não

foram levantados e precisam ser estudados. Sendo assim, podemos identi�car este projeto

como o primeiro de outros que podem vir a serem criados. No que tange o planejado

para o escopo deste projeto como trabalho acadêmico, os objetivos de�nidos foram atin-

gidos com pleno êxito, �cando então demonstrado com clareza tecnologias em termos de

programação ou codi�cação de maneira plena para futuros desenvolvimentos.

Dentre os trabalhos futuros identi�cam-se os seguintes:

• Framework de Autorização: Assunto não discutido neste trabalho, mas se trata

do primeiro e maior uso dos certi�cados de atributos. Autoridades de Atributos

são utilizadas em conjunto com softwares de autorização para caracterizar quais os

limites de ação de usuários. Existem vários frameworks de autorização desenvolvidos

e seu estudo são importantes para entender ainda mais os certi�cados de atributos.

• Certi�cados de Atributos e ICP-Brasil: Estudo sobre a utilização de certi�cados de

atributos em conjunto com a infraestrutura de chaves públicas existente no Brasil.

Se o certi�cado de atributo possui uso e espaço junto a infraestrutura atualmente

existente e quais seriam os seus benefícios.

• Estudo de Autoridade de Atributos existentes no mercado e qual o seu escopo de

aplicação. O objetivo é veri�car o uso do certi�cado de atributos para uma utilização

além dos frameworks de autorização.

73

Referências

[1] Instituto Nacional de Tecnologia da Informação - ITI. Certi�cação Digital. 2008. URL:http://www.iti.gov.br/twiki/bin/view/Certi�cacao/WebHome.

[2] IEC 9594-8 - ITU-T Recommendation X.509. Information technology - Open SystemsInterconnection - The Directory: Public-key and attribute certi�cate frameworks. [S.l.],2000.

[3] William Stallings. Cryptography and Network Security: Principles and Practice. [S.l.]:Prentice Hall, 2003.

[4] Bruce Schneier. Applied cryptography. [S.l.]: John Wiley & Sons, Inc, 1996.

[5] Carlisle Adams; Steve Lloyd. PKI: Concepts, Standards, and Deployment Considera-tions. [S.l.]: Addison Wesley, 2002.

[6] The Internet Engineering Task Force - IETF. Internet X.509 Public Key In-frastructure Certi�cate and Certi�cate Revocation List (CRL) Pro�le. 2002. URL:http://www.ietf.org/rfc/rfc3280.txt.

[7] Instituto Nacional de Tecnologia da Informação - ITI. Estrutura da ICP-Brasil. 2010.URL: http://www.iti.gov.br/twiki/bin/view/Certi�cacao/PerguntaVinteSeis.

[8] Russ Housley; Tim Polk. Planning for PKI, Best Practices Guide for Deploying PublicKey Infrastructure. [S.l.]: John Wiley & Sons, Inc, 2001.

[9] Jing-Jang Hwang; Kou-Chen Wu; Duen-Ren Liu. Access control with role attributecerti�cates. [S.l.], 1999.

[10] Wei Zhou; Christoph Meinel. implement Role-Based Acess Control with AttributeCerti�cates. [S.l.], 2003.

[11] GUTMANN, P. PKI: It's Not Dead, Just Resting. [S.l.].

[12] The Internet Engineering Task Force - IETF. An Internet Attribute Certi�cate Pro�lefor Authorization. 2002. URL: http://www.ietf.org/rfc/rfc3281.txt.

[13] SUN Microsystems. Detalhes Tecnologia JavaEE. 2010. URL:http://java.sun.com/javaee/.

[14] Doederlin. Entendendo Web Da RPC a Service Oriented Architeture. [S.l.], 2006.

[15] Tiago Estevao De Rolt. Integracao de Servicos Utilizando WebServices. [S.l.: s.n.],2003.

Referências 74

[16] Mauro Santana. Informacoes sobre Web Services eseu desenvolvimento na plataforma Microsoft. 2010. URL:http://www.microsoft.com/brasil/msdn/webservices/Default.mspx/.

[17] UDDI.org. Especi�cacao Tecnica UDDI. 2010. URL:http://www.uddi.org/about.htm/.

[18] W3C - World Wide Web Consortium. Tutorial W3C sobre Web Services. 2010. URL:http://www.w3schools.com/webservices/default.asp.

[19] SUN Microsystems. Java SE Security. 2010. URL:http://java.sun.com/javase/technologies/security/.

[20] SUN Microsystems. Java Cryptography Architecture (JCA). 2010. URL:http://java.sun.com/javase/6/docs/technotes/guides/security/crypto/CryptoSpec.html.

[21] The Legion of the Bouncy Castle. Bouncycastle.org). 2010. URL:http://www.bouncycastle.org/index.html.

[22] Gilleanes Guedes. UML - Uma Abordagem Pratica. [S.l.]: Novatec, 2004.

[23] The Legion of the Bouncy Castle. Bouncycastle.org Documentation. 2010. URL:http://www.bouncycastle.org/documentation.html.

[24] The Legion of the Bouncy Castle. Bouncycastle.org last releases). 2010. URL:http://www.bouncycastle.org/latest_releases.html.

[25] MySQL Database. MySQL connectors. 2010. URL:http://dev.mysql.com/downloads/connector/.

[26] JBoss Community. Hibernate Persistence for Java & NET. 2010. URL:http://www.hibernate.org/.

[27] SUN Microsystems. Metro Web Services Technologies. 2010. URL:http://java.sun.com/webservices/technologies/index.jsp.

75

APÊNDICE A -- Códigos Fontes

A.1 Módulo Principal

A.1.1 Módulo Logica de Negócio

Listagem A.1: Classe AtributoCadastro

package i n f . u f s c . br . ac ;

import java . i o . S e r i a l i z a b l e ;

5 import i n f . u f s c . br . a t r i bu t o s . TipoAtributo ;

public class AtributoCadastro implements S e r i a l i z a b l e {

/∗∗10 ∗

∗/private stat ic f ina l long se r ia lVers ionUID = −5714679680639565061L ;

private St r ing OID;

private TipoAtributo t ipo ;

15 private byte [ ] valorPadrao ;

private St r ing d e s c r i c a o ;

public AtributoCadastro ( ) {

// TODO Auto−generated cons t ruc to r s tub

20 }

public St r ing getOID ( ) {

return OID;

}

25 public void setOID ( St r ing oID ) {

OID = oID ;

}

A.1 Módulo Principal 76

public TipoAtributo getTipo ( ) {

return t i po ;

30 }

public void setTipo ( TipoAtributo t ipo ) {

this . t i po = t ipo ;

}

public byte [ ] getValorPadrao ( ) {

35 return valorPadrao ;

}

public void setValorPadrao (byte [ ] valorPadrao ) {

this . valorPadrao = valorPadrao ;

}

40 public St r ing ge tDesc r i cao ( ) {

return de s c r i c a o ;

}

public void s e tDe s c r i c ao ( S t r ing d e s c r i c a o ) {

this . d e s c r i c a o = de s c r i c a o ;

45 }

}

Listagem A.2: Classe AtributoRequisicaoBL



5 public class AtributoRequis icaoBL implements S e r i a l i z a b l e {

/∗∗∗∗/

10 private stat ic f ina l long se r ia lVers ionUID = −2067829003054138221L ;

private St r ing o id ;

private byte [ ] va l o r ;

private long idAtr ibuto ;

15 public AtributoRequis icaoBL ( ) {


}

public long get IdAtr ibuto ( ) {

20 return idAtr ibuto ;


}

public void s e t IdAtr ibuto ( long idAtr ibuto ) {

this . idAtr ibuto = idAtr ibuto ;

25 }

public AtributoRequis icaoBL ( St r ing oid , byte [ ] va lor , long

idAtr ibuto ) {

this . o id = oid ;

this . va l o r = va lo r ;

30 this . idAtr ibuto = idAtr ibuto ;

}

public St r ing getOid ( ) {

return o id ;

35 }

public void setOid ( St r ing o id ) {

this . o id = oid ;

}

40

public byte [ ] getValor ( ) {

return va lo r ;

}

45 public void s e tVa lo r (byte [ ] va l o r ) {


}

}

Listagem A.3: Classe GeradorAtributo



5 import org . bouncycast l e . asn1 . ASN1Encodable ;

import org . bouncycast l e . asn1 . BERConstructedOctetString ;

import org . bouncycast l e . asn1 . DERPrintableString ;

import org . bouncycast l e . x509 . X509Attribute ;

10 public class GeradorAtributo implements S e r i a l i z a b l e {


/∗∗∗∗/

15 private stat ic f ina l long se r ia lVers ionUID = 1L ;

private X509Attribute a t r i bu to ;

public GeradorAtributo ( S t r ing oid , byte [ ] va l o r ) {

this . g ene ra t eAt t r ibute ( oid , va l o r ) ;

20 }

public GeradorAtributo ( S t r ing oid , S t r ing va l o r ) {

this . g ene ra t eAt t r ibute ( oid , va l o r ) ;

}

25

private void gene ra t eAt t r ibute ( S t r ing oid , byte [ ] va l o r )

{

ASN1Encodable asn1 = new BERConstructedOctetString ( va l o r ) ;

this . a t r i bu to = new X509Attribute ( oid , asn1 ) ;

30 }

private void gene ra t eAt t r ibute ( S t r ing oid , S t r ing va l o r )

{

ASN1Encodable asn1 = new DERPrintableString ( va l o r ) ;

35 this . a t r i bu to = new X509Attribute ( oid , asn1 ) ;

}

public X509Attribute getAtr ibuto ( )

{

40 return this . a t r i bu to ;

}

}

Listagem A.4: Classe CadastroAtributo

package i n f . u f s c . br . cadast ro ;

import java . u t i l . Co l l e c t i on ;

5 import i n f . u f s c . br . ac . Atr ibutoCadastro ;

import i n f . u f s c . br . a t r i bu t o s . Atr ibuto ;

import i n f . u f s c . br . a t r i bu t o s . AtributoDAO ;


public class CadastroAtributo {

10

public CadastroAtributo ( ) {


}

15 public void ad i c i onarAtr ibuto ( Atr ibutoCadastro cadast ro )

{

AtributoDAO dao = new AtributoDAO () ;

Atr ibuto a t r i bu to = new Atributo ( ) ;

a t r i bu to . s e tDe s c r i c ao ( cadast ro . ge tDesc r i cao ( ) ) ;

20 a t r i bu to . setOID ( cadast ro . getOID ( ) ) ;

a t r i bu to . setTipo ( cadast ro . getTipo ( ) ) ;

i f ( cadast ro . getValorPadrao ( ) != null )

a t r i bu to . setValorPadrao ( cadast ro . getValorPadrao ( ) ) ;

dao . save ( a t r i bu to ) ;

25 }

public Co l l e c t i on<Atributo> getAtr ibutos ( )

{

AtributoDAO dao = new AtributoDAO () ;

30 return dao . g e tA l lAt r ibuto s ( ) ;

}

}

Listagem A.5: Classe CadastroAutoridade

package i n f . u f s c . br . cadast ro ;

import i n f . u f s c . br . c e r t i f i c a d o . Certif icadoACA ;

import i n f . u f s c . br . c e r t i f i c a d o . CertificadoACADAO ;

5

public class CadastroAutoridade {

public CadastroAutoridade ( ) {


10 }

public void ad i c i ona rCe r t i f i c adoAuto r i dade (byte [ ] pkcs12 , S t r ing

senha )

{

Certif icadoACA aca = new Certif icadoACA ( ) ;

15 aca . setPkcs12 ( pkcs12 ) ;


aca . setSenha ( senha ) ;

CertificadoACADAO dao = new CertificadoACADAO () ;

20 dao . save ( aca ) ;

}

}

Listagem A.6: Classe Certi�cado

package i n f . u f s c . br . c e r t i f i c a d o ;

import java . i o . ByteArrayInputStream ;

import java . i o . IOException ;

5 import java . s e c u r i t y . KeyStoreException ;

import java . s e c u r i t y . c e r t . C e r t i f i c a t e ;

import java . s e c u r i t y . c e r t . Ce r t i f i c a t eExc ep t i on ;

import java . s e c u r i t y . c e r t . C e r t i f i c a t eFa c t o r y ;

import java . s e c u r i t y . c e r t . X509Cer t i f i c a t e ;

10

public class Ce r t i f i c a d o {

15 private Ce r t i f i c a t e c e r t i f i c a d o ;

public Ce r t i f i c a d o ( C e r t i f i c a t e c e r t ) throws KeyStoreException {

this . c e r t i f i c a d o = ce r t ;

}

20

public Ce r t i f i c a d o (byte [ ] va l o r )throws Cer t i f i c a t eExcep t i on ,

IOException {

ByteArrayInputStream iStream = new ByteArrayInputStream (

va lo r ) ;

C e r t i f i c a t eFa c t o r y c f = Ce r t i f i c a t eFa c t o r y . g e t In s tance ("X

.509" ) ;

c e r t i f i c a d o = c f . g e n e r a t eC e r t i f i c a t e ( iStream ) ;

25 iStream . c l o s e ( ) ;

}

public X509Cer t i f i c a t e toX509 ( )

{

30 return ( X509Cer t i f i c a t e ) this . c e r t i f i c a d o ;

}


@Override

public St r ing toS t r i ng ( )

{

35 return this . toX509 ( ) . getSubjectDN ( ) . getName ( ) ;

}

}

Listagem A.7: Classe Certi�cadoAC


import i n f . u f s c . br . u t i l s . U t i l i t a r i aA rqu i v o ;

5 import java . i o . ByteArrayInputStream ;


import java . s e c u r i t y . KeyStore ;

import java . s e c u r i t y . KeyStoreException ;

import java . s e c u r i t y . NoSuchAlgorithmException ;

10 import java . s e c u r i t y . PrivateKey ;

import java . s e c u r i t y . UnrecoverableKeyException ;


import java . u t i l . Enumeration ;

15

public class Cert i f icadoAC {

private KeyStore keyStore ;

20 private St r ing senha ;

public Cert i f icadoAC ( ) {

try {

this . keyStore = KeyStore . g e t In s tance ("PKCS12" ) ;

25

} catch ( KeyStoreException e ) {

// TODO Auto−generated catch b l o c k

e . pr intStackTrace ( ) ;

}

30

}

public void adicionarPKCS12 ( St r ing arquivo , S t r ing senha ) throws


NoSuchAlgorithmException , Ce r t i f i c a t eExcep t i on , IOException

{

35 ByteArrayInputStream bStream = new ByteArrayInputStream (

Ut i l i t a r i aArqu i v o . l e rArqu ivo ( arquivo ) ) ;

this . senha = senha ;

this . keyStore . load ( bStream , senha . toCharArray ( ) ) ;

}

40 public void adicionarPKCS12 (byte [ ] pkcs12 , S t r ing senha ) throws


{

ByteArrayInputStream bStream = new ByteArrayInputStream (

pkcs12 ) ;


this . keyStore . load ( bStream , senha . toCharArray ( ) ) ;

45 }

public St r ing g e tA l i a s ( ) throws KeyStoreException

{

St r ing a l i a s = null ;

50 for ( Enumeration e = this . keyStore . a l i a s e s ( ) ; e .

hasMoreElements ( ) ; )

{

a l i a s = e . nextElement ( ) . t oS t r i ng ( ) ;

}

return a l i a s ;

55 }

public Ce r t i f i c a d o g e tCe r t i f i c a d o ( ) throws KeyStoreException

{

return new Ce r t i f i c a d o ( this . keyStore . g e tC e r t i f i c a t e (

g e tA l i a s ( ) ) ) ;

60 }

public PrivateKey getChavePrivada ( ) throws

UnrecoverableKeyException , KeyStoreException ,

NoSuchAlgorithmException

{

PrivateKey chavePrivada = ( PrivateKey ) this . keyStore . getKey

( g e tA l i a s ( ) , this . senha . toCharArray ( ) ) ;

65

return chavePrivada ;

}


public St r ing getProv ider ( )

70 {

return this . keyStore . ge tProv ider ( ) . getName ( ) ;

}

}

Listagem A.8: Classe Certi�cadoAtributos



import java . s e c u r i t y . P r i n c i pa l ;

5 import java . u t i l . ArrayList ;

import java . u t i l . Date ;

import java . u t i l . L i s t ;

import org . bouncycast l e . x509 . A t t r i bu t eCe r t i f i c a t eHo l d e r ;

10 import org . bouncycast l e . x509 . A t t r i b u t eC e r t i f i c a t e I s s u e r ;

import org . bouncycast l e . x509 . X509Attribute ;

import org . bouncycast l e . x509 . X509At t r i bu t eCe r t i f i c a t e ;

import org . bouncycast l e . x509 . X509V2Attr ibuteCert i f i ca te ;

15 public class Cer t i f i c adoAt r i bu to s {

private X509At t r i bu t eCe r t i f i c a t e c e r t i f i c a t e ;

private St r ing ho lder ;

private St r ing holderCN ;

20 private St r ing holderC ;

private St r ing holderO ;

private List<Str ing> listaHolderOU ;

private St r ing holderL ;

private St r ing holderST ;

25 private St r ing holderE ;

private St r ing i s s u e r ;

private List<Str ing> l i s t a I s sue rOU ;

private St r ing issuerCN ;

private St r ing i s sue rC ;

30 private St r ing i s suerO ;

private St r ing i s su e rL ;

private St r ing i s suerST ;

private St r ing i s sue rE ;


35

public Cer t i f i c adoAt r i bu to s ( X509At t r i bu t eCe r t i f i c a t e c e r t i f i c a t e ) {

this . c e r t i f i c a t e = c e r t i f i c a t e ;

this . l i staHolderOU = new ArrayList<Str ing >() ;

this . l i s t a I s sue rOU = new ArrayList<Str ing >() ;

40 // t h i s . montarHolder ( ) ;

// t h i s . monterIssuer ( ) ;

}

public Cer t i f i c adoAt r i bu to s (byte [ ] c e r t i f i c a d o ) throws IOException

45 {

this . c e r t i f i c a t e = new X509V2Attr ibuteCert i f i ca te (

c e r t i f i c a d o ) ;

this . l i staHolderOU = new ArrayList<Str ing >() ;

this . l i s t a I s sue rOU = new ArrayList<Str ing >() ;

this . montarHolder ( ) ;

50 this . monter I s suer ( ) ;

}

public byte [ ] getEncoded ( ) throws IOException

{

55 return this . c e r t i f i c a t e . getEncoded ( ) ;

}

public Date ge tData In i c i o ( )

{

60 return this . c e r t i f i c a t e . getNotAfter ( ) ;

}

public Date getDataFim ( )

{

65 return this . c e r t i f i c a t e . getNotBefore ( ) ;

}

public X509Attribute [ ] ge tAtr ibutos ( )

{

70 return this . c e r t i f i c a t e . g e tAt t r i bu t e s ( ) ;

}

private void montarHolder ( )

{

75 At t r i bu t eCe r t i f i c a t eHo l d e r ho lder = this . c e r t i f i c a t e .

getHolder ( ) ;


Pr in c i pa l [ ] s u j e i t o = ho lder . getEntityNames ( ) ;

this . ho lder = s u j e i t o [ 0 ] . getName ( ) ;

S t r ing [ ] s p l i tV i r g u l a = this . ho lder . s p l i t ("," ) ;

for ( int i = 0 ; i < s p l i tV i r g u l a . l ength ; i++)

80 {

St r ing [ ] s p l i t I g u a l = s p l i tV i r g u l a [ i ] . s p l i t ("=" ) ;

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("CN" ) )

{

holderCN = s p l i t I g u a l [ 1 ] ;

85 System . out . p r i n t l n ( holderCN ) ;

}

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("C" ) )

{

90 holderC = s p l i t I g u a l [ 1 ] ;

System . out . p r i n t l n ( holderC ) ;

}

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("O" ) )

95 {

holderO = s p l i t I g u a l [ 1 ] ;

System . out . p r i n t l n ( holderO ) ;

}

100 i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("OU" ) )

{

this . l i staHolderOU . add ( s p l i t I g u a l [ 1 ] ) ;

System . out . p r i n t l n ( this . l i staHolderOU ) ;

}

105

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("L" ) )

{

holderL = s p l i t I g u a l [ 1 ] ;

System . out . p r i n t l n ( holderL ) ;

110 }

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("ST" ) )

{

holderST = s p l i t I g u a l [ 1 ] ;

115 System . out . p r i n t l n ( holderST ) ;

}

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("E" ) )


{

120 holderE = s p l i t I g u a l [ 1 ] ;

System . out . p r i n t l n ( holderE ) ;

}

}

}

125

private void monter Is suer ( )

{

A t t r i b u t eC e r t i f i c a t e I s s u e r i s s u e r = this . c e r t i f i c a t e .

g e t I s s u e r ( ) ;

P r i n c i pa l [ ] s u j e i t o = i s s u e r . g e tP r i n c i p a l s ( ) ;

130 this . i s s u e r = s u j e i t o [ 0 ] . getName ( ) ;

S t r ing [ ] s p l i tV i r g u l a = this . i s s u e r . s p l i t ("," ) ;

for ( int i = 0 ; i < s p l i tV i r g u l a . l ength ; i++)

{

St r ing [ ] s p l i t I g u a l = s p l i tV i r g u l a [ i ] . s p l i t ("=" ) ;

135 i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("CN" ) )

{

issuerCN = s p l i t I g u a l [ 1 ] ;

System . out . p r i n t l n ( issuerCN ) ;

}

140

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("C" ) )

{

i s suerC = s p l i t I g u a l [ 1 ] ;

System . out . p r i n t l n ( i s sue rC ) ;

145 }

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("O" ) )

{

i s suerO = s p l i t I g u a l [ 1 ] ;

150 System . out . p r i n t l n ( i s suerO ) ;

}

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("OU" ) )

{

155 this . l i s t a I s sue rOU . add ( s p l i t I g u a l [ 1 ] ) ;

System . out . p r i n t l n ( this . l i s t a I s sue rOU ) ;

}

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("L" ) )

160 {


i s s u e rL = s p l i t I g u a l [ 1 ] ;

System . out . p r i n t l n ( i s su e rL ) ;

}

165 i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("ST" ) )

{

i s suerST = s p l i t I g u a l [ 1 ] ;

System . out . p r i n t l n ( i s suerST ) ;

}

170

i f ( s p l i t I g u a l [ 0 ] . equa l s IgnoreCase ("E" ) )

{

i s sue rE = s p l i t I g u a l [ 1 ] ;

System . out . p r i n t l n ( i s sue rE ) ;

175 }

}

}

public St r ing getHolder ( ) {

180 return ho lder ;

}

public St r ing getHolderCN ( ) {

return holderCN ;

185 }

public St r ing getHolderC ( ) {

return holderC ;

}

190

public St r ing getHolderO ( ) {

return holderO ;

}

195 public St r ing getHolderL ( ) {

return holderL ;

}

public St r ing getHolderST ( ) {

200 return holderST ;

}

public St r ing getHolderE ( ) {


return holderE ;

205 }

public St r ing g e t I s s u e r ( ) {

return i s s u e r ;

}

210

public St r ing getIssuerCN ( ) {

return issuerCN ;

}

215 public St r ing get I s sue rC ( ) {

return i s sue rC ;

}

public St r ing get I s suerO ( ) {

220 return i s suerO ;

}

public St r ing ge t I s sue rL ( ) {

return i s s u e rL ;

225 }

public St r ing get I s suerST ( ) {

return i s suerST ;

}

230

public St r ing ge t I s sue rE ( ) {

return i s sue rE ;

}

235 }

Listagem A.9: Classe Certi�cadoRevogado


import java . math . B ig Intege r ;


5

public class Cert i f i cadoRevogado {

private Big Intege r numeroSerie ;

private Date dataRevogacao ;


10 private int Razao ;

public Cert i f i cadoRevogado ( B ig Intege r numSerie , Date dataRevogacao ,

int razao ) {

this . numeroSerie = numSerie ;

this . dataRevogacao = dataRevogacao ;

15 this . Razao = razao ;

}

public Big Intege r getNumeroSerie ( ) {

return numeroSerie ;

20 }

public Date getDataRevogacao ( ) {

return dataRevogacao ;

}

25

public int getRazao ( ) {

return Razao ;

}

30 }

Listagem A.10: Classe AtributoRequisicaoManagerBL

package i n f . u f s c . br . emissao ;

import i n f . u f s c . br . ac . AtributoRequis icaoBL ;

import i n f . u f s c . br . r e q u i s i c a o . ACARequisicao ;

5 import i n f . u f s c . br . r e q u i s i c a o . ACARequisicaoDAO ;

import i n f . u f s c . br . r e q u i s i c a o . AtributoRequisicaoDAO ;

import i n f . u f s c . br . r e q u i s i c a o . Atr ibutoRequ i s i cao ;

public class AtributoRequisicaoManagerBL {

10

public AtributoRequisicaoManagerBL ( ) {


}

15 public void ad i c i ona rAt r ibutoRequ i s i cao ( long req ,

AtributoRequis icaoBL at r i bu to )

{

ACARequisicaoDAO reqDao = new ACARequisicaoDAO() ;

ACARequisicao r e qu i s i c a o = reqDao . f indById ( req ) ;


20 Atr ibutoRequi s i cao atr ibutoReq = new Atr ibutoRequi s i cao ( ) ;

atr ibutoReq . setAcReq ( r e qu i s i c a o ) ;

atr ibutoReq . setOid ( a t r i bu to . getOid ( ) ) ;

atr ibutoReq . s e tVa lo r ( a t r i bu to . getValor ( ) ) ;

25 AtributoRequisicaoDAO atr ibReq = new AtributoRequisicaoDAO

() ;

atr ibReq . save ( atr ibutoReq ) ;

}

30

}

Listagem A.11: Classe EmissaoCerti�cado


import i n f . u f s c . br . ac . GeradorAtributo ;

import i n f . u f s c . br . c e r t i f i c a d o . Ce r t i f i c a do ;

5 import i n f . u f s c . br . c e r t i f i c a d o . Cert i f icadoAC ;


import i n f . u f s c . br . c e r t i f i c a d o . CertificadoACADAO ;

import i n f . u f s c . br . c e r t i f i c a d o . Ce r t i f i c adoAt r i bu to ;

import i n f . u f s c . br . c e r t i f i c a d o . Certi f icadoAtributoDAO ;

10 import i n f . u f s c . br . c e r t i f i c a d o . Ce r t i f i c adoAt r i bu to s ;

import i n f . u f s c . br . c e r t i f i c a d o . Cert i f i cadoPKI ;

import i n f . u f s c . br . manager . ACAEntityManager ;


import i n f . u f s c . br . r e q u i s i c a o . ACARequisicaoDAO ;

15 import i n f . u f s c . br . r e q u i s i c a o . Atr ibutoRequ i s i cao ;

import i n f . u f s c . br . r e q u i s i c a o . AtributoRequisicaoDAO ;

import i n f . u f s c . br . u t i l s . Hash ;


20 import java . math . B ig Intege r ;

import java . s e c u r i t y . Inval idKeyExcept ion ;



import java . s e c u r i t y . NoSuchProviderException ;

25 import java . s e c u r i t y . PrivateKey ;

import java . s e c u r i t y . S ignatureExcept ion ;



import java . s e c u r i t y . c e r t . Cer t i f i ca t eEncod ingExcept i on ;


30 import java . s e c u r i t y . c e r t . Ce r t i f i c a t ePa r s i ngExcep t i on ;

import java . s e c u r i t y . c e r t . X509Cer t i f i c a t e ;



35 import org . bouncycast l e . x509 . A t t r i bu t eCe r t i f i c a t eHo l d e r ;

import org . bouncycast l e . x509 . A t t r i b u t eC e r t i f i c a t e I s s u e r ;

import org . bouncycast l e . x509 . X509At t r i bu t eCe r t i f i c a t e ;

import org . bouncycast l e . x509 . X509V2Attr ibuteCert i f i cateGenerator ;

40 public class EmissaoCer t i f i cado {

protected X509V2Attr ibuteCert i f i cateGenerator x509Generator ;

private Cert i f icadoAC certACA ;

45 public EmissaoCer t i f i cado ( ) throws NoSuchAlgorithmException ,

Ce r t i f i c a t eExcep t i on , IOException {

x509Generator = new X509V2Attr ibuteCert i f i cateGenerator ( ) ;

CertificadoACADAO acaDao = new CertificadoACADAO () ;

Certif icadoACA certbd = acaDao . f indById (1 ) ;

50 certACA = new Cert i f icadoAC ( ) ;

certACA . adicionarPKCS12 ( certbd . getPkcs12 ( ) , certbd . getSenha

( ) ) ;

}

55 public byte [ ] em i t i rC e r t i f i c a d o ( long r e qu i s i c a o ) throws Exception

{


Certi f icadoAtributoDAO atrDao = new Certif icadoAtributoDAO

() ;

60 ACARequisicao acaReq = reqDao . f indById ( r e qu i s i c a o ) ;

i f ( acaReq . i sEmit ido ( ) )

{

return acaReq . getCertAtr ibuto ( ) . g e tVa l o rCe r t i f i c ado

( ) ;

65 }


Cert i f i cadoPKI c e r t pk i = acaReq . getCert i f i cadoPKI ( ) ;

C e r t i f i c a d o x509Cert = new Ce r t i f i c a d o ( c e r t pk i . getValor ( ) ) ;

70

ACAEntityManager . beg inTransact ion ( ) ;

Ce r t i f i c adoAt r i bu to s c e r t a t r ;

75

try {

Ce r t i f i c adoAt r i bu to cer tAtr = new

Cer t i f i c adoAt r i bu to ( ) ;

atrDao . save ( ce r tAtr ) ;

c e r t a t r = g en e r a t eC e r t i f i c a t e ( x509Cert . toX509 ( ) ,

acaReq , ce r tAtr . ge t Id ( ) ) ;

80 cer tAtr . s e tCer t i f i cadoPKI ( c e r t pk i ) ;

ce r tAtr . setDataEmissao ( c e r t a t r . g e tData In i c i o ( ) ) ;

ce r tAtr . setDataVal idade ( c e r t a t r . getDataFim ( ) ) ;

ce r tAtr . setNumeroSer ia l ( ce r tAtr . ge t Id ( ) ) ;

ce r tAtr

85 . s e tHashCer t i f i c ado (Hash

. gerarHashSHA1 (

c e r t a t r .

getEncoded ( ) ) ) ;

ce r tAtr . setRequerente ( c e r t pk i . getRequerente ( ) ) ;

ce r tAtr . s e tVa l o rCe r t i f i c ado ( c e r t a t r . getEncoded ( ) ) ;

atrDao . update ( ce r tAtr ) ;

90 acaReq . setEmit ido ( true ) ;

acaReq . se tCer tAtr ibuto ( cer tAtr ) ;

reqDao . update ( acaReq ) ;

ACAEntityManager . commit ( ) ;

} catch ( Exception e ) {

95 ACAEntityManager . r o l l b a ck ( ) ;

throw e ;

}

return c e r t a t r . getEncoded ( ) ;

}

100

public Co l l e c t i on<Cer t i f i c adoAtr ibuto> getTodosCer t i f i cadosEmit idos

( )

{

Certi f icadoAtributoDAO atributoDao = new

Certi f icadoAtributoDAO () ;


return atr ibutoDao . g e tA l lCe r t i f i c adoAt r i bu t o s ( ) ;

105 }

public Cer t i f i c adoAt r i bu to getCert i f i cadoEmit idoById ( long id )

{

Certi f icadoAtributoDAO atributoDao = new

Certi f icadoAtributoDAO () ;

110 return atr ibutoDao . f indById ( id ) ;

}

public Cer t i f i c adoAt r i bu to ge tCe r t i f i c adoAt r ibu topo rRequ i s i c ao ( long

reqId )

{

115 ACARequisicaoDAO reqDao = new ACARequisicaoDAO() ;

ACARequisicao req = reqDao . f indById ( reqId ) ;

return req . getCertAtr ibuto ( ) ;

}

120 private Cer t i f i c adoAt r i bu to s g e n e r a t eC e r t i f i c a t e ( X509Cer t i f i c a t e

u s e rC e r t i f i c a t e , ACARequisicao acaReq , long s e r i a l ) throws

Cer t i f i c a t ePar s ingExcep t i on , IOException ,

UnrecoverableKeyException , KeyStoreException ,

NoSuchAlgorithmException , Cert i f i ca teEncod ingExcept ion ,

Inval idKeyException , I l l e g a l S t a t eExc ep t i on ,

NoSuchProviderException , S ignatureExcept ion

{

this . x509Generator . s e tHo lder ( generateHolder ( u s e rC e r t i f i c a t e

) ) ;

this . x509Generator . s e t I s s u e r ( g en e r a t e I s s u e r ( this . certACA .

g e tCe r t i f i c a d o ( ) . toX509 ( ) ) ) ;

Date dataAtual = new Date ( ) ;

125 Date dataNotBefore = new Date ( ) ;

// dataNotBefore . se tMinutes ( dataAtua l . getMinutes ( )+t h i s . aca .

ge tAcaconf i g ( ) . g e tVa l i d ad eCe r t i f i c ado () ) ;

dataNotBefore . setMonth (6 ) ;

this . x509Generator . se tNotAfter ( dataAtual ) ;

this . x509Generator . setNotBefore ( dataNotBefore ) ;

130 this . x509Generator . s e tS ignatureAlgor i thm ("SHA1WithRSA" ) ;

this . x509Generator . setSer ia lNumber (new Big Intege r (Long .

toHexStr ing ( s e r i a l ) ) ) ;

AtributoRequisicaoDAO reqAtribDao = new


AtributoRequisicaoDAO () ;

135 Co l l e c t i on<Atr ibutoRequis icao> a t r i b s = reqAtribDao .

f indAtr ibutosRequ i s i caoByRequ i s i cao ( acaReq . get Id ( ) ) ;

for ( Atr ibutoRequ i s i cao a t r i bu to : a t r i b s ) {

GeradorAtributo gerAtr ibuto = new GeradorAtributo (

a t r i bu to . getOid ( ) , a t r i bu to . getValor ( ) ) ;

this . x509Generator . addAttr ibute ( gerAtr ibuto .

getAtr ibuto ( ) ) ;

}

140

PrivateKey chavePrivada = this . certACA . getChavePrivada ( ) ;

X509At t r i bu t eCe r t i f i c a t e c e r t i f i c a d oA t r i b u t o = this .

x509Generator . generate ( chavePrivada , this . certACA .

getProv ider ( ) ) ;

145 Cer t i f i c adoAt r i bu to s c e r tAt r ibuto = new

Cer t i f i c adoAt r i bu to s ( c e r t i f i c a d oA t r i b u t o ) ;

return ce r tAt r ibuto ;

}

150 private At t r i bu t eCe r t i f i c a t eHo l d e r generateHolder ( X509Cer t i f i c a t e

u s e rC e r t i f i c a t e ) throws Cer t i f i c a t ePa r s i ngExcep t i on

{

At t r i bu t eCe r t i f i c a t eHo l d e r ho lder = new

At t r i bu t eCe r t i f i c a t eHo l d e r ( u s e rC e r t i f i c a t e ) ;

return ho lder ;

}

155

private At t r i b u t eC e r t i f i c a t e I s s u e r g en e r a t e I s s u e r ( X509Cer t i f i c a t e

u s e rC e r t i f i c a t e ) throws IOException

{

A t t r i b u t eC e r t i f i c a t e I s s u e r i s s u e r = new

At t r i b u t eC e r t i f i c a t e I s s u e r ( u s e rC e r t i f i c a t e .

ge tSubjec tX500Pr inc ipa l ( ) ) ;

return i s s u e r ;

160 }

}

Listagem A.12: Classe LCRGenerator

package i n f . u f s c . br . l c r ;



import i n f . u f s c . br . c e r t i f i c a d o . Cert i f icadoAC ;

5 import i n f . u f s c . br . c e r t i f i c a d o . Cert i f i cadoRevogado ;

import i n f . u f s c . br . model . c on f i g . LCRConfig ;

import java . s e c u r i t y . Inval idKeyExcept ion ;


10 import java . s e c u r i t y . NoSuchAlgorithmException ;

import java . s e c u r i t y . S ignatureExcept ion ;


import java . s e c u r i t y . c e r t . CRLException ;

import java . s e c u r i t y . c e r t .X509CRL ;

15 import java . u t i l . Date ;

import org . bouncycast l e . x509 . X509V2CRLGenerator ;

public class LCRGenerator {

20

private X509V2CRLGenerator c r lGenera to r ;

private LCRConfig c on f i g ;

public LCRGenerator (LCRConfig c on f i g ) {

25 this . c on f i g = con f i g ;

this . c r lGenera to r = new X509V2CRLGenerator ( ) ;

this . c r lGenera to r . s e tS ignatureAlgor i thm ( con f i g .

getAlgAss inatura ( ) ) ;

}

30 public void addCert i f icadoRevogado ( Cert i f i cadoRevogado revogado )

{

this . c r lGenera to r . addCRLEntry ( revogado . getNumeroSerie ( ) ,

revogado . getDataRevogacao ( ) ,

revogado . getRazao ( ) ) ;

35 }

public X509CRL generate ( Cert i f icadoAC cert i f icadoACA ) throws

KeyStoreException , Inval idKeyException ,

UnrecoverableKeyException , CRLException , I l l e g a l S t a t eExc ep t i on ,

NoSuchAlgorithmException , S ignatureExcept ion

{

Date dataAtual = new Date ( ) ;

40 this . c r lGenera to r . setThisUpdate ( dataAtual ) ;


Date dataPubl icacao = new Date ( ) ;

dataPubl icacao . setMinutes ( dataAtual . getMinutes ( ) + this .

c on f i g . getTempoPublicacao ( ) ) ;

this . c r lGenera to r . setNextUpdate ( dataPubl icacao ) ;

C e r t i f i c a d o certCA = cert i f icadoACA . g e tCe r t i f i c a d o ( ) ;

45 this . c r lGenera to r . setIssuerDN ( certCA . toX509 ( ) .

g e t I s sue rX500Pr inc ipa l ( ) ) ;

return this . c r lGenera to r . generate ( cert i f icadoACA .

getChavePrivada ( ) ) ;

}

50

}

Listagem A.13: Classe LCRManager




5 import i n f . u f s c . br . c e r t i f i c a d o . CertificadoACADAO ;

import i n f . u f s c . br . c e r t i f i c a d o . Cert i f i cadoAtr ibutoRevogado ;

import i n f . u f s c . br . c e r t i f i c a d o . Certif icadoAtributoRevogadoDAO ;

import i n f . u f s c . br . c e r t i f i c a d o . Cert i f i cadoRevogado ;


10 import i n f . u f s c . br . model . c on f i g . LCRConfig ;

import i n f . u f s c . br . model . c on f i g . LCRConfigDAO ;


import java . i o . FileOutputStream ;

15 import java . math . B ig Intege r ;

import java . s e c u r i t y . c e r t .X509CRL ;



20 public class LCRManager {

public LCRManager ( ) {


}

25

public void alterarConf iguracaoLCR (LCRConfig c on f i g )


{


LCRConfigDAO lcrDAO = new LCRConfigDAO() ;

30 lcrDAO . save ( c on f i g ) ;


}

public void emitirLCR ( ) throws Exception

35 {

try {


LCRConfigDAO lCRcfgDAO = new LCRConfigDAO() ;

40 LCRConfig l c r c o n f i g = lCRcfgDAO . f indById (1 ) ;

LCRGenerator lcrGen = new LCRGenerator ( l c r c o n f i g ) ;

Certif icadoAtributoRevogadoDAO atribDAO = new

CertificadoAtributoRevogadoDAO () ;

L i s t<Cert i f i cadoAtr ibutoRevogado> l i s t aA t r i b s =

atribDAO

. getAl lCer t i f i cadoAtr ibutoRevogados

( ) ;

45 for ( Cert i f i cadoAtr ibutoRevogado

ce r t i f i cadoAtr ibutoRevogado : l i s t aA t r i b s ) {

Cert i f i cadoRevogado revogado = new

Cert i f i cadoRevogado (

new Big Intege r (Long . toHexStr ing (

ce r t i f i cadoAtr ibutoRevogado .

getNumeroSer ia l ( ) ) ) ,

c e r t i f i cadoAtr ibutoRevogado .

getDatarevogacao ( ) , 1) ;

lcrGen . addCert i f icadoRevogado ( revogado ) ;

50 }

CertificadoACADAO acaDAO = new CertificadoACADAO () ;

Certif icadoACA aca = acaDAO. f indById (1 ) ;

Cert i f icadoAC certAC = new Cert i f icadoAC ( ) ;

55 certAC . adicionarPKCS12 ( aca . getPkcs12 ( ) , aca .

getSenha ( ) ) ;

X509CRL c r l = lcrGen . generate ( certAC ) ;

Lcr l c r = new Lcr ( ) ;

60 l c r . setDataEmissao (new Date ( ) ) ;


l c r . setHash (Hash . gerarHashSHA1 ( c r l . getEncoded ( ) ) ) ;

l c r . s e tVa lo r ( c r l . getEncoded ( ) ) ;

LcrDAO lcrDao = new LcrDAO() ;

65 lcrDao . save ( l c r ) ;




throw e ;

}

}

75 }

Listagem A.14: Classe RepositorioWindows

package i n f . u f s c . br . r e p o s i t o r i o ;



5


import java . s e c u r i t y . KeyStore ;



10 import java . s e c u r i t y . c e r t . Ce r t i f i c a t eExc ep t i on ;

import java . u t i l . ArrayList ;

import java . u t i l . Enumeration ;


15 public class RepositorioWindows {

private KeyStore windows ;

public RepositorioWindows ( ) throws KeyStoreException ,

NoSuchAlgorithmException , Ce r t i f i c a t eExcep t i on , IOException {

20 windows = KeyStore . g e t In s tance ("Windows-MY" ) ;

windows . load ( null ) ;

}

public int ge tCountCer t i f i cados ( ) throws KeyStoreException

25 {


return this . windows . s i z e ( ) ;

}

public List<Cer t i f i c ado> g e tCe r t i f i c a d o s ( ) throws KeyStoreException

30 {

List<Cer t i f i c ado> l i s t a C e r t i f i c a d o s = new ArrayList<

Cer t i f i c ado >() ;

Enumeration<Str ing> a l i a s e s = this . windows . a l i a s e s ( ) ;

while ( a l i a s e s . hasMoreElements ( ) )

{

35 St r ing a l i a s = a l i a s e s . nextElement ( ) ;

C e r t i f i c a d o c e r t = new Ce r t i f i c a d o ( this . windows .

g e tC e r t i f i c a t e ( a l i a s ) ) ;

l i s t a C e r t i f i c a d o s . add ( c e r t ) ;

}

return l i s t a C e r t i f i c a d o s ;

40 }

}

Listagem A.15: Classe RequisicaoBL

package i n f . u f s c . br . r e q u i s i c a o ;



5 import i n f . u f s c . br . c e r t i f i c a d o . Cert i f i cadoPKI ;


import java . u t i l . HashSet ;

import java . u t i l . Set ;

10

public class RequisicaoBL {

private long id ;

private Cert i f i cadoPKI ce r t i f i c adoPKI ;

15 private Date dataRequis i cao ;

private boolean emit ido ;

private Cer t i f i c adoAt r i bu to cer tAtr ;

public RequisicaoBL ( ) {

20 // TODO Auto−generated cons t ruc to r s tub

}


public long get Id ( ) {

25 return id ;

}

public void s e t I d ( long id ) {

this . id = id ;

30 }

public Cert i f i cadoPKI getCert i f i cadoPKI ( ) {

return c e r t i f i c adoPKI ;

}

35

public void s e tCer t i f i cadoPKI ( Cert i f i cadoPKI ce r t i f i c adoPKI ) {

this . c e r t i f i c adoPKI = ce r t i f i c adoPKI ;

}

40 public Date getDataRequis icao ( ) {

return dataRequis i cao ;

}

public void setDataRequis i cao (Date dataRequis i cao ) {

45 this . dataRequis i cao = dataRequis i cao ;

}

public boolean i sEmit ido ( ) {

return emit ido ;

50 }

public void setEmit ido (boolean emit ido ) {

this . emit ido = emit ido ;

}

55

public Cer t i f i c adoAt r i bu to getCertAtr ( ) {

return cer tAtr ;

}

60 public void setCertAtr ( Ce r t i f i c adoAt r i bu to cer tAtr ) {

this . c e r tAtr = cer tAtr ;

}

}


Listagem A.16: Classe RequisicaoCerti�cado




5 import java . s e c u r i t y . c e r t . Cer t i f i ca t eEncod ingExcept i on ;





10



import i n f . u f s c . br . c e r t i f i c a d o . CertificadoPKIDAO ;


15

public class Requ i s i c a oCe r t i f i c ado {

private Ce r t i f i c a d o c e r t i f i c a d o ;

20

public Requ i s i c a oCe r t i f i c ado ( Ce r t i f i c a do c e r t ) {

this . c e r t i f i c a d o = ce r t ;

}

25 public Requ i s i c a oCe r t i f i c ado ( ) {


}

public long g e r a rRequ i s i c a oCe r t i f i c ado ( ) throws

Cert i f i ca teEncod ingExcept ion , NoSuchAlgorithmException ,

IOException

30 {

Cert i f i cadoPKI pki = new Cert i f i cadoPKI ( ) ;

pki . setEmissao ( this . c e r t i f i c a d o . toX509 ( ) . getNotAfter ( ) ) ;

pki . setEmissor ( this . c e r t i f i c a d o . toX509 ( ) .

g e t I s sue rX500Pr inc ipa l ( ) . getName ( ) ) ;

pki . s e tF ina lVa l idade ( this . c e r t i f i c a d o . toX509 ( ) . getNotBefore

( ) ) ;

35 pki . setHash (Hash . gerarHashSHA1 ( this . c e r t i f i c a d o . toX509 ( ) .

getEncoded ( ) ) ) ;


pki . setRequerente ( this . c e r t i f i c a d o . toX509 ( ) .

ge tSubjec tX500Pr inc ipa l ( ) . getName ( ) ) ;

pki . s e tVa lo r ( this . c e r t i f i c a d o . toX509 ( ) . getEncoded ( ) ) ;

CertificadoPKIDAO pkiDao = new CertificadoPKIDAO () ;

40 pkiDao . save ( pki ) ;

ACARequisicao r e qu i s i c a o = new ACARequisicao ( ) ;

r e q u i s i c a o . s e tCer t i f i cadoPKI ( pki ) ;

r e q u i s i c a o . setDataRequis i cao (new Date ( ) ) ;

45


reqDao . save ( r e qu i s i c a o ) ;

50 return r e qu i s i c a o . ge t Id ( ) ;

}

public boolean i sEmit ida (Long reqId )

{

55 ACARequisicaoDAO reqDao = new ACARequisicaoDAO() ;


return req . i sEmit ido ( ) ;

}

60

public RequisicaoBL getRequ i s i cao (Long reqId )

{



65

RequisicaoBL reqb l = new RequisicaoBL ( ) ;

r eqb l . setCertAtr ( req . getCertAtr ibuto ( ) ) ;

r eqb l . s e tCer t i f i cadoPKI ( req . getCert i f i cadoPKI ( ) ) ;

r eqb l . se tDataRequis i cao ( req . getDataRequis icao ( ) ) ;

70 r eqb l . setEmit ido ( req . i sEmit ido ( ) ) ;

r eqb l . s e t I d ( req . ge t Id ( ) ) ;

return r eqb l ;

}

75

public void se tRequ i s i caoEmit ida (ACARequisicao req )

{



req . setEmit ido ( true ) ;

80 reqDao . update ( req ) ;

}

public Set<RequisicaoBL> getTodasRequis icao ( )

{

85 ACARequisicaoDAO dao = new ACARequisicaoDAO() ;

Co l l e c t i on<ACARequisicao> req = dao . g e tA l lRequ i s i c ao ( ) ;

HashSet<RequisicaoBL> listaReqBL = new HashSet<RequisicaoBL

>() ;

for ( ACARequisicao acaRequi s i cao : req ) {

90 RequisicaoBL reqb l = new RequisicaoBL ( ) ;

r eqb l . setCertAtr ( acaRequi s i cao . getCertAtr ibuto ( ) ) ;

r eqb l . s e tCer t i f i cadoPKI ( acaRequi s i cao .

ge tCert i f i cadoPKI ( ) ) ;

r eqb l . se tDataRequis i cao ( acaRequi s i cao .

getDataRequis icao ( ) ) ;

r eqb l . setEmit ido ( acaRequi s i cao . i sEmit ido ( ) ) ;

95 r eqb l . s e t I d ( acaRequi s i cao . ge t Id ( ) ) ;

l istaReqBL . add ( r eqb l ) ;

}

100 return l i staReqBL ;

}

}

Listagem A.17: Classe RevogacaoCerti�cado

package i n f . u f s c . br . revogacao ;

public class RevogacaoCert i f i cado {

5 private St r ing motivo ;

private long r e qu i s i c a o ;

public RevogacaoCert i f i cado ( ) {


10 }

public St r ing getMotivo ( ) {


return motivo ;

}

15

public void setMotivo ( S t r ing motivo ) {

this . motivo = motivo ;

}

20 public long getRequ i s i cao ( ) {

return r e qu i s i c a o ;

}

public void s e tRequ i s i c ao ( long r e qu i s i c a o ) {

25 this . r e q u i s i c a o = r e qu i s i c a o ;

}

30 }

Listagem A.18: Classe RevogacaoCerti�cadoManager



5 import i n f . u f s c . br . c e r t i f i c a d o . Ce r t i f i c adoAt r i bu to ;

import i n f . u f s c . br . c e r t i f i c a d o . Certi f icadoAtributoDAO ;


import i n f . u f s c . br . c e r t i f i c a d o . Certif icadoAtributoRevogadoDAO ;


10 import i n f . u f s c . br . r e q u i s i c a o . ACARequisicao ;

import i n f . u f s c . br . r e q u i s i c a o . ACARequisicaoDAO ;

public class RevogacaoCerti f icadoManager {

15 public RevogacaoCerti f icadoManager ( ) {


}

public void r evoga rCe r t i f i c adoAt r i bu to ( RevogacaoCert i f i cado

revogacao ) throws Exception

20 {


ACARequisicao req = reqDao . f indById ( revogacao . ge tRequ i s i cao


( ) ) ;

Ce r t i f i c adoAt r i bu to ce r tAt r ibuto = req . getCertAtr ibuto ( ) ;

25

try {


Certi f icadoAtributoDAO certAtr ibutoDao = new

Certif icadoAtributoDAO () ;

certAtr ibutoDao . r evogarCer t i f i cadoById ( ce r tAt r ibuto

. ge t Id ( ) ) ;

30 Cert i f i cadoAtr ibutoRevogado certRevogado = new

Cert i f i cadoAtr ibutoRevogado ( ) ;

certRevogado . setDatarevogacao (new Date ( ) ) ;

certRevogado . setDescr i caoMot ivo ( revogacao . getMotivo

( ) ) ;

certRevogado . setNumeroSer ia l ( c e r tAt r ibuto .

getNumeroSer ia l ( ) ) ;

certRevogado . s e tVa lo r ( c e r tAt r ibuto .

g e tVa l o rCe r t i f i c ado ( ) ) ;

35 CertificadoAtributoRevogadoDAO rev = new


rev . save ( certRevogado ) ;



ACAEntityManager . r o l l b a ck ( ) ;

40 throw e ;

}

}

public Cert i f i cadoAtr ibutoRevogado

getCert i f i cadoRevogadoPorNumeroSer ia l ( long numeroSer ia l )

45 {

Certif icadoAtributoRevogadoDAO certRevDao = new


return certRevDao . FindByNumeroSerie ( numeroSer ia l ) ;

}

50 }

Listagem A.19: Classe Hash

package i n f . u f s c . br . u t i l s ;

import java . i o . ByteArrayInputStream ;


import java . i o . ByteArrayOutputStream ;

5 import java . i o . IOException ;

import java . s e c u r i t y . MessageDigest ;


import org . bouncycast l e . u t i l . encoders . HexEncoder ;

10

public class Hash {

public stat ic St r ing gerarHashSHA1 (byte [ ] va l o r ) throws

NoSuchAlgorithmException , IOException

{

15

MessageDigest dsg = MessageDigest . g e t In s tance ("SHA

-1" ) ;

byte [ ] b = dsg . d i g e s t ( va l o r ) ;

ByteArrayOutputStream out = new

ByteArrayOutputStream ( ) ;

20 HexEncoder enc = new HexEncoder ( ) ;

enc . encode (b , 0 , b . length , out ) ;

return out . t oS t r i ng ( ) ;

25 }

}

Listagem A.20: Classe UtilitariaArquivo


import java . i o . F i l e ;

import java . i o . Fi le InputStream ;

5 import java . i o . FileOutputStream ;


public class Ut i l i t a r i aArqu i v o {

10 public stat ic byte [ ] l e rArqu ivo ( S t r ing caminho ) throws IOException

{

byte [ ] conteudo = null ;

try


15 {

F i l e arquivo = new java . i o . F i l e ( caminho ) ;

i f ( arquivo . e x i s t s ( ) )

{

conteudo = new byte [ ( int ) arquivo . l ength ( )

] ;

20 Fi leInputStream fStream = new

Fi leInputStream ( arquivo ) ;

fStream . read ( conteudo , 0 , ( int ) arquivo .

l ength ( ) ) ;

fStream . c l o s e ( ) ;

}

}catch ( IOException ex )

25 {

throw ex ;

}

return conteudo ;

}

30

public stat ic void esc reverArqu ivo (byte [ ] conteudo , S t r ing caminho )

throws IOException

{

F i l e arquivo = new F i l e ( caminho ) ;

FileOutputStream fStream = new FileOutputStream ( arquivo ) ;

35 fStream . wr i t e ( conteudo , 0 , conteudo . l ength ) ;

fStream . c l o s e ( ) ;

}

40 }

Listagem A.21: Classe UtilitariaCodi�cacao


import java . i o . ByteArrayOutputStream ;


5

import org . bouncycast l e . u t i l . encoders . Base64Encoder ;

import org . bouncycast l e . u t i l . encoders . HexEncoder ;

public class Ut i l i t a r i aC od i f i c a c a o {

10

public stat ic St r ing cod i f i c a rBa s e64 (byte [ ] dado ) throws


IOException

{

Base64Encoder encoder64 = new Base64Encoder ( ) ;

ByteArrayOutputStream stream = new ByteArrayOutputStream ( ) ;

15 encoder64 . encode ( dado , 0 , dado . length , stream ) ;

return stream . toS t r i ng ( ) ;

}

public stat ic St r ing cod i f i ca rHexadec ima l (byte [ ] dado ) throws

IOException

20 {

HexEncoder encoderHex = new HexEncoder ( ) ;


encoderHex . encode ( dado , 0 , dado . length , stream ) ;

return stream . toS t r i ng ( ) ;

25 }

public stat ic byte [ ] Decod i f i ca rBase64 (byte [ ] dado ) throws

IOException

{

Base64Encoder encoder64 = new Base64Encoder ( ) ;

30 ByteArrayOutputStream stream = new ByteArrayOutputStream ( ) ;

encoder64 . decode ( dado , 0 , dado . length , stream ) ;

return stream . toByteArray ( ) ;

}

35 public stat ic byte [ ] Decodi f i carHexadec imal (byte [ ] dado ) throws

IOException

{

HexEncoder encoderHex = new HexEncoder ( ) ;


encoderHex . encode ( dado , 0 , dado . length , stream ) ;

40 return stream . toByteArray ( ) ;

}

}

Listagem A.22: build

<?xml version="1.0" encoding="UTF-8"?>

<pro j e c t name="MyProject" default="dist" based i r=".">

<de s c r i p t i o n>

Build f o r ACA_BL

5 </ de s c r i p t i o n>


<!−− s e t g l o b a l p r o p e r t i e s f o r t h i s b u i l d −−><property name="src" l o c a t i o n="src"/>

<property name="build" l o c a t i o n="build"/>

<property name="dist" l o c a t i o n="dist"/>

10 <property name="build.lib" l o c a t i o n="build/lib"/>

<property name="lib" l o c a t i o n="lib"/>

<path id="master-classpath">

<f i l e s e t d i r="${lib}/">

15 <inc lude name="*.jar"/>

</ f i l e s e t>

<pathelement path="${build}"/>

</path>

20 <ta rg e t name="init">

<!−− Create the time stamp −−><tstamp/>

<!−− Create the b u i l d d i r e c t o r y s t r u c t u r e used by compi le −−><mkdir d i r="${build}"/>

25 <mkdir d i r="${build.lib}"/>

<!−−<copydir des t="${build.lib}" s r c="${lib}"></ copydir>−−></ ta rg e t>

<ta rg e t name="compile" depends="init" d e s c r i p t i o n="compile the source " >

30 <!−− Compile the java code from ${ src } in t o ${ b u i l d } −−><javac s r c d i r="${src}" de s t d i r="${build}" debug="true">

<c la s spa th r e f i d="master-classpath"/>

</ javac>

</ ta rg e t>

35

<ta rg e t name="dist" depends="compile" d e s c r i p t i o n="generate the

distribution" >

<!−− Create the d i s t r i b u t i o n d i r e c t o r y −−><mkdir d i r="${dist}/lib"/>

40 <!−− Put e v e r y t h in g in ${ b u i l d } in t o the MyProject−${DSTAMP}. j a r f i l e

−−><ja r j a r f i l e="${dist}/lib/ACA_BL -${DSTAMP}.jar" based i r="${build}"/>

</ ta rg e t>

<ta rg e t name="clean" d e s c r i p t i o n="clean up" >

45 <!−− Dele te the ${ b u i l d } and ${ d i s t } d i r e c t o r y t r e e s −−><de l e t e d i r="${build}"/>


<de l e t e d i r="${dist}"/>

</ ta rg e t>

</ p ro j e c t>

A.1.2 Módulo Persistência de Dados

Listagem A.23: Classe Atributo

package i n f . u f s c . br . a t r i bu t o s ;

import javax . p e r s i s t e n c e . Ent ity ;

import javax . p e r s i s t e n c e . GeneratedValue ;

5 import javax . p e r s i s t e n c e . Id ;

import javax . p e r s i s t e n c e . Table ;

@Entity

@Table (name = "Atributos" )

10 public class Atributo {

@Id

@GeneratedValue

private long id ;

15 private St r ing OID;

private TipoAtributo t ipo ;

private byte [ ] valorPadrao ;

private St r ing d e s c r i c a o ;

20

public St r ing ge tDesc r i cao ( ) {

return de s c r i c a o ;

}

public void s e tDe s c r i c ao ( S t r ing d e s c r i c a o ) {

25 this . d e s c r i c a o = de s c r i c a o ;

}

public byte [ ] getValorPadrao ( ) {

return valorPadrao ;

}

30 public void setValorPadrao (byte [ ] valorPadrao ) {

this . valorPadrao = valorPadrao ;

}

public St r ing getOID ( ) {

return OID;


35 }

public void setOID ( St r ing oID ) {

OID = oID ;

}

public TipoAtributo getTipo ( ) {

40 return t i po ;

}

public void setTipo ( TipoAtributo t ipo ) {

this . t i po = t ipo ;

}

45 public long get Id ( ) {

return id ;

}

}

Listagem A.24: Classe AtributoDAO



5 import i n f . u f s c . br . manager . ACAEntityManager ;

import javax . p e r s i s t e n c e . EntityManager ;

import javax . p e r s i s t e n c e . Query ;

10 public class AtributoDAO {

public AtributoDAO () {


}

15

public EntityManager getEntityManager ( )

{

return ACAEntityManager . getEntityManager ( ) ;

}

20

public void save ( Atr ibuto a t r i bu to )

{

try

{

25 ACAEntityManager . beg inTransact ion ( ) ;

getEntityManager ( ) . p e r s i s t ( a t r i bu to ) ;



}catch ( RuntimeException e )

{

30 throw e ;

}

}

public Atributo f indById ( long id )

35 {

try {

Atr ibuto a t r i bu to = ACAEntityManager .

getEntityManager ( ) . f i nd ( Atr ibuto . class , id ) ;

return a t r i bu to ;

40 } catch ( RuntimeException e ) {

throw e ;

}

}

45 public void de l e t e ( Atr ibuto a t r i bu to )

{

try{

a t r i bu to = ACAEntityManager . getEntityManager ( ) .

ge tRe fe r ence ( Atr ibuto . class , a t r i bu to . ge t Id ( ) ) ;

ACAEntityManager . getEntityManager ( ) . remove ( a t r i bu to

) ;

50 }catch ( RuntimeException e ) {

throw e ;

}

}

55 public List<Atributo> ge tA l lAt r ibu to s ( )

{

Query q = ACAEntityManager . getEntityManager ( ) . createQuery ("

select a from Atributo a" ) ;

L i s t<Atributo> a t r i b t u t o s = q . g e tRe su l tL i s t ( ) ;

60 return a t r i b t u t o s ;

}

}

Listagem A.25: Classe TipoAtributo



public enum TipoAtributo {

NUMERO,

5 STRING,

BYTEARRAY

}

Listagem A.26: Classe Certi�cadoACA





import javax . p e r s i s t e n c e . Lob ;

@Entity

public class Certif icadoACA {

10

@Id

@GeneratedValue

private long id ;

15 @Lob

private byte [ ] pkcs12 ;

private St r ing senha ;

20 public byte [ ] getPkcs12 ( ) {

return pkcs12 ;

}

public void setPkcs12 (byte [ ] pkcs12 ) {

25 this . pkcs12 = pkcs12 ;

}

public St r ing getSenha ( ) {

return senha ;

30 }

public void setSenha ( St r ing senha ) {


}

35



return id ;

}

40

}

Listagem A.27: Classe Certi�cadoACADAO




5


public class CertificadoACADAO {

10 public CertificadoACADAO () {


}


15 {


}

public void save ( Certif icadoACA c e r t i f i c a d o )

20 {

try

{


getEntityManager ( ) . p e r s i s t ( c e r t i f i c a d o ) ;

25 ACAEntityManager . commit ( ) ;


{

throw e ;

}

30 }

public Certif icadoACA findById ( long id )

{

try {


35 Certif icadoACA aca = ACAEntityManager .

getEntityManager ( ) . f i nd ( Certif icadoACA . class , id

) ;

return aca ;

} catch ( RuntimeException e ) {

throw e ;

40 }

}

public void de l e t e ( Certif icadoACA c e r t i f i c a d o )

{

45 try{

c e r t i f i c a d o = ACAEntityManager . getEntityManager ( ) .

ge tRe fe r ence ( Certif icadoACA . class , c e r t i f i c a d o .

ge t Id ( ) ) ;

ACAEntityManager . getEntityManager ( ) . remove (


}catch ( RuntimeException e ) {

throw e ;

50 }

}

}

Listagem A.28: Classe Certi�cadoAtributo



5 import javax . p e r s i s t e n c e . Ent ity ;

import javax . p e r s i s t e n c e . FetchType ;


import javax . p e r s i s t e n c e . Id ;


10 import javax . p e r s i s t e n c e .OneToOne ;

import javax . p e r s i s t e n c e . Temporal ;

import javax . p e r s i s t e n c e . TemporalType ;

@Entity

15 public class Cer t i f i c adoAt r i bu to {

@Id


@GeneratedValue

private long id ;

20 private St r ing requerente ;

@Temporal (TemporalType .DATE)

private Date dataEmissao ;


private Date dataVal idade ;

25 private St r ing ha shCer t i f i c ado ;

private boolean revogado ;

private long numeroSer ia l ;

30

public boolean isRevogado ( ) {

return revogado ;

}

35 public void setRevogado (boolean revogado ) {

this . revogado = revogado ;

}

@Lob

40 private byte [ ] v a l o rC e r t i f i c a d o ;

@OneToOne( cascade = {} , f e t ch = FetchType .LAZY )


45

public St r ing getRequerente ( ) {

return r equerente ;

}

50 public void setRequerente ( S t r ing requerente ) {

this . r equerente = requerente ;

}

public Date getDataEmissao ( ) {

55 return dataEmissao ;

}

public void setDataEmissao (Date dataEmissao ) {

this . dataEmissao = dataEmissao ;

60 }


public Date getDataValidade ( ) {

return dataVal idade ;

}

65

public void setDataVal idade (Date dataVal idade ) {

this . dataVal idade = dataVal idade ;

}

70 public St r ing ge tHashCer t i f i cado ( ) {

return hashCer t i f i c ado ;

}

public void s e tHashCer t i f i c ado ( St r ing ha shCer t i f i c ado ) {

75 this . ha shCer t i f i c ado = hashCer t i f i c ado ;

}

public byte [ ] g e tVa l o rCe r t i f i c ado ( ) {

return va l o rC e r t i f i c a d o ;

80 }

public void s e tVa l o rCe r t i f i c ado (byte [ ] v a l o rC e r t i f i c a d o ) {

this . v a l o rC e r t i f i c a d o = va l o rC e r t i f i c a d o ;

}

85

public Cert i f i cadoPKI getCert i f i cadoPKI ( ) {


}

90

public void s e tCer t i f i cadoPKI ( Cert i f i cadoPKI ce r t i f i c adoPKI ) {

this . c e r t i f i c adoPKI = ce r t i f i c adoPKI ;

}


return id ;

}

public long getNumeroSer ia l ( ) {

100 return numeroSer ia l ;

}

public void setNumeroSer ia l ( long numeroSer ia l ) {


this . numeroSer ia l = numeroSer ia l ;

105 }

}

Listagem A.29: Classe Certi�cadoAtributoDAO



import i n f . u f s c . br . model . c on f i g . ACAConfig ;

5 import i n f . u f s c . br . r e q u i s i c a o . ACARequisicao ;



10 import javax . p e r s i s t e n c e . Query ;

public class Certi f icadoAtributoDAO {

public Certif icadoAtributoDAO () {


}


{

20 return ACAEntityManager . getEntityManager ( ) ;

}

public void save ( Ce r t i f i c adoAt r i bu to c e r t i f i c a d o )

{

25 try

{



30 {

throw e ;

}

}

35 public void de l e t e ( Ce r t i f i c adoAt r i bu to c e r t i f i c a d o )

{

try{


c e r t i f i c a d o = ACAEntityManager . getEntityManager ( ) .

ge tRe fe r ence ( Ce r t i f i c adoAt r i bu to . class ,

c e r t i f i c a d o . ge t Id ( ) ) ;



40 }catch ( RuntimeException e ) {

throw e ;

}

}

45 public List<Cer t i f i c adoAtr ibuto> ge tA l lCe r t i f i c adoAt r i bu t o s ( )

{


select a from CertificadoAtributo a" ) ;

L i s t<Cer t i f i c adoAtr ibuto> ce r tAt r i bu to s = q . g e tRe su l tL i s t ( )

;

50 return c e r tAt r i bu to s ;

}

public Cer t i f i c adoAt r i bu to f indById ( long id )

{

55 try {

Ce r t i f i c adoAt r i bu to c e r t = ACAEntityManager .

getEntityManager ( ) . f i nd ( Ce r t i f i c adoAt r i bu to .

class , id ) ;

return c e r t ;


60 throw e ;

}

}

public Cer t i f i c adoAt r i bu to update ( Ce r t i f i c adoAt r i bu to c e r t i f i c a d o )

65 {

try {

Ce r t i f i c adoAt r i bu to merge = ACAEntityManager .

getEntityManager ( ) . merge ( c e r t i f i c a d o ) ;

return merge ;

70


throw e ;


}

}

75

public Cer t i f i c adoAt r i bu to revogarCer t i f i cadoById ( long id )

{

try {

Ce r t i f i c adoAt r i bu to c e r t = ACAEntityManager .

getEntityManager ( ) . f i nd ( Ce r t i f i c adoAt r i bu to .

class , id ) ;

80

c e r t . setRevogado ( true ) ;

update ( c e r t ) ;

85 return c e r t ;



throw e ;

}

90 }

}

Listagem A.30: Classe Certi�cadoAtributoRevogado








10 import javax . p e r s i s t e n c e . TemporalType ;

@Entity

public class Cert i f i cadoAtr ibutoRevogado {

15 @Id

@GeneratedValue

private long id ;



20 private Date datarevogacao ;

private long numeroSer ia l ;

private St r ing descr i caoMot ivo ;

25

@Lob


public Date getDatarevogacao ( ) {

30 return datarevogacao ;

}

public void setDatarevogacao (Date datarevogacao ) {

this . datarevogacao = datarevogacao ;

35 }

public long getNumeroSer ia l ( ) {

return numeroSer ia l ;

}

40

public void setNumeroSer ia l ( long numeroSer ia l ) {

this . numeroSer ia l = numeroSer ia l ;

}

45 public St r ing getDescr icaoMot ivo ( ) {

return descr i caoMot ivo ;

}

public void setDescr i caoMot ivo ( S t r ing descr i caoMot ivo ) {

50 this . descr i caoMot ivo = descr i caoMot ivo ;

}


return va lo r ;

55 }

public void s e tVa lo r (byte [ ] va l o r ) {


}

60


return id ;


}

65 }

Listagem A.31: Classe Certi�cadoAtributoRevogadoDAO



5 import java . u t i l . L i s t ;



10 public class CertificadoAtributoRevogadoDAO {

public CertificadoAtributoRevogadoDAO () {


}

15


{


}

20

public void save ( Cert i f i cadoAtr ibutoRevogado c e r t i f i c a d o )

{

try

{

25 getEntityManager ( ) . p e r s i s t ( c e r t i f i c a d o ) ;


{

throw e ;

}

30 }

public void de l e t e ( Cert i f i cadoAtr ibutoRevogado c e r t i f i c a d o )

{

try{

35 c e r t i f i c a d o = ACAEntityManager . getEntityManager ( ) .

ge tRe fe r ence ( Cert i f i cadoAtr ibutoRevogado . class ,

c e r t i f i c a d o . ge t Id ( ) ) ;





throw e ;

}

40 }

public Cert i f i cadoAtr ibutoRevogado FindByNumeroSerie ( long numero )

{

Cert i f i cadoAtr ibutoRevogado re to rno = null ;

45 Query q = ACAEntityManager . getEntityManager ( ) . createQuery ("

select a from CertificadoAtributoRevogado a where

numeroSerial = " +numero ) ;

L i s t<Cert i f i cadoAtr ibutoRevogado> ce r tAt r i bu to s = q .

g e tRe su l tL i s t ( ) ;

i f ( c e r tAt r i bu to s . s i z e ( ) > 0 )

50 {

re to rno = ce r tAt r i bu to s . get (0 ) ;

}

return r e to rno ;

}

55

public List<Cert i f i cadoAtr ibutoRevogado>

getAl lCer t i f i cadoAtr ibutoRevogados ( )

{


select a from CertificadoAtributoRevogado a" ) ;

60 List<Cert i f i cadoAtr ibutoRevogado> ce r tAt r i bu to s = q .

g e tRe su l tL i s t ( ) ;

return c e r tAt r i bu to s ;

}

}

Listagem A.32: Classe Certi�cadoPKI




5






10 import javax . p e r s i s t e n c e . Temporal ;


@Entity

public class Cert i f i cadoPKI implements S e r i a l i z a b l e {

15

/∗∗∗∗/

20 private stat ic f ina l long se r ia lVers ionUID = 3610519160252789765L ;

@Id

@GeneratedValue

private long id ;

private St r ing requerente ;

25 private St r ing emissor ;


private Date emissao ;


private Date f i n a lVa l i d ad e ;

30 private St r ing hash ;

@Lob


35 public byte [ ] getValor ( ) {

return va lo r ;

}



40 }

public St r ing getRequerente ( ) {

return r equerente ;

}

public void setRequerente ( S t r ing requerente ) {

45 this . r equerente = requerente ;

}

public St r ing getEmissor ( ) {

return emissor ;

}


50 public void setEmissor ( S t r ing emissor ) {

this . emissor = emissor ;

}

public Date getEmissao ( ) {

return emissao ;

55 }

public void setEmissao (Date emissao ) {

this . emissao = emissao ;

}

public Date getF ina lVa l idade ( ) {

60 return f i n a lVa l i d ad e ;

}

public void s e tF ina lVa l idade (Date f i n a lVa l i d ad e ) {

this . f i n a lVa l i d ad e = f i na lVa l i d ad e ;

}

65 public St r ing getHash ( ) {

return hash ;

}

public void setHash ( St r ing hash ) {

this . hash = hash ;

70 }


return id ;

}

75 }

Listagem A.33: Classe Certi�cadoPKIDAO



5 import javax . p e r s i s t e n c e . EntityManager ;

public class CertificadoPKIDAO {

public CertificadoPKIDAO () {


}


{

15 return ACAEntityManager . getEntityManager ( ) ;


}

public void save ( Cert i f i cadoPKI c e r t i f i c a d o )

{

20 try

{




25 }catch ( RuntimeException e )

{


throw e ;

}

30 }

public void de l e t e ( Cert i f i cadoPKI c e r t i f i c a d o )

{

try{

35 c e r t i f i c a d o = ACAEntityManager . getEntityManager ( ) .

ge tRe fe r ence ( Cert i f i cadoPKI . class , c e r t i f i c a d o .

ge t Id ( ) ) ;




throw e ;

}

40 }

}

Listagem A.34: Classe Lcr








10 import javax . p e r s i s t e n c e . TemporalType ;

import javax . p e r s i s t e n c e . Trans ient ;


@ Entity

public class Lcr {

15

@Id

@GeneratedValue

private long id ;

20 @Temporal (TemporalType .DATE)

private Date dataEmissao ;

private St r ing hash ;

25 @Lob


public Date getDataEmissao ( ) {

return dataEmissao ;

30 }

public void setDataEmissao (Date dataEmissao ) {

this . dataEmissao = dataEmissao ;

}

35

public St r ing getHash ( ) {

return hash ;

}

40 public void setHash ( St r ing hash ) {

this . hash = hash ;

}


45 return va lo r ;

}



50 }


return id ;

}


55

}

Listagem A.35: Classe LcrDAO



import i n f . u f s c . br . model . c on f i g . LCRConfig ;

5

public class LcrDAO {

public LcrDAO() {


10 }

public void save ( Lcr l c r )

{

try {

15 ACAEntityManager . getEntityManager ( ) . p e r s i s t ( l c r ) ;


throw e ;

}

}

20

public Lcr f indById ( long id )

{

try {

Lcr l c r = ACAEntityManager . getEntityManager ( ) . f i nd (

Lcr . class , id ) ;

25

return l c r ;


throw e ;

}

30 }

}

Listagem A.36: Classe ACAEntityManager

package i n f . u f s c . br . manager ;



import javax . p e r s i s t e n c e . EntityManagerFactory ;

5 import javax . p e r s i s t e n c e . Pe r s i s t en c e ;

public class ACAEntityManager {

private stat ic EntityManager manager ;

10 private stat ic EntityManagerFactory f a c ;

public stat ic void in itManager ( )

{

15 i f ( f a c == null )

{

f a c = Pe r s i s t en c e . createEntityManagerFactory ("

ACA_Persist" ) ;

}

20 i f (manager == null )

{

manager = fac . createEntityManager ( ) ;

}

}

25

public stat ic EntityManager getEntityManager ( )

{

initManager ( ) ;

return manager ;

30 }

public stat ic void c loseEntityManager ( )

{

f a c . c l o s e ( ) ;

35 manager . c l o s e ( ) ;

}

public stat ic void beg inTransact ion ( )

{

40 in itManager ( ) ;

manager . getTransact ion ( ) . begin ( ) ;

}

public stat ic void commit ( )


45 {

initManager ( ) ;

manager . getTransact ion ( ) . commit ( ) ;

}

50 public stat ic void r o l l b a ck ( )

{

initManager ( ) ;

manager . getTransact ion ( ) . r o l l b a ck ( ) ;

}

55

}

Listagem A.37: Classe ACACon�g

package i n f . u f s c . br . model . c on f i g ;

import javax . p e r s i s t e n c e . Column ;


5 import javax . p e r s i s t e n c e . GeneratedValue ;


import javax . p e r s i s t e n c e . Table ;

@Entity

10 @Table (name = "ACACONFIG" )

public class ACAConfig {

@Id

@GeneratedValue

15 private long id ;

@Column(name="VALCERTIFICADO" )

private int va l i d ad eCe r t i f i c ado ;

private St r ing AlgAss inatura ;

20

public St r ing getAlgAss inatura ( ) {

return AlgAss inatura ;

}

public void s e tAlgAss inatura ( S t r ing a lgAss inatura ) {

25 AlgAss inatura = a lgAss inatura ;

}


return id ;

}


30 public int ge tVa l i dadeCe r t i f i c ado ( ) {

return va l i d ad eCe r t i f i c ado ;

}

public void s e tVa l i d ad eCe r t i f i c ado ( int va l i d ad eCe r t i f i c ado ) {

this . v a l i d ad eCe r t i f i c ado = va l i d ad eCe r t i f i c ado ;

35 }

}

Listagem A.38: Classe ACACon�gDAO



5 public class ACAConfigDAO {

public ACAConfigDAO() {


10 }

public void save (ACAConfig c on f i g )

{

try {

15 ACAEntityManager . getEntityManager ( ) . p e r s i s t ( c on f i g )

;


throw e ;

}

}

20

public void de l e t e (ACAConfig c on f i g )

{

try {

con f i g = ACAEntityManager . getEntityManager ( ) .

ge tRe fe r ence (ACAConfig . class , c on f i g . ge t Id ( ) ) ;

25 ACAEntityManager . getEntityManager ( ) . remove ( c on f i g ) ;


throw e ;

}

30 }


public ACAConfig update (ACAConfig c on f i g )

{

try {

35 ACAConfig merge = ACAEntityManager . getEntityManager

( ) . merge ( c on f i g ) ;

return merge ;


40 throw e ;

}

}

public ACAConfig f indById ( long id )

45 {

try {

ACAConfig c on f i g = ACAEntityManager .

getEntityManager ( ) . f i nd (ACAConfig . class , id ) ;

return c on f i g ;


throw e ;

}

}

55 }

Listagem A.39: Classe LCRCon�g





@Entity

public class LCRConfig {

10 @Id

@GeneratedValue

private long id ;

private int tempoPublicacao ;

15 private St r ing d i r e t o r i oPub l i c a c a o ;


private St r ing ur lPub l i cacao ;

private St r ing a lgAss inatura ;

public St r ing getAlgAss inatura ( ) {

20 return a lgAss inatura ;

}

public void s e tAlgAss inatura ( S t r ing a lgAss inatura ) {

this . a l gAss inatura = a lgAss inatura ;

}

25 public int getTempoPublicacao ( ) {

return tempoPublicacao ;

}

public void setTempoPublicacao ( int tempoPublicacao ) {

this . tempoPublicacao = tempoPublicacao ;

30 }

public St r ing ge tD i r e t o r i oPub l i c a cao ( ) {

return d i r e t o r i oPub l i c a c a o ;

}

public void s e tD i r e t o r i oPub l i c a c ao ( St r ing d i r e t o r i oPub l i c a c a o ) {

35 this . d i r e t o r i oPub l i c a c a o = d i r e t o r i oPub l i c a c a o ;

}

public St r ing getUr lPubl i cacao ( ) {

return ur lPub l i cacao ;

}

40 public void s e tUr lPub l i cacao ( St r ing ur lPub l i cacao ) {

this . u r lPub l i cacao = ur lPub l i cacao ;

}


return id ;

45 }

}

Listagem A.40: Classe LCRCon�gDAO



5 public class LCRConfigDAO {

public LCRConfigDAO() {


}

10


public void save (LCRConfig c on f i g )

{

try {

ACAEntityManager . getEntityManager ( ) . p e r s i s t ( c on f i g )

;


throw e ;

}

}

20 public LCRConfig f indById ( long id )

{

try {

LCRConfig c on f i g = ACAEntityManager .

getEntityManager ( ) . f i nd (LCRConfig . class , id ) ;

25 return c on f i g ;


throw e ;

}

}

30

}

Listagem A.41: Classe ACARequisicao




5





import javax . p e r s i s t e n c e . FetchType ;



import javax . p e r s i s t e n c e .OneToMany ;

15 import javax . p e r s i s t e n c e .OneToOne ;




@Entity

20 public class ACARequisicao

{

@Id

@GeneratedValue

private long id ;

25




private Date dataRequis i cao ;

30 private boolean emit ido ;


private Cer t i f i c adoAt r i bu to cer tAtr ;

@OneToMany(mappedBy = "acReq" , f e t ch = FetchType .LAZY, ta rge tEnt i ty

= i n f . u f s c . br . r e qu i s i c a o . Atr ibutoRequ i s i cao . class )

35 private Set<Atr ibutoRequis icao> l i s t aA t r i b u t o s = new HashSet<

Atr ibutoRequis icao >() ;

public Set<Atr ibutoRequis icao> ge tL i s t aAt r ibu to s ( ) {

return l i s t aA t r i b u t o s ;

}

40 public void s e tL i s t aAt r i bu t o s ( Set<Atr ibutoRequis icao>

l i s t aA t r i b u t o s ) {

this . l i s t aA t r i b u t o s = l i s t aA t r i b u t o s ;

}

public Cer t i f i c adoAt r i bu to getCertAtr ibuto ( ) {

return cer tAtr ;

45 }

public void s e tCer tAtr ibuto ( Ce r t i f i c adoAt r i bu to cer tAtr ) {

this . c e r tAtr = cer tAtr ;

}

public boolean i sEmit ido ( ) {

50 return emit ido ;

}

public void setEmit ido (boolean emit ido ) {

this . emit ido = emit ido ;

}

55 public Cert i f i cadoPKI getCert i f i cadoPKI ( ) {


}

public void s e tCer t i f i cadoPKI ( Cert i f i cadoPKI c e r t ) {


this . c e r t i f i c adoPKI = ce r t ;

60 }

public Date getDataRequis icao ( ) {

return dataRequis i cao ;

}

public void setDataRequis i cao (Date dataRequis i cao ) {

65 this . dataRequis i cao = dataRequis i cao ;

}


return id ;

}

70

}

Listagem A.42: Classe ACARequisicaoDAO




5




10 import i n f . u f s c . br . manager . ACAEntityManager ;

public class ACARequisicaoDAO {

public ACARequisicaoDAO() {


}

public void save (ACARequisicao r e qu i s i c a o )

{

20 try {


ACAEntityManager . getEntityManager ( ) . p e r s i s t (

r e qu i s i c a o ) ;




throw e ;

}


}

30 public void de l e t e (ACARequisicao r e qu i s i c a o )

{

try {

r e qu i s i c a o = ACAEntityManager . getEntityManager ( ) .

ge tRe fe r ence (ACARequisicao . class , r e q u i s i c a o .

ge t Id ( ) ) ;


r e qu i s i c a o ) ;

35


throw e ;

}

}

40

public ACARequisicao update (ACARequisicao r e qu i s i c a o )

{

try {

ACARequisicao merge = ACAEntityManager .

getEntityManager ( ) . merge ( r e qu i s i c a o ) ;

45

return merge ;


throw e ;

50 }

}

public ACARequisicao f indById ( long id )

{

55 try {

ACARequisicao r e qu i s i c a o = ACAEntityManager .

getEntityManager ( ) . f i nd (ACARequisicao . class , id )

;



60 throw e ;

}

}

public ACARequisicao f i ndByCer t i f i c ado ( Cert i f i cadoPKI pki )


65 {

try {

ACARequisicao r e qu i s i c a o = ACAEntityManager .

getEntityManager ( ) . f i nd (ACARequisicao . class , pki

) ;



throw e ;

}

}

75 public Co l l e c t i on<ACARequisicao> ge tA l lRequ i s i c ao ( )

{


select a from ACARequisicao a" ) ;

L i s t<ACARequisicao> r e q u i s i c o e s = q . g e tRe su l tL i s t ( ) ;

80 return r e q u i s i c o e s ;

}

}

Listagem A.43: Classe AtributoRequisicao





import javax . p e r s i s t e n c e . JoinColumn ;


import javax . p e r s i s t e n c e .ManyToOne ;

import javax . xml . bind . annotat ion . XmlTransient ;

10

@Entity

public class Atr ibutoRequi s i cao {

@Id

15 @GeneratedValue

private long id ;

private St r ing o id ;


20 @Lob


@ManyToOne

@JoinColumn (name ="ACARequisicao_ID" )

25 @XmlTransient

private ACARequisicao acReq ;

public ACARequisicao getAcReq ( ) {

return acReq ;

30 }

public void setAcReq (ACARequisicao acReq ) {

this . acReq = acReq ;

}

35 public St r ing getOid ( ) {

return o id ;

}

public void setOid ( St r ing o id ) {

this . o id = oid ;

40 }


return va lo r ;

}

45



}


return id ;

}

55 }

Listagem A.44: Classe GenerateDataBase

package i n f . u f s c . br . u t i l ;

import java . u t i l . P rope r t i e s ;

5 import javax . p e r s i s t e n c e . EntityManager ;


import javax . p e r s i s t e n c e . EntityManagerFactory ;

import javax . p e r s i s t e n c e . Pe r s i s t en c e ;

public class GenerateDataBase {

10

public stat ic void main ( St r ing [ ] a rgs ) {

Prope r t i e s c f g = new Prope r t i e s ( ) ;

15 c f g . s e tProper ty ("hibernate.hbm2ddl.auto" , "create" ) ;

EntityManagerFactory emf = Pe r s i s t en c e .

createEntityManagerFactory ("ACA_Persist" , c f g ) ;

EntityManager emg = emf . createEntityManager ( ) ;

20 emg . c l o s e ( ) ;

emf . c l o s e ( ) ;

}

}

Listagem A.45: persistence.xml


<pe r s i s t e n c e version="1.0" xmlns="http://java.sun.com/xml/ns/persistence"

xmlns :x s i="http://www.w3.org/2001/XMLSchema -instance" xs i : s chemaLocat ion

="http://java.sun.com/xml/ns/persistence http://java.sun.com/xml/ns/

persistence/persistence_1_0.xsd">

<pe r s i s t en c e−un i t name="ACA_Persist">

<c l a s s>i n f . u f s c . br . r e q u i s i c a o . Atr ibutoRequ i s i cao</ c l a s s>

5 <c l a s s>i n f . u f s c . br . r e q u i s i c a o . ACARequisicao</ c l a s s>

<c l a s s>i n f . u f s c . br . model . c on f i g . LCRConfig</ c l a s s>

<c l a s s>i n f . u f s c . br . model . c on f i g . ACAConfig</ c l a s s>

<c l a s s>i n f . u f s c . br . l c r . Lcr</ c l a s s>

<c l a s s>i n f . u f s c . br . c e r t i f i c a d o . Cert i f i cadoPKI</ c l a s s>

10 <c l a s s>i n f . u f s c . br . c e r t i f i c a d o . Cert i f i cadoAtr ibutoRevogado<

/ c l a s s>

<c l a s s>i n f . u f s c . br . c e r t i f i c a d o . Ce r t i f i c adoAt r i bu to</ c l a s s>

<c l a s s>i n f . u f s c . br . c e r t i f i c a d o . Certif icadoACA</ c l a s s>

<c l a s s>i n f . u f s c . br . a t r i bu t o s . Atr ibuto</ c l a s s>

15 <prop e r t i e s>

<property name = "hibernate.hbm2ddl.auto" value = "

none"/>


<property name="hibernate.format_sql" value="true"/

>

<property name="hibernate.dialect" value="org.

hibernate.dialect.MySQLDialect"/>

20 <property name="hibernate.connection.driver_class"

value="com.mysql.jdbc.Driver"/>

<property name="hibernate.connection.url" value="

jdbc:mysql://localhost/aca"/>

<property name="hibernate.connection.username"

value="root"/>

<property name="hibernate.connection.password"

value="123456"/>

</ p r op e r t i e s>

25 </ pe r s i s t en c e−un i t></ p e r s i s t e n c e>

Listagem A.46: build.xml


<pro j e c t name="MyProject" default="dist" based i r=".">

<de s c r i p t i o n>

Build f o r ACA_Persist

5 </ de s c r i p t i o n>

<!−− s e t g l o b a l p r o p e r t i e s f o r t h i s b u i l d −−><property name="src" l o c a t i o n="src"/>

<property name="build" l o c a t i o n="build"/>

<property name="dist" l o c a t i o n="dist"/>

10 <property name="build.lib" l o c a t i o n="build/lib"/>

<property name="lib" l o c a t i o n="lib"/>

<path id="master-classpath">

<f i l e s e t d i r="${lib}/">

15 <inc lude name="*.jar"/>

</ f i l e s e t>

<pathelement path="${build}"/>

</path>

20 <ta rg e t name="init">

<!−− Create the time stamp −−><tstamp/>

<!−− Create the b u i l d d i r e c t o r y s t r u c t u r e used by compi le −−><mkdir d i r="${build}"/>

25 <mkdir d i r="${build.lib}"/>


<!−−<copy t od i r="${build.lib}" f l a t t e n="true">

<path>

<pathelement path="${lib}/*.jar"/>

</path>

30 </copy>−−><!−−<copydir des t="${build.lib}" s r c="${lib}"></ copydir>−−>

</ ta rg e t>

<ta rg e t name="compile" depends="init" d e s c r i p t i o n="compile the source " >

35 <!−− Compile the java code from ${ src } in t o ${ b u i l d } −−><javac s r c d i r="${src}" de s t d i r="${build}" debug="on">

<c la s spa th r e f i d="master-classpath"/>

</ javac>

</ ta rg e t>

40

<ta rg e t name="dist" depends="compile" d e s c r i p t i o n="generate the

distribution" >

<!−− Create the d i s t r i b u t i o n d i r e c t o r y −−><mkdir d i r="${dist}/lib"/>

45 <!−− Put e v e r y t h in g in ${ b u i l d } in to the MyProject−${DSTAMP}. j a r f i l e

−−><ja r j a r f i l e="${dist}/lib/ACA_Persist -${DSTAMP}.jar" based i r="${build}"

/>

</ ta rg e t>

<ta rg e t name="clean" d e s c r i p t i o n="clean up" >

50 <!−− Dele te the ${ b u i l d } and ${ d i s t } d i r e c t o r y t r e e s −−><de l e t e d i r="${build}"/>

<de l e t e d i r="${dist}"/>

</ ta rg e t>

</ p ro j e c t>

A.1.3 Módulo Webservice

Listagem A.47: Classe ACACon�guracaoWS

package i n f . u f s c . br . c on f i g ;


5 import i n f . u f s c . br . ac . Atr ibutoCadastro ;



import i n f . u f s c . br . cadast ro . CadastroAtributo ;

import i n f . u f s c . br . cadast ro . CadastroAutoridade ;

import i n f . u f s c . br . l c r . LCRManager ;

10 import i n f . u f s c . br . model . c on f i g . LCRConfig ;

import javax . jws .WebMethod ;

import javax . jws .WebParam ;

import javax . jws . WebService ;

15 import javax . jws . soap . SOAPBinding ;

import javax . jws . soap . SOAPBinding . ParameterStyle ;

@WebService

@SOAPBinding( parameterSty le = ParameterStyle .WRAPPED)

20 public class ACAConfiguracaoWS {

@WebMethod

public void ad i c i ona rCe r t i f i c adoAuto r i dade ( @WebParam(name="

pkcs12ACA" ) byte [ ] pkcs12 , @WebParam(name="senha" ) S t r ing senha )

{

25 CadastroAutoridade cadastroACA = new CadastroAutoridade ( ) ;

cadastroACA . ad i c i ona rCe r t i f i c adoAuto r i dade ( pkcs12 , senha ) ;

}

30 @WebMethod

public void ad i c i onarAtr ibuto (@WebParam(name="atributo" )

Atr ibutoCadastro a t r i bu to )

{

CadastroAtr ibuto cadast ra = new CadastroAtributo ( ) ;

cadast ra . ad i c i ona rAt r ibuto ( a t r i bu to ) ;

35 }

@WebMethod

public Co l l e c t i on<Atributo> getAtr ibutosCadastrados ( )

{

40 CadastroAtr ibuto cadast ra = new CadastroAtributo ( ) ;

return cadast ra . ge tAtr ibutos ( ) ;

}

@WebMethod

45 public void configurarLCR (@WebParam(name="lcrconfig" )LCRConfig

l c r c f g )


{

LCRManager man = new LCRManager ( ) ;

man . alterarConf iguracaoLCR ( l c r c f g ) ;

}

50

}

Listagem A.48: Classe EmissaoCerti�cadoWS



5 import java . i o . IOException ;




10 import javax . jws .WebMethod ;



import javax . jws . soap . SOAPBinding ;


15

@WebService


public class EmissaoCertif icadoWS {

20 @WebMethod

public byte [ ] g e r a rCe r t i f i c a d o (@WebParam(name ="id_req" ) long req )

throws Exception

{

Emis saoCer t i f i cado emissao = new EmissaoCer t i f i cado ( ) ;

return emissao . em i t i rC e r t i f i c a d o ( req ) ;

25 }

@WebMethod

public Co l l e c t i on<Cer t i f i c adoAtr ibuto>

getTodosCer t i f i cadosAtr ibutosEmit idos ( ) throws


{

30 EmissaoCer t i f i cado emissao = new EmissaoCer t i f i cado ( ) ;

return emissao . ge tTodosCer t i f i cadosEmit idos ( ) ;

}


@WebMethod

35 public Cer t i f i c adoAt r i bu to ge tCer t i f i cadoAtr ibutoEmit idosPor Id ( long

id ) throws NoSuchAlgorithmException , Ce r t i f i c a t eExcep t i on ,

IOException

{


return emissao . getCert i f i cadoEmit idoById ( id ) ;

}

40

}

Listagem A.49: Classe RequisicaoCerti�cadoWS




5 import i n f . u f s c . br . cadast ro . CadastroAtributo ;



import i n f . u f s c . br . emissao . AtributoRequisicaoManagerBL ;

import i n f . u f s c . br . emissao . Emis saoCer t i f i cado ;

10





15 import java . u t i l . Set ;




20 import javax . jws . soap . SOAPBinding ;


@WebService


25 public class Requis icaoCert i f i cadoWS {

@WebMethod

public long g e r a rRequ i s i c a oCe r t i f i c ado (@WebParam(name="certificado"


) byte [ ] c e r t i f i c a d o ) throws Cer t i f i c a t eExcep t i on , IOException ,

NoSuchAlgorithmException

{

30

Ce r t i f i c a d o c e r t = new Ce r t i f i c a d o ( c e r t i f i c a d o ) ;

Requ i s i c a oCe r t i f i c ado req = new Requ i s i c a oCe r t i f i c ado ( c e r t )

;

35 return req . g e r a rRequ i s i c a oCe r t i f i c ado ( ) ;

}

@WebMethod

40 public void ad i c i ona rAt r ibutoRequ i s i cao (@WebParam(name="req" ) long

req ,@WebParam(name="atributo" ) AtributoRequis icaoBL at r i bu to )

{

AtributoRequisicaoManagerBL atr ibutoReq = new

AtributoRequisicaoManagerBL ( ) ;

atr ibutoReq . ad i c i ona rAt r ibutoRequ i s i cao ( req , a t r i bu to ) ;

}

45

@WebMethod

public Cer t i f i c adoAt r i bu to ge tCer t i f i c adoAtr ibutoPorRequ i s i c ao (

@WebParam(name="req" ) long req ) throws Exception

{


50 return emissao . getCert i f i cadoEmit idoById ( req ) ;

}

@WebMethod

public Co l l e c t i on<Atributo> getAtr ibutosCadastrados ( )

55 {

CadastroAtributo cadAtributo = new CadastroAtributo ( ) ;

return cadAtributo . ge tAtr ibutos ( ) ;

}

60 @WebMethod

public Set<RequisicaoBL> getTodasRequis i coes ( )

{

Requ i s i c a oCe r t i f i c ado req = new Requ i s i c a oCe r t i f i c ado ( ) ;

return req . getTodasRequis icao ( ) ;

65 }


@WebMethod

public RequisicaoBL getRequi s i caoPorNumeroIdent i f i cador (@WebParam(

name="req" ) long r eq id )

{

70 Requ i s i c a oCe r t i f i c ado req = new Requ i s i c a oCe r t i f i c ado ( ) ;

RequisicaoBL requ i = req . ge tRequ i s i cao ( r eq id ) ;

return r equ i ;

}

75

}

Listagem A.50: Classe RevogarCerti�cadoWS



import i n f . u f s c . br . l c r . LCRManager ;

5




import javax . jws . soap . SOAPBinding ;

10 import javax . jws . soap . SOAPBinding . ParameterStyle ;

@WebService


public class RevogarCertif icadoWS {

15

@WebMethod

public void r e voga rCe r t i f i c ado (@WebParam(name="revogacao" )

RevogacaoCert i f i cado revogacao ) throws Exception

{

RevogacaoCerti f icadoManager revmanager = new

RevogacaoCerti f icadoManager ( ) ;

20 revmanager . r evoga rCe r t i f i c adoAt r i bu to ( revogacao ) ;

}

@WebMethod

public void emi t i rL i s taCer t i f i c adoRevogado ( ) throws Exception

25 {

LCRManager lcrman = new LCRManager ( ) ;

lcrman . emitirLCR ( ) ;


}

30 @WebMethod

public Cert i f i cadoAtr ibutoRevogado

getCert i f i cadoAtr ibutoRevogadoPorNumeroSer ia l (@WebParam(name="

numero" ) long numero )

{

RevogacaoCerti f icadoManager revmanager = new

RevogacaoCerti f icadoManager ( ) ;

return revmanager . getCert i f i cadoRevogadoPorNumeroSer ia l (

numero ) ;

35 }

}

Listagem A.51: webservicesun-jaxws


<endpoints xmlns="http://java.sun.com/xml/ns/jax-ws/ri/runtime" version="

2.0">

<endpoint name="webserviceRequisicao" implementation="inf.ufsc.br.

requisicao.RequisicaoCertificadoWS"

ur l−pattern="/aca/webservicereq.ws" />

5

<endpoint name="webserviceEmissao" implementation="inf.ufsc.br.

emissao.EmissaoCertificadoWS"

ur l−pattern="/aca/webserviceemis.ws" />

<endpoint name="webserviceConfiguracao" implementation="inf.ufsc.br

.config.ACAConfiguracaoWS"

10 ur l−pattern="/aca/webserviceconfig.ws" />

<endpoint name="webserviceRevogacao" implementation="inf.

ufsc.br.revogacao.RevogarCertificadoWS"

ur l−pattern="/aca/webservicerevogacao.ws" />

</ endpoints>

Listagem A.52: web.xml


<web−app id="WebApp_ID" version="2.4"

xmlns="http://java.sun.com/xml/ns/j2ee" xmlns :x s i="http://www.w3.

org/2001/XMLSchema -instance"

A.2 Módulo Público 149

xs i : s chemaLocat ion="http://java.sun.com/xml/ns/j2ee http://java.sun

.com/xml/ns/j2ee/web-app_2_4.xsd">

5 <disp lay−name>ACA_WS</disp lay−name>

<welcome− f i l e − l i s t>

<welcome− f i l e>index . html</welcome− f i l e>

<welcome− f i l e>index . htm</welcome− f i l e>

<welcome− f i l e>index . j sp</welcome− f i l e>

10 <welcome− f i l e>de f au l t . html</welcome− f i l e>

<welcome− f i l e>de f au l t . htm</welcome− f i l e>

<welcome− f i l e>de f au l t . j sp</welcome− f i l e>

</welcome− f i l e − l i s t>

<l i s t e n e r>

15 <l i s t e n e r −c l a s s>com . sun . xml . ws . t r anspor t . http . s e r v l e t .

WSServletContextListener</ l i s t e n e r −c l a s s>

</ l i s t e n e r>

<s e r v l e t>

<se r v l e t−name>WSACA</ s e r v l e t−name>

<se r v l e t−c l a s s>com . sun . xml . ws . t r anspor t . http . s e r v l e t .

WSServlet</ s e r v l e t−c l a s s>

20 </ s e r v l e t>

<se r v l e t−mapping>

<se r v l e t−name>WSACA</ s e r v l e t−name>

<url−pattern>/aca /∗</url−pattern></ s e r v l e t−mapping>

25 </web−app>

A.2 Módulo Público

Listagem A.53: Página Default

<%@ Page Language="VB" AutoEventWireup="false" CodeFile="Default.aspx.vb"

I n h e r i t s="_Default" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.

w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

5 <html xmlns="http://www.w3.org/1999/xhtml" >

<head runat="server">

<t i t l e>Unt i t l ed Page</ t i t l e>

</head>

<body>

10 <form id="form1" runat="server">


<div>

<img s r c="imagens/header.jpg" s t y l e="z-index: 110; left: 0px;

position: absolute;

top: 0px" />

&nbsp ;

15 <asp:HyperLink ID="lnkSolicitar" runat="server"

Sty l e="z-index: 100; left: 50px; position: absolute; top: 158px

" Width="116px" NavigateUrl="~/Solicitar.aspx" ToolTip="

Clique para solicitar um certificado">S o l i c i t a r</

asp:HyperLink>

<asp:HyperLink ID="lnkInstalar" runat="server" NavigateUrl="~/

Instalar.aspx" Sty l e="z-index: 101;

left: 50px; position: absolute; top: 193px">In s t a l a r</

asp:HyperLink>

<asp:Image ID="Image1" runat="server" ImageUrl="~/imagens/

certificate_solicitar.gif"

20 Sty l e="z-index: 102; left: 10px; position: absolute; top: 150px

" />

<asp:Image ID="Image2" runat="server" ImageUrl="~/imagens/

certificate_instalar.gif"


" />

<asp:Image ID="Image3" runat="server" Sty l e="z-index: 104; left: 10

px; position: absolute;

top: 223px" ImageUrl="~/imagens/certificate2a.gif" />

25 <asp:HyperLink ID="HyperLink1" runat="server" NavigateUrl="~/

CertificadosEmitidos.aspx"


">Ce r t i f i c a d o s</asp:HyperLink>



top: 262px" ImageUrl="~/imagens/certificate_revogar.gif" />

<asp:HyperLink ID="HyperLink2" runat="server" NavigateUrl="~/

Revogar.aspx" Sty l e="z-index: 107;

30 left: 48px; position: absolute; top: 267px">Revogar</

asp:HyperLink>



top: 300px" ImageUrl="~/imagens/certificate_revogar.gif" />

<asp:HyperLink ID="HyperLink3" runat="server" NavigateUrl="~/

Consulta.aspx" Sty l e="z-index: 111;

left: 47px; position: absolute; top: 304px">Consulta</

asp:HyperLink>


35

</div>

</form>

</body>

</html>

Listagem A.54: Classe Default

Pa r t i a l Class _Default

I n h e r i t s System .Web. UI . Page

5 End Class

Listagem A.55: Página Solicitar

<%@ Page Language="VB" AutoEventWireup="false" CodeFile="Solicitar.aspx.vb"

I n h e r i t s="Solicitar" %>






</head>

<body>

10 <img s r c="imagens/header.jpg" s t y l e="z-index: 103; left: 0px; position:

absolute;

top: 0px" />

<form id="form1" runat="server">

<div>

&nbsp ; &nbsp ;

15 <asp :Labe l ID="Label1" runat="server" Sty l e="z-index: 100; left:

200px; position: absolute;

top: 171px" Text="Validação do certificado de chaves públicas">

</ asp :Labe l>

&nbsp ;

<app le t id ="applet" arch ive="applet/AppletSelecaoCertificado.

jar"

code="inf.ufsc.br.applet.AppletSelecao.class" width="

521" he ight="164" s t y l e="z-index: 104; left: 81px;

position: absolute; top: 202px">

20 <hr/>


Ative o java para rodar em seu browser ! ! !

<hr/>

</ app le t>

</div>

25 &nbsp ;

<asp:Button ID="Button1" runat="server" Text="Enviar" s t y l e="z-

index: 101; left: 221px; position: absolute; top: 379px" Width="

244px" />

&nbsp ;

<asp :HiddenFie ld ID="HiddenField1" runat="server" />

&nbsp ;

30 </form>

</body>

</html>

Listagem A.56: Classe Solicitar

Imports RequisicaoWeb

Pa r t i a l Class S o l i c i t a r


5

Protected Sub Button1_Click (ByVal sender As Object , ByVal e As System .

EventArgs ) Handles Button1 . Cl i ck

Dim req As Requ i s i caoCert i f i cadoWSServ i ce

req = New Requi s i caoCert i f i cadoWSServ i ce

10 Dim b64 As String = HiddenField1 . Value

Dim certByte ( ) As Byte = Convert . FromBase64String ( b64 )

Dim r eque s t As Long

15 Try

reque s t = req . g e r a rRequ i s i c a oCe r t i f i c ado ( certByte )

Catch ex As Exception

Se s s i on .Add("Erro" , ex )

Response . Red i rec t ("Erro.aspx" )

20 End Try

Se s s i on .Add("requisicao" , r eque s t )

Response . Red i rec t ("Requisicao.aspx" )

25


End Sub

End Class

Listagem A.57: Página Salvar

<%@ Page Language="VB" AutoEventWireup="false" CodeFile="Salvar.aspx.vb"

I n h e r i t s="Salvar" %>






</head>

<body>


<div>

</div>

15 </form>

</body>

</html>

Listagem A.58: Classe Salvar

Imports Emissao

Imports System . IO

Pa r t i a l Class Sa lvar

5 I n h e r i t s System .Web. UI . Page

Protected Sub Page_Load(ByVal sender As Object , ByVal e As System .

EventArgs ) Handles Me. Load

Dim emissao As New EmissaoCert i f icadoWSService

10 Try

Response .Clear ( )

Dim certName As String = "cert.cer"

Response . ContentType = "APPLICATION/OCTET-STREAM"

Dim disHeader As String = "Attachment; Filename=""" & certName

& """"

15 Response . AddHeader ("Content-Disposition" , d isHeader )


Dim req As Long = Ses s i on . Item ("AcaRequisicao" )

Dim c e r t ( ) As Byte = emissao . g e r a rCe r t i f i c a d o ( req )

20

Response . AddHeader ("Content-Length" , c e r t . Length . ToString ( ) )

Response . Flush ( )

Response . BinaryWrite ( c e r t )

25




End Try

30

End Sub

End Class

Listagem A.59: Página Revogar

<%@ Page Language="VB" AutoEventWireup="false" CodeFile="Revogar.aspx.vb"

I n h e r i t s="Revogar" %>






</head>

<body>


<div>


position: absolute;

top: 1px" />

<asp :Labe l ID="Label1" runat="server" Sty l e="z-index: 100; left: 77


15 top: 220px" Text="Número da Requisição:"></ asp :Labe l>

<asp:TextBox ID="TextBox1" runat="server" Font−Bold="True" Sty l e="z

-index: 101; left: 228px;

position: absolute; top: 220px"></asp:TextBox>


<asp:Button ID="Button1" runat="server" Sty l e="z-index: 102; left:


top: 218px" Text="Enviar" Width="116px" />

20 <asp :Labe l ID="Label2" runat="server" Sty l e="z-index: 103; left: 96


top: 168px"></ asp :Labe l>

&nbsp ;

</div>

25 <asp:ObjectDataSource ID="ObjectDataSource1" runat="server"

SelectMethod="getCertificadoAtributoEmitidosPorId"

TypeName="Emissao.EmissaoCertificadoWSService">

<SelectParameters>

<asp:Contro lParameter ControlID="TextBox1" Name="arg0"

PropertyName="Text" Type="Int64" />

</Se lectParameters>

30 </asp:ObjectDataSource>

<asp:GridView ID="GridView1" runat="server" AutoGenerateColumns="

False" BackColor="White"

BorderColor="#3366CC" BorderSty le="None" BorderWidth="1px"

CellPadding="4" DataSourceID="ObjectDataSource1"

Font−S i z e="X-Small" Height="41px" PageSize="5" Sty l e="z-index:

104; left: 4px;

position: absolute; top: 274px" Width="555px">

35 <RowStyle BackColor="White" ForeColor="#003399" />

<Columns>

<asp:BoundField DataField="requerente" HeaderText="

requerente" SortExpres s ion="requerente" />

<asp:BoundField DataField="dataEmissao" HeaderText="

dataEmissao" SortExpres s ion="dataEmissao" />

<asp:BoundField DataField="dataValidade" HeaderText="

dataValidade" SortExpres s ion="dataValidade" />

40 <asp:BoundField DataField="hashCertificado" HeaderText="

hashCertificado" SortExpres s ion="hashCertificado" />

</Columns>

<Foote rSty l e BackColor="#99CCCC" ForeColor="#003399" />

<PagerSty le BackColor="#99CCCC" ForeColor="#003399"

Hor i zonta lA l i gn="Left" />

<SelectedRowStyle BackColor="#009999" Font−Bold="True"ForeColor="#CCFF99" />

45 <HeaderStyle BackColor="#003399" Font−Bold="True" ForeColor="#

CCCCFF" />

</asp:GridView>




top: 410px" Text="Revogar" Vi s i b l e="False" Width="233px" />



50 top: 383px" Text="Motivo:" Vi s i b l e="False"></ asp :Labe l>

<asp:TextBox ID="TextBox2" runat="server" Sty l e="z-index: 109;

left: 78px; position: absolute;

top: 380px" Vi s i b l e="False" Width="476px"></asp:TextBox>

</form>

</body>

55 </html>

Listagem A.60: Classe Revogar

Imports Emissao

Imports Revogacao

Pa r t i a l Class Revogar


5

Private c e r t As c e r t i f i c a d oA t r i b u t o



Dim emissao As New EmissaoCert i f icadoWSService

10 Try

c e r t = emissao . ge tCer t i f i cadoAtr ibutoEmit idosPor Id (TextBox1 .

Text )

TextBox2 . V i s i b l e = True

Label3 . V i s i b l e = True

Button2 . V i s i b l e = True

15 Catch ex As Exception

Label2 . Text = ex . Message

End Try

End Sub

20



Dim revogacao As New revogacaoCe r t i f i c ado

Dim rev As New RevogarCert i f icadoWSService

revogacao . motivo = TextBox2 . Text

25 revogacao . r e qu i s i c a o = TextBox1 . Text


Try

rev . r e voga rCe r t i f i c ado ( revogacao )

30 TextBox2 . V i s i b l e = False

Label3 . V i s i b l e = False

Button2 . V i s i b l e = False

Label2 . Text = "Certificado revogado com sucesso!"



End Try

End Sub

40 End Class

Listagem A.61: Página Requisicao

<%@ Page Language="VB" AutoEventWireup="false" CodeFile="Requisicao.aspx.vb

" I n h e r i t s="Requisicao" %>






</head>

<body>


<div>

<img s r c="imagens/header.jpg" s t y l e="z-index: 102; left: -3px;

position: absolute;

top: 2px" />



15 top: 201px" Text="Número da Requisição"></ asp :Labe l>

<asp :Labe l ID="Label2" runat="server" Font−Bold="True" Sty l e="z-

index: 103; left: 232px;

position: absolute; top: 203px" Text="Label"></ asp :Labe l>

</div>

20 </form>

</body>

</html>


Listagem A.62: Classe Requisicao

Pa r t i a l Class Requi s i cao


5 Protected Sub Page_Load(ByVal sender As Object , ByVal e As System .


Dim req As Long = Ses s i on . Item ("requisicao" )

Label2 . Text = req

End Sub

10 End Class

Listagem A.63: Página Instalar

<%@ Page Language="VB" AutoEventWireup="false" CodeFile="Instalar.aspx.vb"

I n h e r i t s="Instalar" %>






</head>

<body>


<div>


position: absolute;

top: 0px" />

<asp :Labe l ID="Label1" runat="server" Sty l e="z-index: 100; left:


15 top: 204px" Text="Número da Requisição:"></ asp :Labe l>











</div>

</form>

25 </body>

</html>

Listagem A.64: Classe Instalar

Imports Emissao


Pa r t i a l Class I n s t a l a r


5



Dim req As New Requ i s i caoCert i f i cadoWSServ ice

Dim acaReq As requ is i caoBL

Dim r e d i c As Boolean

10 Try

acaReq = req . getRequ i s i caoPorNumeroIdent i f i cador (TextBox1 . Text )

I f ( acaReq IsNot Nothing ) Then

15 I f ( acaReq . emit ido ) Then

Label2 . Text = "Um certificado já foi emitido para essa

requisição"

r e d i c = False

Else

Ses s i on .Add("AcaRequisicao" , TextBox1 . Text )

20 r e d i c = True

End I f

Else

Label2 . Text = "Requisição inexistente"

r e d i c = False

25 End I f




End Try

30

I f ( r e d i c = True ) Then

Response . Red i rec t ("Atributos.aspx" )

End I f


End Sub

35 End Class

Listagem A.65: Página Erro

<%@ Page Language="VB" AutoEventWireup="false" CodeFile="Erro.aspx.vb"

I n h e r i t s="Erro" %>






</head>

<body>


<div>


position: absolute;

top: 0px" />



15 top: 172px" Text="Erro:" ForeColor="Red"></ asp :Labe l>

</div>

</form>

</body>

20 </html>

Listagem A.66: Classe Erro

Pa r t i a l Class Erro


5 Protected Sub Page_Load(ByVal sender As Object , ByVal e As System .


Dim ex As Exception = Ses s i on . Item ("Erro" )


End Sub

10 End Class


Listagem A.67: Página Consulta

<%@ Page Language="VB" AutoEventWireup="false" CodeFile="Consulta.aspx.vb"

I n h e r i t s="Consulta" %>






</head>

<body>


<div>


position: absolute;

top: 2px" />



15 top: 197px" Text="Número Serial:"></ asp :Labe l>










<asp:GridView ID="GridView1" runat="server" AutoGenerateColumns="

False" BackColor="White"

BorderColor="#3366CC" BorderSty le="None" BorderWidth="1px"

CellPadding="4" DataSourceID="ObjectDataSource1"

Font−S i z e="X-Small" Height="41px" PageSize="5" Sty l e="z-index:

104; left: 18px;

25 position: absolute; top: 246px" Width="555px">

<RowStyle BackColor="White" ForeColor="#003399" />

<Columns>

<asp:BoundField DataField="numeroSerial" HeaderText="N

úmero Serial" SortExpres s ion="numeroSerial" />

<asp:BoundField DataField="datarevogacao" HeaderText="Data

Revogacao" SortExpres s ion="datarevogacao" />

30 <asp:BoundField DataField="descricaoMotivo" HeaderText="


Motivo" SortExpres s ion="descricaoMotivo" />

</Columns>




<SelectedRowStyle BackColor="#009999" Font−Bold="True"ForeColor="#CCFF99" />

35 <HeaderStyle BackColor="#003399" Font−Bold="True" ForeColor="#

CCCCFF" />

</asp:GridView>

<asp:ObjectDataSource ID="ObjectDataSource1" runat="server"

SelectMethod="getCertificadoAtributoRevogadoPorNumeroSerial"

TypeName="Revogacao.RevogarCertificadoWSService">

<SelectParameters>

40 <asp:Contro lParameter ControlID="TextBox1" Name="numero"

PropertyName="Text" Type="Int64" />

</Se lectParameters>

</asp:ObjectDataSource>

</div>

45 </form>

</body>

</html>

Listagem A.68: Classe Consulta

Imports Revogacao

Pa r t i a l Class Consulta

5 I n h e r i t s System .Web. UI . Page

Private c e r t As ce r t i f i cadoAtr ibutoRevogado



10 Dim rev As New RevogarCert i f icadoWSService

Try

c e r t = rev . getCert i f i cadoAtr ibutoRevogadoPorNumeroSer ia l (

TextBox1 . Text )



15 End Try

End Sub


End Class

Listagem A.69: Página Certi�cadosEmitidos

<%@ Page Language="VB" AutoEventWireup="false" CodeFile="

CertificadosEmitidos.aspx.vb" I n h e r i t s="CertificadosEmitidos" %>






</head>

<body>


<div>


position: absolute;

top: 0px" />

<asp:GridView ID="GridView1" runat="server" AllowPaging="True"

AutoGenerateColumns="False"

15 BackColor="White" BorderColor="#3366CC" BorderSty le="None"

BorderWidth="1px"

CellPadding="4" DataSourceID="AtributosEmitidosDataSource" Font

−S i z e="X-Small"

PageSize="5" Sty l e="z-index: 101; left: 3px; position: absolute

; top: 177px"

Width="567px">

<RowStyle BackColor="White" ForeColor="#003399" />

20 <Columns>

<asp:BoundField DataField="requerente" HeaderText="

Requerente" SortExpres s ion="requerente" />

<asp:BoundField DataField="dataEmissao" HeaderText="Data

Emissao" SortExpres s ion="dataEmissao" />

<asp:BoundField DataField="dataValidade" HeaderText="Data

Validade" SortExpres s ion="dataValidade" />

<asp:BoundField DataField="hashCertificado" HeaderText="

Hash do Certificado" SortExpres s ion="hashCertificado" />

25 <asp :ButtonFie ld ButtonType="Button" DataTextField="

certificadoPKI" DataTextFormatString="Certificado"

HeaderText="Certificado" Text="Certificado" CommandName

= "SalvarICP"/>

</Columns>





30 <SelectedRowStyle BackColor="#009999" Font−Bold="True"ForeColor="#CCFF99" />

<HeaderStyle BackColor="#003399" Font−Bold="True" ForeColor="#

CCCCFF" />

</asp:GridView>

<asp:ObjectDataSource ID="AtributosEmitidosDataSource" runat="

server" SelectMethod="getTodosCertificadosAtributosEmitidos"

TypeName="Emissao.EmissaoCertificadoWSService"></

asp:ObjectDataSource>

35

</div>

</form>

</body>

</html>

Listagem A.70: Classe Certi�cadosEmitidos

Imports System . data

Imports Emissao

Pa r t i a l Class Ce r t i f i c ado sEmi t ido s


5

Protected Sub GridView1_RowCommand(ByVal sender As Object , ByVal e As

System .Web. UI . WebControls . GridViewCommandEventArgs ) Handles

GridView1 .RowCommand

I f ( e .CommandName = "SalvarICP" ) Then

Dim row As In t eg e r = −1In t eg e r . TryParse ( e . CommandArgument , row )

10 I f ( row = −1) Then

Return

End I f

End I f

End Sub

15 End Class

Listagem A.71: Página Atributos

<%@ Page Language="VB" AutoEventWireup="false" CodeFile="Atributos.aspx.vb"

I n h e r i t s="Atributos" %>







</head>

<body>


<div>


position: absolute;

top: 0px" />

<asp:DropDownList ID="DropDownList1" runat="server" DataSourceID="

ObjectDataSource2"

15 DataTextField="OID" DataValueField="descricao" Sty l e="z-index:

100; left: 155px; position: absolute;

top: 195px" Width="341px">

</asp:DropDownList>

<asp:ObjectDataSource ID="ObjectDataSource2" runat="server"

SelectMethod="getAtributosCadastrados"

TypeName="RequisicaoWeb.RequisicaoCertificadoWSService"></


20 <asp:ObjectDataSource ID="ObjectDataSource1" runat="server"

SelectMethod="getAtributosCadastrados"

TypeName="Emissao.RequisicaoCertificadoWSService"></




top: 166px" Text="Selecione o atributo"></ asp :Labe l>

<asp:TextBox ID="TextBox1" runat="server" Height="94px" Sty l e="z-

index: 102; left: 157px;

25 position: absolute; top: 292px" Width="336px"></asp:TextBox>



top: 263px" Text="Informações do atributo"></ asp :Labe l>



top: 229px" Text="Descrição"></ asp :Labe l>







top: 399px" Text="Adicionar" Width="114px" />



35 top: 399px" Text="Emitir" Width="91px" />

</div>

</form>

</body>

40 </html>

Listagem A.72: Classe Atributos

Imports Emissao


Pa r t i a l Class Atr ibutos


5

Protected Sub DropDownList1_SelectedIndexChanged (ByVal sender As Object

, ByVal e As System . EventArgs ) Handles DropDownList1 .

SelectedIndexChanged

Label4 . Text = DropDownList1 . Se l ec tedI tem . Value

End Sub

10 Protected Sub Button1_Click (ByVal sender As Object , ByVal e As System .


Dim r e qu i s i c a o As New Requ i s i caoCert i f i cadoWSServ i ce

Try

Dim atr ibReq As New atr ibutoRequis icaoBL

15

atr ibReq . o id = DropDownList1 . Se l ec tedI tem . Text

Dim encoding As New System . Text . ASCIIEncoding ( )

Dim va lo r ( ) As Byte = encoding . GetBytes (TextBox1 . Text )

20 atr ibReq . va l o r = va lo r

Dim req As Long = Ses s i on . Item ("AcaRequisicao" )

r e qu i s i c a o . ad i c i ona rAt r ibutoRequ i s i cao ( req , atr ibReq )

25 TextBox1 . Text = ""





End Try

30 End Sub



Response . Red i rec t ("Salvar.aspx" )

End Sub

35 End Class

Listagem A.73: web.con�g

<?xml version="1.0"?>

<!−−Note: As an a l t e r n a t i v e to hand e d i t i n g t h i s f i l e you can use the

web admin t o o l to con f i gu r e s e t t i n g s f o r your a p p l i c a t i o n . Use

5 the Website−>Asp . Net Conf i gura t ion opt ion in Visua l Stud io .

A f u l l l i s t o f s e t t i n g s and comments can be found in

machine . c on f i g . comments u s u a l l y l o c a t e d in

\Windows\Microso f t . Net\Framework\v2 . x\Config

−−>10 <con f i gu r a t i on>

<appSett ings>

<add key="Emissao.EmissaoCertificadoWSService" value="http:

//localhost:8080/ACA_WS/aca/webserviceemis.ws"/>

<add key="RequisicaoWeb.RequisicaoCertificadoWSService"

value="http://localhost:8080/ACA_WS/aca/webservicereq.ws

"/>

<add key="Revogacao.RevogarCertificadoWSService" value="http://

localhost:8080/ACA_WS/aca/webservicerevogacao.ws"/>

15 </ appSett ings>

<connec t i onS t r i ng s />

<system . web>

<!−−Set compi la t ion debug="true" to i n s e r t debugg ing

20 symbols in t o the compi led page . Because t h i s

a f f e c t s performance , s e t t h i s va lue to t rue on ly

during development .

Visua l Basic o p t i o n s :

25 Set s t r i c t="true" to d i s a l l ow a l l data type convers ions

where data l o s s can occur .

Set e x p l i c i t="true" to f o r c e d e c l a r a t i on o f a l l v a r i a b l e s .

−−><compi la t ion debug="true" s t r i c t="false" e x p l i c i t="true"/>


30 <pages>

<namespaces>

<c l e a r />

<add namespace="System"/>

<add namespace="System.Collections"/>

35 <add namespace="System.Collections.

Specialized"/>

<add namespace="System.Configuration"/>

<add namespace="System.Text"/>

<add namespace="System.Text.

RegularExpressions"/>

<add namespace="System.Web"/>

40 <add namespace="System.Web.Caching"/>

<add namespace="System.Web.SessionState"/>

<add namespace="System.Web.Security"/>

<add namespace="System.Web.Profile"/>

<add namespace="System.Web.UI"/>

45 <add namespace="System.Web.UI.WebControls"/

>

<add namespace="System.Web.UI.WebControls.

WebParts"/>

<add namespace="System.Web.UI.HtmlControls"

/>

</namespaces>

</pages>

50 <!−−The <authen t i c a t i on> s e c t i on enab l e s c on f i g u r a t i on

o f the s e c u r i t y au t h en t i c a t i on mode used by

ASP.NET to i d e n t i f y an incoming user .

−−>55 <authen t i c a t i on mode="Windows"/>

<!−−The <customErrors> s e c t i on enab l e s c on f i g u r a t i on

o f what to do i f /when an unhandled error occurs

during the execu t i on o f a r e que s t . S p e c i f i c a l l y ,

60 i t enab l e s d e v e l op e r s to con f i gu r e html error pages

to be d i s p l a y ed in p l ace o f a error s t a c k t race .

<customErrors mode="RemoteOnly" de f au l tRed i r e c t="GenericErrorPage.

htm">

<er r o r statusCode="403" r e d i r e c t="NoAccess.htm" />

65 <er r o r statusCode="404" r e d i r e c t="FileNotFound.htm" />

</customErrors>

A.3 Módulo Administrativo 169

−−></system . web>

</ con f i gu r a t i on>

A.3 Módulo Administrativo

Listagem A.74: Classe Repositorio

Imports System . S e cu r i ty . Cryptography . X509Ce r t i f i c a t e s

Public Class Repos i t o r i o

5 Private s t o r e As X509Store

Public Sub New( )

s t o r e = New X509Store ( StoreName .My, StoreLocat ion . CurrentUser )

10 s t o r e . Open(OpenFlags .ReadOnly)

End Sub

Public Function GetCer t i f i c ado s ( )

15 Return s t o r e . C e r t i f i c a t e s

End Function

Public Sub Atua l i za r ( )

s t o r e .Close ( )

20 s t o r e = New X509Store ( StoreName .My, StoreLocat ion . CurrentUser )

s t o r e . Open(OpenFlags .ReadOnly)

End Sub

End Class

Listagem A.75: Classe frmRequisicao

Imports System . S e cu r i ty . Cryptography . X509Ce r t i f i c a t e s

Public Class f rmRequis icao

5 Private rep As Repos i t o r i o

Private Sub frmRequisicao_Load (ByVal sender As System . Object , ByVal e

As System . EventArgs ) Handles MyBase . Load


rep = New Repos i t o r i o

10 cboCe r t i f i c ado s . DataSource = rep . Ge tCer t i f i c ado s

End Sub

Private Sub btnVisua l i zar_Cl i ck (ByVal sender As System . Object , ByVal e

As System . EventArgs ) Handles b tnV i sua l i z a r . C l i ck

Dim c e r t As X509Cer t i f i c a t e2

15 c e r t = cboCe r t i f i c ado s . Se l ec tedI tem

X509Cert i f i ca te2UI . D i s p l a yCe r t i f i c a t e ( c e r t )

End Sub

Private Sub cboCert i f i cados_SelectedIndexChanged (ByVal sender As System

. Object , ByVal e As System . EventArgs ) Handles cboCe r t i f i c ado s .

SelectedIndexChanged

20 Dim c e r t As X509Cer t i f i c a t e2

c e r t = cboCe r t i f i c ado s . Se l ec tedI tem

txtRequerente . Text = ce r t . Subject

txtEmissor . Text = c e r t . I s s u e r

25 txtVal idade . Text = ce r t . NotBefore

End Sub

Private Sub btnEnviar_Click (ByVal sender As System . Object , ByVal e As

System . EventArgs ) Handles btnEnviar . C l i ck

30 Try

Dim req As New Requi s i cao . Requ i s i caoCert i f i cadoWSServ i ce

Dim c e r t As X509Cer t i f i c a t e2

c e r t = cboCe r t i f i c ado s . Se l ec tedI tem

txtRequ i s i cao . Text = req . g e r a rRequ i s i c a oCe r t i f i c ado ( c e r t .

RawData)

35


MessageBox . Show( ex . Message )

End Try

40 End Sub

Private Sub btnOK_Click (ByVal sender As System . Object , ByVal e As

System . EventArgs ) Handles btnOK . Cl i ck

Me.Close ( )

End Sub


45 End Class

Listagem A.76: Classe FrmEmissao

Public Class FrmEmissao

Private r equse r As Requi s i cao . requ i s i caoBL

Private i n d i c e As In t eg e r

5

Private Sub btnCancelar_Click (ByVal sender As System . Object , ByVal e As

System . EventArgs ) Handles btnCancelar . C l i ck

Me.Close ( )

End Sub

10 Private Sub btnVal idar_Click (ByVal sender As System . Object , ByVal e As

System . EventArgs ) Handles btnVal idar . C l i ck

Dim webReq As New Requi s i cao . Requ i s i caoCert i f i cadoWSServ i ce

I f ( tx tRequ i s i cao . Text <> "" ) Then

r equse r = webReq . getRequi s i caoPorNumeroIdent i f i cador (

tx tRequ i s i cao . Text )

I f ( r equse r IsNot Nothing ) Then

15 btnNext . Enabled = True

Else

btnNext . Enabled = False

End I f

End I f

20 i n d i c e = 0

End Sub

Public Sub SetNumeroRequisicao (ByVal numero As Long )

tx tRequ i s i cao . Text = numero

25 End Sub

Private Sub btnNext_Click (ByVal sender As System . Object , ByVal e As

System . EventArgs ) Handles btnNext . C l i ck

Select Case i n d i c e

Case 0

30

End Select

End Sub

End Class


Listagem A.77: Classe frmCon�guracao

Imports System . IO

Public Class frmConf iguracao

5 Private Sub btnSe lec ionar_Cl i ck (ByVal sender As System . Object , ByVal e

As System . EventArgs ) Handles b tnSe l e c i ona r . C l i ck

OpenFileDialog1 . ShowDialog ( )

Dim pfx As String

pfx = OpenFileDialog1 . FileName

10 txtArquivo . Text = pfx

End Sub

Private Sub btnSalvar_Click (ByVal sender As System . Object , ByVal e As

System . EventArgs ) Handles btnSalvar . C l i ck

Dim c on f i g As New Conf iguracao . ACAConfiguracaoWSService

15 Try

I f ( txtArquivo . Text <> "" ) Then

Dim s t As New IO . Fi leStream ( txtArquivo . Text , FileMode .Open)

Dim bytes (CInt( s t . Length − 1) ) As Byte

20

s t .Read( bytes , 0 , CInt( s t . Length ) )

s t .Close ( )

25 c on f i g . ad i c i ona rCe r t i f i c adoAuto r i dade ( bytes , txtSenha . Text )

End I f



End Try

30 End Sub

Private Sub btnSalvarAtr ibuto_Click (ByVal sender As System . Object ,

ByVal e As System . EventArgs ) Handles btnSa lvarAtr ibuto . C l i ck

Try


35 Dim a t r i bu to As New Conf iguracao . at r ibutoCadast ro

a t r i bu to .OID = txtOID . Text

a t r i bu to . d e s c r i c a o = txtDesc r i cao . Text

a t r i bu to . t i p o Sp e c i f i e d = True

Select Case cboTipoAtributo . Se l e c t ed Index


40 Case 0

a t r i bu to . t i po = Conf iguracao . t ipoAtr ibuto .NUMERO

Case 1

a t r i bu to . t i po = Conf iguracao . t ipoAtr ibuto .STRING

Case 2

45 a t r i bu to . t i po = Conf iguracao . t ipoAtr ibuto .BYTEARRAY

End Select

c on f i g . ad i c i onarAtr ibuto ( a t r i bu to )

MessageBox . Show("Adicionado" )

50 Atua l i zarGr id ( )



End Try

End Sub

55

Private Sub btnOK_Click (ByVal sender As System . Object , ByVal e As

System . EventArgs ) Handles btnOK . Cl i ck

Me.Close ( )

End Sub

60

Private Sub btnCancelar_Click (ByVal sender As System . Object , ByVal e As

System . EventArgs ) Handles btnCancelar . C l i ck

Me.Close ( )

End Sub

65 Private Sub Atua l i zarGr id ( )

Try


Dim cadast rados ( ) As Conf iguracao . a t r i bu to

cadast rados = con f i g . getAtr ibutosCadastrados ( )

70 I f ( cadast rados IsNot Nothing ) Then

dtgAtr ibutos . DataSource = cadast rados

End I f


75 End Try

End Sub

Private Sub tpgAtributos_Enter (ByVal sender As System . Object , ByVal e

As System . EventArgs ) Handles tpgAtr ibutos . Enter

Atua l i zarGr id ( )


80 End Sub

Private Sub Button1_Click (ByVal sender As System . Object , ByVal e As

System . EventArgs ) Handles Button1 . Cl i ck

FolderBrowserDialog1 . ShowDialog ( )

85 txtDiretorioLCR . Text = FolderBrowserDialog1 . Se lectedPath

End Sub

Private Sub Button2_Click (ByVal sender As System . Object , ByVal e As

System . EventArgs ) Handles Button2 . Cl i ck

Dim l c rCon f i g As New Conf iguracao . l c rCon f i g

90

l c rCon f i g . tempoPublicacao = TextBox1 . Text

l c rCon f i g . a l gAss inatura = ComboBox1 . Text

l c rCon f i g . d i r e t o r i oPub l i c a c a o = txtDiretorioLCR . Text

l c rCon f i g . u r lPub l i cacao = ""

95

Dim l c rws As New Conf iguracao . ACAConfiguracaoWSService

Try

l c rws . configurarLCR ( l c rCon f i g )

100 MessageBox . Show("Salvo com sucesso!" )



End Try

105

End Sub

End Class

Listagem A.78: Classe Form

Imports System . IO

Public Class f rmPr inc ipa l

5 Private Sub t r eeAutor idade_Afte rSe l ec t (ByVal sender As System . Object ,

ByVal e As System .Windows . Forms . TreeViewEventArgs ) Handles

t reeAutor idade . A f t e r S e l e c t

Dim nodo As TreeNode = treeAutor idade . SelectedNode

Try

I f ( nodo . Text = "Emitidos" ) Then

Dim webEmissor As New emissao . EmissaoCert i f i cadoWSService


10 Dim c e r t i f i c a d o s ( ) As emissao . c e r t i f i c a d oA t r i b u t o =

webEmissor . ge tTodosCer t i f i cadosAtr ibutosEmit idos ( )

I f ( c e r t i f i c a d o s IsNot Nothing ) Then

Cert i f i cadoAtr ibutoBind ingSource . DataSource =

c e r t i f i c a d o s

DataGridView1 . BringToFront ( )

End I f

15 End I f

I f ( nodo . Text = "Requisicao" ) Then

Dim webRequisicao As New Requi s i cao .

Requ i s i caoCert i f i cadoWSServ i ce

Dim r eqs ( ) As Requi s i cao . requ i s i caoBL = webRequisicao .

getTodasRequis i coes ( )

20 I f ( r eqs IsNot Nothing ) Then

BindingSource1 . DataSource = reqs

dtgAutoridade . BringToFront ( )

End I f

End I f

25 I f ( nodo . Text = "LCR" ) Then

Dim rev As New LCR. RevogarCert i f icadoWSService

End I f



30 End Try

End Sub

Private Sub GeralToolStripMenuItem_Click (ByVal sender As System . Object ,

ByVal e As System . EventArgs ) Handles GeralToolStripMenuItem . Cl i ck

35 Dim fCon f i g As New frmConf iguracao

fCon f i g . ShowDialog ( )

End Sub

Private Sub treeAutoridade_NodeMouseClick (ByVal sender As System . Object

, ByVal e As System .Windows . Forms . TreeNodeMouseClickEventArgs )

Handles t reeAutor idade . NodeMouseClick

40 I f ( e . Button = Windows . Forms . MouseButtons .Right ) Then

Dim nodo As TreeNode = e . Node

I f ( nodo . Text = "Requisicao" ) Then

ctxmnuNovo . Show( sender , e . Locat ion )

End I f

45 I f ( nodo . Text = "LCR" ) Then


ctxLCR . Show( sender , e . Locat ion )

End I f

End I f

50 End Sub

Private Sub NovoToolStripMenuItem_Click (ByVal sender As System . Object ,

ByVal e As System . EventArgs ) Handles NovoToolStripMenuItem . Cl i ck

Dim f rmRequis icao As New frmRequis icao

55 f rmRequis icao . ShowDialog ( )

End Sub

Private Sub dtgAutoridade_CellMouseClick (ByVal sender As System . Object ,

ByVal e As System .Windows . Forms . DataGridViewCellMouseEventArgs )

Handles dtgAutoridade . Cel lMouseCl ick

I f ( e . Button = Windows . Forms . MouseButtons .Right ) Then

60 ctxEmit i r . Show( sender , e . Locat ion )

End I f

End Sub

Private Sub EmitirToolStripMenuItem_Click (ByVal sender As System . Object

, ByVal e As System . EventArgs ) Handles EmitirToolStripMenuItem . Cl i ck

65 Dim frmEmitir As New FrmEmissao

Dim req As Requi s i cao . requ i s i caoBL

req = dtgAutoridade . SelectedRows . Item (0) . DataBoundItem

frmEmitir . ShowDialog ( )

End Sub

70

Private Sub EmitirToolStripMenuItem1_Click (ByVal sender As System .

Object , ByVal e As System . EventArgs ) Handles

EmitirToolStripMenuItem1 . Cl i ck

Dim rev As New LCR. RevogarCert i f icadoWSService

Try

rev . emi t i rL i s taCer t i f i c adoRevogado ( )



End Try

End Sub

80 End Class


Listagem A.79: Classe Con�guracaoWSCliente

ï�¾ '

−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−

' <auto−generated>' This code was generated by a t o o l .

' Runtime Version :2 . 0 . 50727 .3053

5 '

' Changes to t h i s f i l e may cause i n co r r e c t behav ior and w i l l be l o s t i f

' the code i s regenera ted .

' </auto−generated>'

−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−

10

Option S t r i c t Off

Option Explicit On

Imports System

15 Imports System . ComponentModel

Imports System . D iagnos t i c s

Imports System .Web. S e r v i c e s

Imports System .Web. S e r v i c e s . Pro toco l s

Imports System .Xml . S e r i a l i z a t i o n

20

'

' This source code was auto−generated by Microso f t . VSDesigner , Version

2 .0 . 50727 .3053 .

'

Namespace Conf iguracao

25

' ' '< remarks/>

<System .CodeDom . Compiler . GeneratedCodeAttribute ("System.Web.Services" ,

"2.0.50727.3053" ) , _

System . D iagnos t i c s . DebuggerStepThroughAttribute ( ) , _

System . ComponentModel . Des ignerCategoryAttr ibute ("code" ) , _

30 System .Web. S e r v i c e s . WebServiceBindingAttr ibute (Name:="

ACAConfiguracaoWSPortBinding" , [ Namespace ] :="http://config.br.ufsc.

inf/" )> _

Pa r t i a l Public Class ACAConfiguracaoWSService

I n h e r i t s System .Web. S e r v i c e s . Pro toco l s . SoapHttpCl ientProtoco l

Private getAtr ibutosCadastradosOperat ionCompleted As System .


Threading . SendOrPostCallback

35

Private ad ic ionarCert i f i cadoAutor idadeOperat ionCompleted As System .


Private adic ionarAtr ibutoOperat ionCompleted As System . Threading .

SendOrPostCallback

40 Private configurarLCROperationCompleted As System . Threading .

SendOrPostCallback

Private u s eDe f au l tC r ed en t i a l s S e tExp l i c i t l y As Boolean

' ' '< remarks/>

45 Public Sub New( )

MyBase .New

Me. Url = Global . WindowsApplication1 .My. MySettings . Defau l t .

WindowsApplication1_Configuracao_ACAConfiguracaoWSService

I f (Me. IsLocalFi leSystemWebService (Me. Url ) = true ) Then

Me. UseDe fau l tCredent ia l s = true

50 Me. u s eDe f au l tC r ed en t i a l s S e tExp l i c i t l y = f a l s e

Else

Me. u s eDe f au l tC r ed en t i a l s S e tExp l i c i t l y = true

End I f

End Sub

55

Public Shadows Property Url ( ) As String

Get

Return MyBase . Url

End Get

60 Set

I f ( ( (Me. IsLocalFi leSystemWebService (MyBase . Url ) = true ) _

AndAlso (Me. u s eDe f au l tC r ed en t i a l s S e tExp l i c i t l y

= f a l s e ) ) _

AndAlso (Me. IsLocalFi leSystemWebService ( va lue )

= f a l s e ) ) Then

MyBase . UseDe fau l tCredent ia l s = f a l s e

65 End I f

MyBase . Url = value

End Set

End Property

70 Public Shadows Property UseDe fau l tCredent ia l s ( ) As Boolean


Get

Return MyBase . UseDe fau l tCredent ia l s

End Get

Set

75 MyBase . UseDe fau l tCredent ia l s = value


End Set

End Property

80 ' ' '< remarks/>

Public Event getAtributosCadastradosCompleted As

getAtributosCadastradosCompletedEventHandler

' ' '< remarks/>

Public Event ad ic ionarCert i f i cadoAutor idadeCompleted As

adic ionarCert i f i cadoAutor idadeCompletedEventHandler

85

' ' '< remarks/>

Public Event adic ionarAtr ibutoCompleted As

adic ionarAtributoCompletedEventHandler

' ' '< remarks/>

90 Public Event configurarLCRCompleted As

configurarLCRCompletedEventHandler

' ' '< remarks/>

<System .Web. S e r v i c e s . Pro toco l s . SoapDocumentMethodAttribute ("" ,

RequestNamespace :="http://config.br.ufsc.inf/" ,

ResponseNamespace :="http://config.br.ufsc.inf/" , Use:=System .Web

. S e r v i c e s . Des c r ip t i on . SoapBindingUse . L i t e r a l , ParameterStyle :=

System .Web. S e r v i c e s . Pro toco l s . SoapParameterStyle .Wrapped)> _

Public Function getAtr ibutosCadastrados ( ) As <System .Xml .

S e r i a l i z a t i o n . XmlElementAttribute ("return" , Form:=System .Xml .

Schema . XmlSchemaForm . Unqua l i f i ed )> at r i bu to ( )

95 Dim r e s u l t s ( ) As Object = Me. Invoke ("getAtributosCadastrados" ,

New Object (−1) {})

Return CType( r e s u l t s (0 ) , a t r i bu to ( ) )

End Function

' ' '< remarks/>

100 Public Overloads Sub getAtr ibutosCadastradosAsync ( )

Me. getAtr ibutosCadastradosAsync ( Nothing )

End Sub


' ' '< remarks/>

105 Public Overloads Sub getAtr ibutosCadastradosAsync (ByVal u se rS ta t e

As Object )

I f (Me. getAtr ibutosCadastradosOperat ionCompleted Is Nothing )

Then

Me. getAtr ibutosCadastradosOperat ionCompleted = AddressOf Me

. OngetAtributosCadastradosOperationCompleted

End I f

Me. InvokeAsync ("getAtributosCadastrados" , New Object (−1) {} , Me

. getAtributosCadastradosOperationCompleted , u s e rS ta t e )

110 End Sub

Private Sub OngetAtributosCadastradosOperationCompleted (ByVal arg

As Object )

I f (Not (Me. getAtributosCadastradosCompletedEvent ) Is Nothing )

Then

Dim invokeArgs As System .Web. S e r v i c e s . Pro toco l s .

InvokeCompletedEventArgs = CType( arg ,System .Web. S e r v i c e s

. Pro toco l s . InvokeCompletedEventArgs )

115 RaiseEvent getAtr ibutosCadastradosCompleted (Me, New

getAtributosCadastradosCompletedEventArgs ( invokeArgs .

Results , invokeArgs .Error , invokeArgs . Cancel led ,

invokeArgs . UserState ) )

End I f

End Sub

' ' '< remarks/>

120 <System .Web. S e r v i c e s . Pro toco l s . SoapDocumentMethodAttribute ("" ,





Public Sub ad i c i ona rCe r t i f i c adoAuto r i dade (<System .Xml . S e r i a l i z a t i o n

. XmlElementAttribute (Form:=System .Xml . Schema . XmlSchemaForm .

Unqua l i f i ed , DataType:="base64Binary" , I sNu l l ab l e := true )> ByVal

pkcs12ACA () As Byte , <System .Xml . S e r i a l i z a t i o n .

XmlElementAttribute (Form:=System .Xml . Schema . XmlSchemaForm .

Unqua l i f i ed )> ByVal senha As String )

Me. Invoke ("adicionarCertificadoAutoridade" , New Object ( ) {

pkcs12ACA , senha })

End Sub


125 ' ' '< remarks/>

Public Overloads Sub ad i c ionarCer t i f i cadoAutor idadeAsync (ByVal

pkcs12ACA () As Byte , ByVal senha As String )

Me. ad i c ionarCer t i f i cadoAutor idadeAsync (pkcs12ACA , senha ,

Nothing )

End Sub

130 ' ' '< remarks/>

Public Overloads Sub ad i c ionarCer t i f i cadoAutor idadeAsync (ByVal

pkcs12ACA () As Byte , ByVal senha As String , ByVal u s e rS ta t e As

Object )

I f (Me. ad ic ionarCert i f i cadoAutor idadeOperat ionCompleted Is

Nothing ) Then

Me. ad ic ionarCert i f i cadoAutor idadeOperat ionCompleted =

AddressOf Me.

Onadic ionarCert i f i cadoAutor idadeOperat ionCompleted

End I f

135 Me. InvokeAsync ("adicionarCertificadoAutoridade" , New Object ( ) {

pkcs12ACA , senha } , Me.

ad ic ionarCert i f i cadoAutor idadeOperat ionCompleted , u s e rS ta t e )

End Sub

Private Sub Onadic ionarCert i f i cadoAutor idadeOperat ionCompleted (

ByVal arg As Object )

I f (Not (Me. ad ic ionarCert i f i cadoAutor idadeCompletedEvent ) Is

Nothing ) Then

140 Dim invokeArgs As System .Web. S e r v i c e s . Pro toco l s .



RaiseEvent ad ic ionarCert i f i cadoAutor idadeCompleted (Me, New

System . ComponentModel . AsyncCompletedEventArgs ( invokeArgs

.Error , invokeArgs . Cancel led , invokeArgs . UserState ) )

End I f

End Sub

145 ' ' '< remarks/>






Public Sub ad i c i onarAtr ibuto (<System .Xml . S e r i a l i z a t i o n .



Unqua l i f i ed )> ByVal a t r i bu to As atr ibutoCadastro )

Me. Invoke ("adicionarAtributo" , New Object ( ) { a t r i bu to })

End Sub

150

' ' '< remarks/>

Public Overloads Sub adic ionarAtr ibutoAsync (ByVal a t r i bu to As

atr ibutoCadast ro )

Me. ad ic ionarAtr ibutoAsync ( at r ibuto , Nothing )

End Sub

155

' ' '< remarks/>

Public Overloads Sub adic ionarAtr ibutoAsync (ByVal a t r i bu to As

atr ibutoCadastro , ByVal u s e rS ta t e As Object )

I f (Me. adic ionarAtr ibutoOperat ionCompleted Is Nothing ) Then

Me. adic ionarAtr ibutoOperat ionCompleted = AddressOf Me.

OnadicionarAtributoOperationCompleted

160 End I f

Me. InvokeAsync ("adicionarAtributo" , New Object ( ) { a t r i bu to } , Me

. adic ionarAtr ibutoOperat ionCompleted , u s e rS ta t e )

End Sub

Private Sub OnadicionarAtributoOperationCompleted (ByVal arg As

Object )

165 I f (Not (Me. adic ionarAtr ibutoCompletedEvent ) Is Nothing ) Then




RaiseEvent adic ionarAtr ibutoCompleted (Me, New System .

ComponentModel . AsyncCompletedEventArgs ( invokeArgs .Error ,

invokeArgs . Cancel led , invokeArgs . UserState ) )

End I f

End Sub

170

' ' '< remarks/>






Public Sub configurarLCR(<System .Xml . S e r i a l i z a t i o n .


Unqua l i f i ed )> ByVal l c r c o n f i g As l c rCon f i g )

Me. Invoke ("configurarLCR" , New Object ( ) { l c r c o n f i g })


175 End Sub

' ' '< remarks/>

Public Overloads Sub configurarLCRAsync (ByVal l c r c o n f i g As

l c rCon f i g )

Me. configurarLCRAsync ( l c r c o n f i g , Nothing )

180 End Sub

' ' '< remarks/>

Public Overloads Sub configurarLCRAsync (ByVal l c r c o n f i g As

l c rCon f i g , ByVal u s e rS ta t e As Object )

I f (Me. configurarLCROperationCompleted Is Nothing ) Then

185 Me. configurarLCROperationCompleted = AddressOf Me.

OnconfigurarLCROperationCompleted

End I f

Me. InvokeAsync ("configurarLCR" , New Object ( ) { l c r c o n f i g } , Me.

configurarLCROperationCompleted , u s e rS ta t e )

End Sub

190 Private Sub OnconfigurarLCROperationCompleted (ByVal arg As Object )

I f (Not (Me. configurarLCRCompletedEvent ) Is Nothing ) Then




RaiseEvent configurarLCRCompleted (Me, New System .



End I f

195 End Sub

' ' '< remarks/>

Public Shadows Sub CancelAsync (ByVal u s e rS ta t e As Object )

MyBase . CancelAsync ( us e rS ta t e )

200 End Sub

Private Function I sLocalFi leSystemWebService (ByVal u r l As String )

As Boolean

I f ( ( u r l Is Nothing ) _

OrElse ( u r l Is String . Empty) ) Then

205 Return f a l s e

End I f

Dim wsUri As System . Uri = New System . Uri ( u r l )

I f ( ( wsUri . Port >= 1024) _


AndAlso (String . Compare ( wsUri . Host , "localHost" ,

System . StringComparison . Ordinal IgnoreCase ) = 0) )

Then

210 Return true

End I f

Return f a l s e

End Function

End Class

215

' ' '< remarks/>

<System .CodeDom . Compiler . GeneratedCodeAttribute ("System.Xml" , "

2.0.50727.3053" ) , _

System . S e r i a l i z a b l eA t t r i b u t e ( ) , _


220 System . ComponentModel . Des ignerCategoryAttr ibute ("code" ) , _

System .Xml . S e r i a l i z a t i o n . XmlTypeAttribute ( [ Namespace ] :="http://config.

br.ufsc.inf/" )> _

Pa r t i a l Public Class a t r i bu to

Private de s c r i c a oF i e l d As String

225

Private oIDField As String

Private t i p oF i e l d As t ipoAtr ibuto

230 Private t i p oF i e l d Sp e c i f i e d As Boolean

Private va lorPadraoFie ld ( ) As Byte

' ' '< remarks/>

235 <System .Xml . S e r i a l i z a t i o n . XmlElementAttribute (Form:=System .Xml .

Schema . XmlSchemaForm . Unqua l i f i ed )> _

Public Property d e s c r i c a o ( ) As String

Get

Return Me. d e s c r i c a oF i e l d

End Get

240 Set

Me. d e s c r i c a oF i e l d = value

End Set

End Property

245 ' ' '< remarks/>

<System .Xml . S e r i a l i z a t i o n . XmlElementAttribute (Form:=System .Xml .



Public Property OID( ) As String

Get

Return Me. oIDField

250 End Get

Set

Me. oIDField = value

End Set

End Property

255

' ' '< remarks/>



Public Property t ipo ( ) As t ipoAtr ibuto

Get

260 Return Me. t i p oF i e l d

End Get

Set

Me. t i p oF i e l d = value

End Set

265 End Property

' ' '< remarks/>

<System .Xml . S e r i a l i z a t i o n . XmlIgnoreAttr ibute ( )> _

Public Property t i p o Sp e c i f i e d ( ) As Boolean

270 Get

Return Me. t i p oF i e l d Sp e c i f i e d

End Get

Set

Me. t i p oF i e l d Sp e c i f i e d = value

275 End Set

End Property

' ' '< remarks/>


Schema . XmlSchemaForm . Unqua l i f i ed , DataType:="base64Binary" )> _

280 Public Property valorPadrao ( ) As Byte ( )

Get

Return Me. va lorPadraoFie ld

End Get

Set

285 Me. va lorPadraoFie ld = value

End Set


End Property

End Class

290 ' ' '< remarks/>


2.0.50727.3053" ) , _



br.ufsc.inf/" )> _

Public Enum t ipoAtr ibuto

295

' ' '< remarks/>

NUMERO

' ' '< remarks/>

300 [STRING]

' ' '< remarks/>

BYTEARRAY

End Enum

305

' ' '< remarks/>


2.0.50727.3053" ) , _





br.ufsc.inf/" )> _

Pa r t i a l Public Class l c rCon f i g

Private a l gAs s ina tu raF i e l d As String

315

Private d i r e t o r i oPub l i c a c a oF i e l d As String

Private tempoPubl icacaoFie ld As In t eg e r

320 Private ur lPub l i c a caoF i e l d As String

' ' '< remarks/>



Public Property a lgAss inatura ( ) As String


325 Get

Return Me. a l gAs s ina tu raF i e l d

End Get

Set

Me. a l gAs s ina tu raF i e l d = value

330 End Set

End Property

' ' '< remarks/>



335 Public Property d i r e t o r i oPub l i c a c a o ( ) As String

Get

Return Me. d i r e t o r i oPub l i c a c a oF i e l d

End Get

Set

340 Me. d i r e t o r i oPub l i c a c a oF i e l d = value

End Set

End Property

' ' '< remarks/>



Public Property tempoPublicacao ( ) As In t eg e r

Get

Return Me. tempoPubl icacaoFie ld

End Get

350 Set

Me. tempoPubl icacaoFie ld = value

End Set

End Property

355 ' ' '< remarks/>



Public Property ur lPub l i cacao ( ) As String

Get

Return Me. u r lPub l i c a caoF i e l d

360 End Get

Set

Me. u r lPub l i c a caoF i e l d = value

End Set

End Property


365 End Class

' ' '< remarks/>


2.0.50727.3053" ) , _


370 System . D iagnos t i c s . DebuggerStepThroughAttribute ( ) , _



br.ufsc.inf/" )> _

Pa r t i a l Public Class at r ibutoCadast ro

375 Private de s c r i c a oF i e l d As String



380

Private t i p oF i e l d Sp e c i f i e d As Boolean

Private va lorPadraoFie ld ( ) As Byte

385 ' ' '< remarks/>




Get


390 End Get

Set


End Set

End Property

395

' ' '< remarks/>



Public Property OID( ) As String

Get

400 Return Me. oIDField

End Get

Set

Me. oIDField = value


End Set

405 End Property

' ' '< remarks/>




410 Get

Return Me. t i p oF i e l d

End Get

Set


415 End Set

End Property

' ' '< remarks/>


420 Public Property t i p o Sp e c i f i e d ( ) As Boolean

Get


End Get

Set

425 Me. t i p oF i e l d Sp e c i f i e d = value

End Set

End Property

' ' '< remarks/>



Public Property valorPadrao ( ) As Byte ( )

Get

Return Me. va lorPadraoFie ld

End Get

435 Set

Me. va lorPadraoFie ld = value

End Set

End Property

End Class

440

' ' '< remarks/>


"2.0.50727.3053" )> _

Public Delegate Sub getAtributosCadastradosCompletedEventHandler (ByVal


sender As Object , ByVal e As

getAtributosCadastradosCompletedEventArgs )

445 ' ' '< remarks/>


"2.0.50727.3053" ) , _


System . ComponentModel . Des ignerCategoryAttr ibute ("code" )> _

Pa r t i a l Public Class getAtributosCadastradosCompletedEventArgs

450 I n h e r i t s System . ComponentModel . AsyncCompletedEventArgs

Private r e s u l t s ( ) As Object

Friend Sub New(ByVal r e s u l t s ( ) As Object , ByVal except ion As System

. Exception , ByVal c an c e l l e d As Boolean , ByVal u s e rS ta t e As

Object )

455 MyBase .New( except ion , cance l l ed , u s e rS ta t e )

Me. r e s u l t s = r e s u l t s

End Sub

' ' '< remarks/>

460 Public ReadOnly Property Result ( ) As a t r i bu to ( )

Get

Me. Ra i s eExcept ionI fNeces sa ry

Return CType(Me. r e s u l t s (0 ) , a t r i bu to ( ) )

End Get

465 End Property

End Class

' ' '< remarks/>


"2.0.50727.3053" )> _

470 Public Delegate Sub adic ionarCert i f i cadoAutor idadeCompletedEventHandler

(ByVal sender As Object , ByVal e As System . ComponentModel .

AsyncCompletedEventArgs )

' ' '< remarks/>

<System .CodeDom. Compiler . GeneratedCodeAttribute ("System.Web.Services" ,

"2.0.50727.3053" )> _

Public Delegate Sub adic ionarAtributoCompletedEventHandler (ByVal sender

As Object , ByVal e As System . ComponentModel . AsyncCompletedEventArgs

)

475


' ' '< remarks/>


"2.0.50727.3053" )> _

Public Delegate Sub configurarLCRCompletedEventHandler (ByVal sender As

Object , ByVal e As System . ComponentModel . AsyncCompletedEventArgs )

End Namespace

Listagem A.80: Classe EmissaoWSCliente

ï�¾ '

−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−


' Runtime Version :2 . 0 . 50727 .3053

5 '




−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−

10


Option Explicit On

Imports System






20

'


2 .0 . 50727 .3053 .

'

Namespace emissao

25

' ' '< remarks/>


"2.0.50727.3053" ) , _





EmissaoCertificadoWSPortBinding" , [ Namespace ] :="http://emissao.br.

ufsc.inf/" )> _

Pa r t i a l Public Class EmissaoCert i f icadoWSService


Private gerarCert i f i cadoOperat ionCompleted As System . Threading .

SendOrPostCallback

35

Private getTodosCert i f i cadosAtr ibutosEmit idosOperat ionCompleted As

System . Threading . SendOrPostCallback

Private getCert i f i cadoAtr ibutoEmit idosPorIdOperat ionCompleted As


40 Private u s eDe f au l tC r ed en t i a l s S e tExp l i c i t l y As Boolean

' ' '< remarks/>

Public Sub New( )

MyBase .New

45 Me. Url = Global . WindowsApplication1 .My. MySettings . Defau l t .

WindowsApplication1_emissao_EmissaoCertif icadoWSService



Me. u s eDe f au l tC r ed en t i a l s S e tExp l i c i t l y = f a l s e

Else

50 Me. u s eDe f au l tC r ed en t i a l s S e tExp l i c i t l y = true

End I f

End Sub


55 Get

Return MyBase . Url

End Get

Set


60 AndAlso (Me. u s eDe f au l tC r ed en t i a l s S e tExp l i c i t l y

= f a l s e ) ) _




End I f



65 End Set

End Property

Public Shadows Property UseDe fau l tCredent ia l s ( ) As Boolean

Get

70 Return MyBase . UseDe fau l tCredent ia l s

End Get

Set

MyBase . UseDe fau l tCredent ia l s = value


75 End Set

End Property

' ' '< remarks/>

Public Event gerarCert i f i cadoCompleted As

gerarCert i f i cadoCompletedEventHandler

80

' ' '< remarks/>

Public Event getTodosCert i f i cadosAtr ibutosEmit idosCompleted As

getTodosCert i f i cadosAtr ibutosEmit idosCompletedEventHandler

' ' '< remarks/>

85 Public Event getCert i f i cadoAtr ibutoEmit idosPorIdCompleted As

getCert i f i cadoAtr ibutoEmit idosPorIdCompletedEventHandler

' ' '< remarks/>


RequestNamespace :="http://emissao.br.ufsc.inf/" ,

ResponseNamespace :="http://emissao.br.ufsc.inf/" , Use:=System .

Web. S e r v i c e s . Des c r ip t i on . SoapBindingUse . L i t e r a l , ParameterStyle

:=System .Web. S e r v i c e s . Pro toco l s . SoapParameterStyle .Wrapped)> _

Public Function g e r a rCe r t i f i c a d o (<System .Xml . S e r i a l i z a t i o n .


Unqua l i f i ed )> ByVal id_req As Long ) As <System .Xml . S e r i a l i z a t i o n

. XmlElementAttribute ("return" , Form:=System .Xml . Schema .

XmlSchemaForm . Unqua l i f i ed , DataType:="base64Binary" , I sNu l l ab l e

:= true )> Byte ( )

90 Dim r e s u l t s ( ) As Object = Me. Invoke ("gerarCertificado" , New

Object ( ) { id_req })

Return CType( r e s u l t s (0 ) , Byte ( ) )

End Function

' ' '< remarks/>


95 Public Overloads Sub ge ra rCer t i f i c adoAsync (ByVal id_req As Long )

Me. ge ra rCer t i f i c adoAsync ( id_req , Nothing )

End Sub

' ' '< remarks/>

100 Public Overloads Sub ge ra rCer t i f i c adoAsync (ByVal id_req As Long ,

ByVal u se rS ta t e As Object )

I f (Me. gerarCert i f i cadoOperat ionCompleted Is Nothing ) Then

Me. gerarCert i f i cadoOperat ionCompleted = AddressOf Me.

OngerarCert i f icadoOperat ionCompleted

End I f

Me. InvokeAsync ("gerarCertificado" , New Object ( ) { id_req } , Me.

gerarCert i f i cadoOperat ionCompleted , u s e rS ta t e )

105 End Sub

Private Sub OngerarCert i f icadoOperat ionCompleted (ByVal arg As

Object )

I f (Not (Me. gerarCert i f i cadoCompletedEvent ) Is Nothing ) Then




110 RaiseEvent gerarCert i f i cadoCompleted (Me, New

gerarCert i f i cadoCompletedEventArgs ( invokeArgs . Results ,

invokeArgs .Error , invokeArgs . Cancel led , invokeArgs .

UserState ) )

End I f

End Sub

' ' '< remarks/>






Public Function getTodosCer t i f i cadosAtr ibutosEmit idos ( ) As <System .

Xml . S e r i a l i z a t i o n . XmlElementAttribute ("return" , Form:=System .Xml

. Schema . XmlSchemaForm . Unqua l i f i ed )> c e r t i f i c a d oA t r i b u t o ( )

Dim r e s u l t s ( ) As Object = Me. Invoke ("

getTodosCertificadosAtributosEmitidos" , New Object (−1) {})

Return CType( r e s u l t s (0 ) , c e r t i f i c a d oA t r i b u t o ( ) )

End Function

120

' ' '< remarks/>


Public Overloads Sub getTodosCert i f i cadosAtr ibutosEmit idosAsync ( )

Me. getTodosCert i f i cadosAtr ibutosEmit idosAsync ( Nothing )

End Sub

125

' ' '< remarks/>

Public Overloads Sub getTodosCert i f i cadosAtr ibutosEmit idosAsync (

ByVal u se rS ta t e As Object )

I f (Me. getTodosCert i f i cadosAtr ibutosEmit idosOperat ionCompleted

Is Nothing ) Then

Me. getTodosCert i f i cadosAtr ibutosEmit idosOperat ionCompleted

= AddressOf Me.

OngetTodosCert i f icadosAtr ibutosEmit idosOperat ionCompleted

130 End I f

Me. InvokeAsync ("getTodosCertificadosAtributosEmitidos" , New

Object (−1) {} , Me.

getTodosCert i f i cadosAtr ibutosEmit idosOperat ionCompleted ,

u s e rS ta t e )

End Sub

Private Sub

OngetTodosCert i f icadosAtr ibutosEmit idosOperat ionCompleted (ByVal

arg As Object )

135 I f (Not (Me. getTodosCert i f i cadosAtr ibutosEmit idosCompletedEvent

) Is Nothing ) Then




RaiseEvent getTodosCert i f i cadosAtr ibutosEmit idosCompleted (

Me, New

getTodosCert i f i cadosAtr ibutosEmit idosCompletedEventArgs (

invokeArgs . Results , invokeArgs .Error , invokeArgs .

Cancel led , invokeArgs . UserState ) )

End I f

End Sub

140

' ' '< remarks/>






Public Function getCer t i f i cadoAtr ibutoEmit idosPor Id (<System .Xml .


S e r i a l i z a t i o n . XmlElementAttribute (Form:=System .Xml . Schema .

XmlSchemaForm . Unqua l i f i ed )> ByVal arg0 As Long ) As <System .Xml .


Schema . XmlSchemaForm . Unqua l i f i ed )> c e r t i f i c a d oA t r i b u t o


getCertificadoAtributoEmitidosPorId" , New Object ( ) { arg0 })

145 Return CType( r e s u l t s (0 ) , c e r t i f i c a d oA t r i b u t o )

End Function

' ' '< remarks/>

Public Overloads Sub getCert i f i cadoAtr ibutoEmit idosPorIdAsync (ByVal

arg0 As Long )

150 Me. getCert i f i cadoAtr ibutoEmit idosPorIdAsync ( arg0 , Nothing )

End Sub

' ' '< remarks/>

Public Overloads Sub getCert i f i cadoAtr ibutoEmit idosPorIdAsync (ByVal

arg0 As Long , ByVal u s e rS ta t e As Object )

155 I f (Me. getCert i f i cadoAtr ibutoEmit idosPorIdOperat ionCompleted Is

Nothing ) Then

Me. getCert i f i cadoAtr ibutoEmit idosPorIdOperat ionCompleted =

AddressOf Me.

OngetCert i f icadoAtr ibutoEmit idosPorIdOperat ionCompleted

End I f

Me. InvokeAsync ("getCertificadoAtributoEmitidosPorId" , New

Object ( ) { arg0 } , Me.

getCert i f i cadoAtr ibutoEmit idosPorIdOperat ionCompleted ,

u s e rS ta t e )

End Sub

160

Private Sub OngetCert i f icadoAtr ibutoEmit idosPorIdOperat ionCompleted

(ByVal arg As Object )

I f (Not (Me. getCert i f i cadoAtr ibutoEmit idosPorIdCompletedEvent )

Is Nothing ) Then




RaiseEvent getCert i f i cadoAtr ibutoEmit idosPorIdCompleted (Me,

New

getCert i f i cadoAtr ibutoEmit idosPorIdCompletedEventArgs (



165 End I f


End Sub

' ' '< remarks/>


170 MyBase . CancelAsync ( us e rS ta t e )

End Sub


As Boolean


175 OrElse ( u r l Is String . Empty) ) Then

Return f a l s e

End I f


I f ( ( wsUri . Port >= 1024) _

180 AndAlso (String . Compare ( wsUri . Host , "localHost" ,


Then

Return true

End I f

Return f a l s e

End Function

185 End Class

' ' '< remarks/>


2.0.50727.3053" ) , _




System .Xml . S e r i a l i z a t i o n . XmlTypeAttribute ( [ Namespace ] :="http://emissao

.br.ufsc.inf/" )> _

Pa r t i a l Public Class c e r t i f i c a d oA t r i b u t o

195 Private c e r t i f i c adoPKIF i e l d As ce r t i f i c adoPKI

Private dataEmissaoFie ld As Date

Private dataEmis saoF i e ldSpec i f i ed As Boolean

200

Private dataVal idadeFie ld As Date

Private da taVa l i dadeF i e l dSpec i f i ed As Boolean


205 Private ha shCe r t i f i c adoF i e l d As String

Private numeroSer ia lF ie ld As Long

Private r eque r en t eF i e l d As String

210

Private revogadoFie ld As Boolean

Private va l o rC e r t i f i c a d oF i e l d ( ) As Byte

215 ' ' '< remarks/>



Public Property c e r t i f i c adoPKI ( ) As ce r t i f i c adoPKI

Get

Return Me. c e r t i f i c adoPKIF i e l d

220 End Get

Set

Me. c e r t i f i c adoPKIF i e l d = value

End Set

End Property

225

' ' '< remarks/>



Public Property dataEmissao ( ) As Date

Get

230 Return Me. dataEmissaoFie ld

End Get

Set

Me. dataEmissaoFie ld = value

End Set

235 End Property

' ' '< remarks/>


Public Property dataEmissaoSpec i f i ed ( ) As Boolean

240 Get

Return Me. dataEmis saoF i e ldSpec i f i ed

End Get

Set

Me. dataEmis saoF i e ldSpec i f i ed = value


245 End Set

End Property

' ' '< remarks/>



250 Public Property dataVal idade ( ) As Date

Get

Return Me. dataVal idadeFie ld

End Get

Set

255 Me. dataVal idadeFie ld = value

End Set

End Property

' ' '< remarks/>

260 <System .Xml . S e r i a l i z a t i o n . XmlIgnoreAttr ibute ( )> _

Public Property dataVa l idadeSpec i f i ed ( ) As Boolean

Get

Return Me. da taVa l i dadeF i e l dSpec i f i ed

End Get

265 Set

Me. da taVa l i dadeF i e l dSpec i f i ed = value

End Set

End Property

270 ' ' '< remarks/>



Public Property ha shCer t i f i c ado ( ) As String

Get

Return Me. ha shCe r t i f i c adoF i e l d

275 End Get

Set

Me. ha shCe r t i f i c adoF i e l d = value

End Set

End Property

280

' ' '< remarks/>



Public Property numeroSer ia l ( ) As Long

Get


285 Return Me. numeroSer ia lF i e ld

End Get

Set

Me. numeroSer ia lF i e ld = value

End Set

290 End Property

' ' '< remarks/>



Public Property requerente ( ) As String

295 Get

Return Me. r eque r en t eF i e l d

End Get

Set

Me. r eque r en t eF i e l d = value

300 End Set

End Property

' ' '< remarks/>



305 Public Property revogado ( ) As Boolean

Get

Return Me. revogadoFie ld

End Get

Set

310 Me. revogadoFie ld = value

End Set

End Property

' ' '< remarks/>



Public Property v a l o rCe r t i f i c a d o ( ) As Byte ( )

Get

Return Me. v a l o rC e r t i f i c a d oF i e l d

End Get

320 Set

Me. v a l o rC e r t i f i c a d oF i e l d = value

End Set

End Property

End Class


325

' ' '< remarks/>


2.0.50727.3053" ) , _




System .Xml . S e r i a l i z a t i o n . XmlTypeAttribute ( [ Namespace ] :="http://emissao

.br.ufsc.inf/" )> _

Pa r t i a l Public Class c e r t i f i c adoPKI

Private emis saoFie ld As Date

335

Private em i s s a oF i e l dSpe c i f i e d As Boolean

Private emi s so rF i e ld As String

340 Private f i n a lVa l i d ad eF i e l d As Date

Private f i n a lVa l i d a d eF i e l d Sp e c i f i e d As Boolean

Private hashFie ld As String

345


Private va l o rF i e l d ( ) As Byte

350 ' ' '< remarks/>



Public Property emissao ( ) As Date

Get

Return Me. emis saoFie ld

355 End Get

Set

Me. emis saoF ie ld = value

End Set

End Property

360

' ' '< remarks/>


Public Property em i s s aoSpe c i f i e d ( ) As Boolean

Get


365 Return Me. em i s s a oF i e l dSpe c i f i e d

End Get

Set

Me. em i s s a oF i e l dSpe c i f i e d = value

End Set

370 End Property

' ' '< remarks/>



Public Property emissor ( ) As String

375 Get

Return Me. emi s so rF i e ld

End Get

Set

Me. emi s so rF i e ld = value

380 End Set

End Property

' ' '< remarks/>



385 Public Property f i n a lVa l i d ad e ( ) As Date

Get

Return Me. f i n a lVa l i d ad eF i e l d

End Get

Set

390 Me. f i n a lVa l i d ad eF i e l d = value

End Set

End Property

' ' '< remarks/>


Public Property f i n a lVa l i d ad eSp e c i f i e d ( ) As Boolean

Get

Return Me. f i n a lVa l i d a d eF i e l d Sp e c i f i e d

End Get

400 Set

Me. f i n a lVa l i d a d eF i e l d Sp e c i f i e d = value

End Set

End Property

405 ' ' '< remarks/>




Public Property hash ( ) As String

Get

Return Me. hashFie ld

410 End Get

Set

Me. hashFie ld = value

End Set

End Property

415

' ' '< remarks/>




Get

420 Return Me. r eque r en t eF i e l d

End Get

Set


End Set

425 End Property

' ' '< remarks/>



Public Property va l o r ( ) As Byte ( )

430 Get

Return Me. va l o rF i e l d

End Get

Set

Me. va l o rF i e l d = value

435 End Set

End Property

End Class

' ' '< remarks/>

440 <System .CodeDom . Compiler . GeneratedCodeAttribute ("System.Web.Services" ,

"2.0.50727.3053" )> _

Public Delegate Sub gerarCert i f i cadoCompletedEventHandler (ByVal sender

As Object , ByVal e As gerarCert i f i cadoCompletedEventArgs )

' ' '< remarks/>



"2.0.50727.3053" ) , _



Pa r t i a l Public Class gerarCert i f i cadoCompletedEventArgs

I n h e r i t s System . ComponentModel . AsyncCompletedEventArgs

450 Private r e s u l t s ( ) As Object



Object )

MyBase .New( except ion , cance l l ed , u s e rS ta t e )


455 End Sub

' ' '< remarks/>

Public ReadOnly Property Result ( ) As Byte ( )

Get

460 Me. Ra i s eExcept ionI fNeces sa ry

Return CType(Me. r e s u l t s (0 ) , Byte ( ) )

End Get

End Property

End Class

465

' ' '< remarks/>


"2.0.50727.3053" )> _

Public Delegate Sub

getTodosCert i f i cadosAtr ibutosEmit idosCompletedEventHandler (ByVal


getTodosCert i f i cadosAtr ibutosEmit idosCompletedEventArgs )

470 ' ' '< remarks/>


"2.0.50727.3053" ) , _



Pa r t i a l Public Class

getTodosCert i f i cadosAtr ibutosEmit idosCompletedEventArgs






Object )



End Sub

' ' '< remarks/>

485 Public ReadOnly Property Result ( ) As c e r t i f i c a d oA t r i b u t o ( )

Get


Return CType(Me. r e s u l t s (0 ) , c e r t i f i c a d oA t r i b u t o ( ) )

End Get

490 End Property

End Class

' ' '< remarks/>


"2.0.50727.3053" )> _

495 Public Delegate Sub

getCert i f i cadoAtr ibutoEmit idosPorIdCompletedEventHandler (ByVal


getCert i f i cadoAtr ibutoEmit idosPorIdCompletedEventArgs )

' ' '< remarks/>


"2.0.50727.3053" ) , _


500 System . ComponentModel . Des ignerCategoryAttr ibute ("code" )> _


getCert i f i cadoAtr ibutoEmit idosPorIdCompletedEventArgs



505



Object )



End Sub

510


' ' '< remarks/>

Public ReadOnly Property Result ( ) As c e r t i f i c a d oA t r i b u t o

Get


515 Return CType(Me. r e s u l t s (0 ) , c e r t i f i c a d oA t r i b u t o )

End Get

End Property

End Class

End Namespace

Listagem A.81: Classe RevogacaoWSCliente

ï�¾ '

−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−


' Runtime Version :2 . 0 . 50727 .3053

5 '




−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−

10


Option Explicit On

Imports System






20

'


2 .0 . 50727 .3053 .

'

Namespace LCR

25

' ' '< remarks/>



"2.0.50727.3053" ) , _




RevogarCertificadoWSPortBinding" , [ Namespace ] :="http://revogacao.br

.ufsc.inf/" )> _

Pa r t i a l Public Class RevogarCert i f icadoWSService


Private revogarCert i f i cadoOperat ionCompleted As System . Threading .

SendOrPostCallback

35

Private emit i rL i s taCert i f i cadoRevogadoOperat ionCompleted As System .



40 ' ' '< remarks/>

Public Sub New( )

MyBase .New


WindowsApplication1_LCR_RevogarCertificadoWSService


45 Me. UseDe fau l tCredent ia l s = true


Else


End I f

50 End Sub


Get

Return MyBase . Url

55 End Get

Set



= f a l s e ) ) _



60 MyBase . UseDe fau l tCredent ia l s = f a l s e

End I f



End Set

End Property

65


Get


End Get

70 Set



End Set

End Property

75

' ' '< remarks/>

Public Event revogarCert i f i cadoCompleted As

revogarCert i f i cadoCompletedEventHandler

' ' '< remarks/>

80 Public Event emit i rL i s taCert i f i cadoRevogadoCompleted As

emit i rListaCert i f i cadoRevogadoCompletedEventHandler

' ' '< remarks/>


RequestNamespace :="http://revogacao.br.ufsc.inf/" ,

ResponseNamespace :="http://revogacao.br.ufsc.inf/" , Use:=System .



Public Sub r e voga rCe r t i f i c ado (<System .Xml . S e r i a l i z a t i o n .


Unqua l i f i ed )> ByVal revogacao As r evogacaoCe r t i f i c ado )

85 Me. Invoke ("revogarCertificado" , New Object ( ) { revogacao })

End Sub

' ' '< remarks/>

Public Overloads Sub r evogarCer t i f i cadoAsync (ByVal revogacao As

r evogacaoCer t i f i c ado )

90 Me. revogarCer t i f i cadoAsync ( revogacao , Nothing )

End Sub

' ' '< remarks/>

Public Overloads Sub r evogarCer t i f i cadoAsync (ByVal revogacao As

revogacaoCer t i f i cado , ByVal u s e rS ta t e As Object )

95 I f (Me. revogarCert i f i cadoOperat ionCompleted Is Nothing ) Then


Me. revogarCert i f i cadoOperat ionCompleted = AddressOf Me.

OnrevogarCert i f icadoOperat ionCompleted

End I f

Me. InvokeAsync ("revogarCertificado" , New Object ( ) { revogacao } ,

Me. revogarCert i f i cadoOperat ionCompleted , u s e rS ta t e )

End Sub

100

Private Sub OnrevogarCert i f icadoOperat ionCompleted (ByVal arg As

Object )

I f (Not (Me. revogarCert i f i cadoCompletedEvent ) Is Nothing ) Then




RaiseEvent revogarCert i f i cadoCompleted (Me, New System .



105 End I f

End Sub

' ' '< remarks/>


RequestNamespace :="http://revogacao.br.ufsc.inf/" ,

ResponseNamespace :="http://revogacao.br.ufsc.inf/" , Use:=System .



110 Public Sub emi t i rL i s taCer t i f i c adoRevogado ( )

Me. Invoke ("emitirListaCertificadoRevogado" , New Object (−1) {})

End Sub

' ' '< remarks/>

115 Public Overloads Sub emit i rL i s taCert i f i cadoRevogadoAsync ( )

Me. emit i rL i s taCert i f i cadoRevogadoAsync ( Nothing )

End Sub

' ' '< remarks/>

120 Public Overloads Sub emit i rL i s taCert i f i cadoRevogadoAsync (ByVal

u se rS ta t e As Object )

I f (Me. emit i rL i s taCert i f i cadoRevogadoOperat ionCompleted Is

Nothing ) Then

Me. emit i rL i s taCert i f i cadoRevogadoOperat ionCompleted =

AddressOf Me.

Onemit irListaCert i f icadoRevogadoOperat ionCompleted

End I f


Me. InvokeAsync ("emitirListaCertificadoRevogado" , New Object (−1)

{} , Me. emit i rLis taCert i f i cadoRevogadoOperat ionCompleted ,

u s e rS ta t e )

125 End Sub

Private Sub Onemit irListaCert i f icadoRevogadoOperat ionCompleted (

ByVal arg As Object )

I f (Not (Me. emit i rListaCert i f i cadoRevogadoCompletedEvent ) Is

Nothing ) Then




130 RaiseEvent emit i rL i s taCert i f i cadoRevogadoCompleted (Me, New



End I f

End Sub

' ' '< remarks/>

135 Public Shadows Sub CancelAsync (ByVal u s e rS ta t e As Object )

MyBase . CancelAsync ( us e rS ta t e )

End Sub


As Boolean

140 I f ( ( u r l Is Nothing ) _

OrElse ( u r l Is String . Empty) ) Then

Return f a l s e

End I f


145 I f ( ( wsUri . Port >= 1024) _

AndAlso (String . Compare ( wsUri . Host , "localHost" ,


Then

Return true

End I f

Return f a l s e

150 End Function

End Class

' ' '< remarks/>


2.0.50727.3053" ) , _


155 System . S e r i a l i z a b l eA t t r i b u t e ( ) , _



System .Xml . S e r i a l i z a t i o n . XmlTypeAttribute ( [ Namespace ] :="http://

revogacao.br.ufsc.inf/" )> _

Pa r t i a l Public Class r evogacaoCer t i f i c ado

160

Private motivoFie ld As String

Private r e qu i s i c a oF i e l d As Long

165 ' ' '< remarks/>



Public Property motivo ( ) As String

Get

Return Me. mot ivoFie ld

170 End Get

Set

Me. motivoFie ld = value

End Set

End Property

175

' ' '< remarks/>



Public Property r e qu i s i c a o ( ) As Long

Get

180 Return Me. r e q u i s i c a oF i e l d

End Get

Set

Me. r e qu i s i c a oF i e l d = value

End Set

185 End Property

End Class

' ' '< remarks/>


"2.0.50727.3053" )> _

190 Public Delegate Sub revogarCert i f i cadoCompletedEventHandler (ByVal

sender As Object , ByVal e As System . ComponentModel .



' ' '< remarks/>


"2.0.50727.3053" )> _

Public Delegate Sub emit i rListaCert i f i cadoRevogadoCompletedEventHandler

(ByVal sender As Object , ByVal e As System . ComponentModel .


195 End Namespace

Listagem A.82: Classe RequisicaoWSCliente

ï�¾ '

−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−


' Runtime Version :2 . 0 . 50727 .3053

5 '




−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−

10


Option Explicit On

Imports System






20

'


2 .0 . 50727 .3053 .

'

Namespace Requi s i cao

25

' ' '< remarks/>


"2.0.50727.3053" ) , _





RequisicaoCertificadoWSPortBinding" , [ Namespace ] :="http://

requisicao.br.ufsc.inf/" )> _

Pa r t i a l Public Class Requ i s i caoCert i f i cadoWSServ i ce


Private gerarRequ i s i caoCert i f i cadoOperat ionCompleted As System .


35

Private adic ionarAtr ibutoRequis icaoOperat ionCompleted As System .


Private getCert i f i cadoAtr ibutoPorRequis i caoOperat ionCompleted As


40 Private getAtr ibutosCadastradosOperat ionCompleted As System .


Private getTodasRequis icoesOperat ionCompleted As System . Threading .

SendOrPostCallback

Private getRequis icaoPorNumeroIdent i f i cadorOperat ionCompleted As


45


' ' '< remarks/>

Public Sub New( )

50 MyBase .New


WindowsAppl icat ion1_Requis icao_Requis icaoCert i f icadoWSService




55 Else


End I f

End Sub

60 Public Shadows Property Url ( ) As String

Get


Return MyBase . Url

End Get

Set

65 I f ( ( (Me. IsLocalFi leSystemWebService (MyBase . Url ) = true ) _


= f a l s e ) ) _




End I f

70 MyBase . Url = value

End Set

End Property


75 Get


End Get

Set


80 Me. u s eDe f au l tC r ed en t i a l s S e tExp l i c i t l y = true

End Set

End Property

' ' '< remarks/>

85 Public Event gerarRequ i s i caoCer t i f i cadoComple ted As

gerarRequis i caoCert i f i cadoCompletedEventHandler

' ' '< remarks/>

Public Event adic ionarAtr ibutoRequis i caoCompleted As

adic ionarAtr ibutoRequis icaoCompletedEventHandler

90 ' ' '< remarks/>

Public Event getCert i f i cadoAtr ibutoPorRequi s i caoCompleted As

getCert i f i cadoAtr ibutoPorRequis icaoCompletedEventHandler

' ' '< remarks/>

Public Event getAtributosCadastradosCompleted As

getAtributosCadastradosCompletedEventHandler

95

' ' '< remarks/>

Public Event getTodasRequis icoesCompleted As

getTodasRequis icoesCompletedEventHandler


' ' '< remarks/>

100 Public Event getRequis icaoPorNumeroIdent i f icadorCompleted As

getRequis icaoPorNumeroIdenti f icadorCompletedEventHandler

' ' '< remarks/>


RequestNamespace :="http://requisicao.br.ufsc.inf/" ,

ResponseNamespace :="http://requisicao.br.ufsc.inf/" , Use:=System

.Web. S e r v i c e s . Des c r ip t i on . SoapBindingUse . L i t e r a l , ParameterStyle


Public Function g e r a rRequ i s i c a oCe r t i f i c ado (<System .Xml .


XmlSchemaForm . Unqua l i f i ed , DataType:="base64Binary" , I sNu l l ab l e

:= true )> ByVal c e r t i f i c a d o ( ) As Byte ) As <System .Xml .


Schema . XmlSchemaForm . Unqua l i f i ed )> Long

105 Dim r e s u l t s ( ) As Object = Me. Invoke ("gerarRequisicaoCertificado

" , New Object ( ) { c e r t i f i c a d o })

Return CType( r e s u l t s (0 ) , Long )

End Function

' ' '< remarks/>

110 Public Overloads Sub ge ra rRequ i s i caoCer t i f i c adoAsync (ByVal

c e r t i f i c a d o ( ) As Byte )

Me. ge ra rRequ i s i caoCer t i f i c adoAsync ( c e r t i f i c a d o , Nothing )

End Sub

' ' '< remarks/>

115 Public Overloads Sub ge ra rRequ i s i caoCer t i f i c adoAsync (ByVal

c e r t i f i c a d o ( ) As Byte , ByVal u s e rS ta t e As Object )

I f (Me. gerarRequ i s i caoCert i f i cadoOperat ionCompleted Is Nothing )

Then

Me. gerarRequ i s i caoCert i f i cadoOperat ionCompleted = AddressOf

Me. OngerarRequis icaoCert i f i cadoOperat ionCompleted

End I f

Me. InvokeAsync ("gerarRequisicaoCertificado" , New Object ( ) {

c e r t i f i c a d o } , Me.

gerarRequi s i caoCert i f i cadoOperat ionCompleted , u s e rS ta t e )

120 End Sub

Private Sub OngerarRequis icaoCert i f i cadoOperat ionCompleted (ByVal

arg As Object )


I f (Not (Me. gerarRequi s i caoCert i f i cadoCompletedEvent ) Is

Nothing ) Then




125 RaiseEvent gerarRequ i s i caoCer t i f i cadoComple ted (Me, New

gerarRequis i caoCert i f i cadoCompletedEventArgs ( invokeArgs .



End I f

End Sub

' ' '< remarks/>






Public Sub ad i c i onarAt r ibutoRequ i s i cao (<System .Xml . S e r i a l i z a t i o n .


Unqua l i f i ed )> ByVal req As Long , <System .Xml . S e r i a l i z a t i o n .


Unqua l i f i ed )> ByVal a t r i bu to As atr ibutoRequis icaoBL )

Me. Invoke ("adicionarAtributoRequisicao" , New Object ( ) { req ,

a t r i bu to })

End Sub

135 ' ' '< remarks/>

Public Overloads Sub ad ic ionarAtr ibutoRequ i s i caoAsync (ByVal req As

Long , ByVal a t r i bu to As atr ibutoRequis icaoBL )

Me. ad ic ionarAtr ibutoRequ i s i caoAsync ( req , at r ibuto , Nothing )

End Sub

140 ' ' '< remarks/>

Public Overloads Sub ad ic ionarAtr ibutoRequ i s i caoAsync (ByVal req As

Long , ByVal a t r i bu to As atr ibutoRequis icaoBL , ByVal u se rS ta t e As

Object )

I f (Me. ad ic ionarAtr ibutoRequis i caoOperat ionCompleted Is Nothing

) Then

Me. adic ionarAtr ibutoRequis i caoOperat ionCompleted =

AddressOf Me.

Onadic ionarAtr ibutoRequis icaoOperat ionCompleted

End I f


145 Me. InvokeAsync ("adicionarAtributoRequisicao" , New Object ( ) { req

, a t r i bu to } , Me.

adic ionarAtr ibutoRequis icaoOperat ionCompleted , u s e rS ta t e )

End Sub

Private Sub Onadic ionarAtr ibutoRequis icaoOperat ionCompleted (ByVal

arg As Object )

I f (Not (Me. adic ionarAtr ibutoRequis icaoCompletedEvent ) Is

Nothing ) Then

150 Dim invokeArgs As System .Web. S e r v i c e s . Pro toco l s .



RaiseEvent ad ic ionarAtr ibutoRequis i caoCompleted (Me, New



End I f

End Sub

155 ' ' '< remarks/>






Public Function ge tCer t i f i c adoAtr ibutoPorRequ i s i c ao (<System .Xml .


XmlSchemaForm . Unqua l i f i ed )> ByVal req As Long ) As <System .Xml .


Schema . XmlSchemaForm . Unqua l i f i ed )> c e r t i f i c a d oA t r i b u t o


getCertificadoAtributoPorRequisicao" , New Object ( ) { req })

Return CType( r e s u l t s (0 ) , c e r t i f i c a d oA t r i b u t o )

160 End Function

' ' '< remarks/>

Public Overloads Sub getCer t i f i cadoAtr ibutoPorRequ i s i caoAsync (ByVal

req As Long )

Me. getCert i f i cadoAtr ibutoPorRequ i s i caoAsync ( req , Nothing )

165 End Sub

' ' '< remarks/>

Public Overloads Sub getCer t i f i cadoAtr ibutoPorRequ i s i caoAsync (ByVal

req As Long , ByVal u se rS ta t e As Object )


I f (Me. getCert i f i cadoAtr ibutoPorRequis i caoOperat ionCompleted Is

Nothing ) Then

170 Me. getCert i f i cadoAtr ibutoPorRequis i caoOperat ionCompleted =

AddressOf Me.

OngetCert i f i cadoAtr ibutoPorRequis icaoOperat ionCompleted

End I f

Me. InvokeAsync ("getCertificadoAtributoPorRequisicao" , New

Object ( ) { req } , Me.

getCert i f i cadoAtr ibutoPorRequis i caoOperat ionCompleted ,

u s e rS ta t e )

End Sub

175 Private Sub OngetCert i f i cadoAtr ibutoPorRequis icaoOperat ionCompleted


I f (Not (Me. getCert i f i cadoAtr ibutoPorRequis i caoCompletedEvent )

Is Nothing ) Then




RaiseEvent getCert i f i cadoAtr ibutoPorRequi s i caoCompleted (Me,

New

getCert i f i cadoAtr ibutoPorRequis icaoCompletedEventArgs (



End I f

180 End Sub

' ' '< remarks/>






Public Function getAtr ibutosCadastrados ( ) As <System .Xml .


Schema . XmlSchemaForm . Unqua l i f i ed )> at r i bu to ( )

185 Dim r e s u l t s ( ) As Object = Me. Invoke ("getAtributosCadastrados" ,

New Object (−1) {})

Return CType( r e s u l t s (0 ) , a t r i bu to ( ) )

End Function

' ' '< remarks/>

190 Public Overloads Sub getAtr ibutosCadastradosAsync ( )


Me. getAtr ibutosCadastradosAsync ( Nothing )

End Sub

' ' '< remarks/>

195 Public Overloads Sub getAtr ibutosCadastradosAsync (ByVal u se rS ta t e

As Object )

I f (Me. getAtr ibutosCadastradosOperat ionCompleted Is Nothing )

Then

Me. getAtr ibutosCadastradosOperat ionCompleted = AddressOf Me

. OngetAtributosCadastradosOperationCompleted

End I f

Me. InvokeAsync ("getAtributosCadastrados" , New Object (−1) {} , Me

. getAtributosCadastradosOperationCompleted , u s e rS ta t e )

200 End Sub

Private Sub OngetAtributosCadastradosOperationCompleted (ByVal arg

As Object )

I f (Not (Me. getAtributosCadastradosCompletedEvent ) Is Nothing )

Then




205 RaiseEvent getAtr ibutosCadastradosCompleted (Me, New

getAtributosCadastradosCompletedEventArgs ( invokeArgs .



End I f

End Sub

' ' '< remarks/>






Public Function getTodasRequis i coes ( ) As <System .Xml . S e r i a l i z a t i o n .

XmlElementAttribute ("return" , Form:=System .Xml . Schema .

XmlSchemaForm . Unqua l i f i ed )> requis i caoBL ( )

Dim r e s u l t s ( ) As Object = Me. Invoke ("getTodasRequisicoes" , New

Object (−1) {})

Return CType( r e s u l t s (0 ) , requ i s i caoBL ( ) )

End Function

215


' ' '< remarks/>

Public Overloads Sub getTodasRequis icoesAsync ( )

Me. getTodasRequis icoesAsync ( Nothing )

End Sub

220

' ' '< remarks/>

Public Overloads Sub getTodasRequis icoesAsync (ByVal u se rS ta t e As

Object )

I f (Me. getTodasRequis icoesOperat ionCompleted Is Nothing ) Then

Me. getTodasRequis icoesOperat ionCompleted = AddressOf Me.

OngetTodasRequisicoesOperationCompleted

225 End I f

Me. InvokeAsync ("getTodasRequisicoes" , New Object (−1) {} , Me.

getTodasRequis icoesOperationCompleted , u s e rS ta t e )

End Sub

Private Sub OngetTodasRequisicoesOperationCompleted (ByVal arg As

Object )

230 I f (Not (Me. getTodasRequis icoesCompletedEvent ) Is Nothing ) Then




RaiseEvent getTodasRequis icoesCompleted (Me, New

getTodasRequisicoesCompletedEventArgs ( invokeArgs . Results

, invokeArgs .Error , invokeArgs . Cancel led , invokeArgs .

UserState ) )

End I f

End Sub

235

' ' '< remarks/>






Public Function getRequi s i caoPorNumeroIdent i f i cador (<System .Xml .


XmlSchemaForm . Unqua l i f i ed )> ByVal req As Long ) As <System .Xml .


Schema . XmlSchemaForm . Unqua l i f i ed )> requi s i caoBL


getRequisicaoPorNumeroIdentificador" , New Object ( ) { req })

240 Return CType( r e s u l t s (0 ) , requ i s i caoBL )


End Function

' ' '< remarks/>

Public Overloads Sub getRequis icaoPorNumeroIdent i f i cadorAsync (ByVal

req As Long )

245 Me. getRequis icaoPorNumeroIdent i f i cadorAsync ( req , Nothing )

End Sub

' ' '< remarks/>

Public Overloads Sub getRequis icaoPorNumeroIdent i f i cadorAsync (ByVal

req As Long , ByVal u se rS ta t e As Object )

250 I f (Me. getRequis icaoPorNumeroIdent i f i cadorOperat ionCompleted Is

Nothing ) Then

Me. getRequis icaoPorNumeroIdent i f i cadorOperat ionCompleted =

AddressOf Me.

OngetRequis icaoPorNumeroIdenti f icadorOperat ionCompleted

End I f

Me. InvokeAsync ("getRequisicaoPorNumeroIdentificador" , New

Object ( ) { req } , Me.

getRequis icaoPorNumeroIdent i f icadorOperat ionCompleted ,

u s e rS ta t e )

End Sub

255

Private Sub OngetRequis icaoPorNumeroIdenti f icadorOperat ionCompleted


I f (Not (Me. getRequis icaoPorNumeroIdenti f icadorCompletedEvent )

Is Nothing ) Then




RaiseEvent getRequis icaoPorNumeroIdent i f i cadorCompleted (Me,

New

getRequis icaoPorNumeroIdenti f icadorCompletedEventArgs (



260 End I f

End Sub

' ' '< remarks/>


265 MyBase . CancelAsync ( us e rS ta t e )

End Sub



As Boolean


270 OrElse ( u r l Is String . Empty) ) Then

Return f a l s e

End I f


I f ( ( wsUri . Port >= 1024) _

275 AndAlso (String . Compare ( wsUri . Host , "localHost" ,


Then

Return true

End I f

Return f a l s e

End Function

280 End Class

' ' '< remarks/>


2.0.50727.3053" ) , _






Pa r t i a l Public Class atr ibutoRequis icaoBL

290 Private i dAt r ibu toF i e ld As Long

Private o idF i e l d As String


295

' ' '< remarks/>



Public Property idAtr ibuto ( ) As Long

Get

300 Return Me. idAt r ibutoF i e ld

End Get

Set

Me. idAt r ibu toF i e ld = value

End Set


305 End Property

' ' '< remarks/>



Public Property o id ( ) As String

310 Get

Return Me. o i dF i e l d

End Get

Set

Me. o idF i e l d = value

315 End Set

End Property

' ' '< remarks/>



320 Public Property va l o r ( ) As Byte ( )

Get


End Get

Set

325 Me. va l o rF i e l d = value

End Set

End Property

End Class

330 ' ' '< remarks/>


2.0.50727.3053" ) , _




335 System .Xml . S e r i a l i z a t i o n . XmlTypeAttribute ( [ Namespace ] :="http://


Pa r t i a l Public Class requi s i caoBL

Private c e r tAt rF i e l d As c e r t i f i c a d oA t r i b u t o


Private dataRequ i s i caoF i e ld As Date


Private da taRequ i s i c a oF i e l dSpe c i f i e d As Boolean

345

Private emi t idoF i e ld As Boolean

Private i dF i e l d As Long

350 ' ' '< remarks/>



Public Property cer tAtr ( ) As c e r t i f i c a d oA t r i b u t o

Get

Return Me. c e r tAt rF i e l d

355 End Get

Set

Me. c e r tAt rF i e l d = value

End Set

End Property

360

' ' '< remarks/>




Get

365 Return Me. c e r t i f i c adoPKIF i e l d

End Get

Set


End Set

370 End Property

' ' '< remarks/>



Public Property dataRequis i cao ( ) As Date

375 Get

Return Me. dataRequ i s i caoF ie ld

End Get

Set

Me. dataRequ i s i caoF i e ld = value

380 End Set

End Property

' ' '< remarks/>



385 Public Property da taRequ i s i c aoSpec i f i ed ( ) As Boolean

Get

Return Me. da t aRequ i s i c a oF i e l dSpe c i f i e d

End Get

Set

390 Me. da taRequ i s i c a oF i e l dSpe c i f i e d = value

End Set

End Property

' ' '< remarks/>



Public Property emit ido ( ) As Boolean

Get

Return Me. emi t idoF i e ld

End Get

400 Set

Me. emi t idoF i e ld = value

End Set

End Property

405 ' ' '< remarks/>



Public Property id ( ) As Long

Get

Return Me. i dF i e l d

410 End Get

Set

Me. i dF i e l d = value

End Set

End Property

415 End Class

' ' '< remarks/>


2.0.50727.3053" ) , _







Pa r t i a l Public Class c e r t i f i c a d oA t r i b u t o


Private dataEmissaoFie ld As Date

Private dataEmis saoF i e ldSpec i f i ed As Boolean

430

Private dataVal idadeFie ld As Date

Private da taVa l i dadeF i e l dSpec i f i ed As Boolean

435 Private ha shCe r t i f i c adoF i e l d As String

Private numeroSer ia lF ie ld As Long


440

Private revogadoFie ld As Boolean

Private va l o rC e r t i f i c a d oF i e l d ( ) As Byte

445 ' ' '< remarks/>




Get

Return Me. c e r t i f i c adoPKIF i e l d

450 End Get

Set


End Set

End Property

455

' ' '< remarks/>



Public Property dataEmissao ( ) As Date

Get

460 Return Me. dataEmissaoFie ld

End Get

Set

Me. dataEmissaoFie ld = value


End Set

465 End Property

' ' '< remarks/>


Public Property dataEmissaoSpec i f i ed ( ) As Boolean

470 Get

Return Me. dataEmis saoF i e ldSpec i f i ed

End Get

Set

Me. dataEmis saoF i e ldSpec i f i ed = value

475 End Set

End Property

' ' '< remarks/>



480 Public Property dataVal idade ( ) As Date

Get

Return Me. dataVal idadeFie ld

End Get

Set

485 Me. dataVal idadeFie ld = value

End Set

End Property

' ' '< remarks/>


Public Property dataVa l idadeSpec i f i ed ( ) As Boolean

Get

Return Me. da taVa l i dadeF i e l dSpec i f i ed

End Get

495 Set

Me. da taVa l i dadeF i e l dSpec i f i ed = value

End Set

End Property

500 ' ' '< remarks/>



Public Property ha shCer t i f i c ado ( ) As String

Get

Return Me. ha shCe r t i f i c adoF i e l d


505 End Get

Set

Me. ha shCe r t i f i c adoF i e l d = value

End Set

End Property

510

' ' '< remarks/>



Public Property numeroSer ia l ( ) As Long

Get

515 Return Me. numeroSer ia lF i e ld

End Get

Set

Me. numeroSer ia lF i e ld = value

End Set

520 End Property

' ' '< remarks/>




525 Get

Return Me. r eque r en t eF i e l d

End Get

Set


530 End Set

End Property

' ' '< remarks/>



535 Public Property revogado ( ) As Boolean

Get

Return Me. revogadoFie ld

End Get

Set

540 Me. revogadoFie ld = value

End Set

End Property

' ' '< remarks/>




Public Property v a l o rCe r t i f i c a d o ( ) As Byte ( )

Get

Return Me. v a l o rC e r t i f i c a d oF i e l d

End Get

550 Set

Me. v a l o rC e r t i f i c a d oF i e l d = value

End Set

End Property

End Class

555

' ' '< remarks/>


2.0.50727.3053" ) , _






Pa r t i a l Public Class c e r t i f i c adoPKI

Private emis saoFie ld As Date

565

Private em i s s a oF i e l dSpe c i f i e d As Boolean

Private emi s so rF i e ld As String

570 Private f i n a lVa l i d ad eF i e l d As Date

Private f i n a lVa l i d a d eF i e l d Sp e c i f i e d As Boolean

Private hashFie ld As String

575



580 ' ' '< remarks/>



Public Property emissao ( ) As Date

Get


Return Me. emis saoFie ld

585 End Get

Set

Me. emis saoF ie ld = value

End Set

End Property

590

' ' '< remarks/>


Public Property em i s s aoSpe c i f i e d ( ) As Boolean

Get

595 Return Me. em i s s a oF i e l dSpe c i f i e d

End Get

Set

Me. em i s s a oF i e l dSpe c i f i e d = value

End Set

600 End Property

' ' '< remarks/>



Public Property emissor ( ) As String

605 Get

Return Me. emi s so rF i e ld

End Get

Set

Me. emi s so rF i e ld = value

610 End Set

End Property

' ' '< remarks/>



615 Public Property f i n a lVa l i d ad e ( ) As Date

Get

Return Me. f i n a lVa l i d ad eF i e l d

End Get

Set

620 Me. f i n a lVa l i d ad eF i e l d = value

End Set

End Property

' ' '< remarks/>



Public Property f i n a lVa l i d ad eSp e c i f i e d ( ) As Boolean

Get

Return Me. f i n a lVa l i d a d eF i e l d Sp e c i f i e d

End Get

630 Set

Me. f i n a lVa l i d a d eF i e l d Sp e c i f i e d = value

End Set

End Property

635 ' ' '< remarks/>



Public Property hash ( ) As String

Get

Return Me. hashFie ld

640 End Get

Set

Me. hashFie ld = value

End Set

End Property

645

' ' '< remarks/>




Get

650 Return Me. r eque r en t eF i e l d

End Get

Set


End Set

655 End Property

' ' '< remarks/>



Public Property va l o r ( ) As Byte ( )

660 Get


End Get

Set

Me. va l o rF i e l d = value


665 End Set

End Property

End Class

' ' '< remarks/>

670 <System .CodeDom . Compiler . GeneratedCodeAttribute ("System.Xml" , "

2.0.50727.3053" ) , _






675 Pa r t i a l Public Class a t r i bu to

Private de s c r i c a oF i e l d As String


680


Private t i p oF i e l d Sp e c i f i e d As Boolean

685 Private va lorPadraoFie ld ( ) As Byte

' ' '< remarks/>




690 Get


End Get

Set


695 End Set

End Property

' ' '< remarks/>



700 Public Property OID( ) As String

Get

Return Me. oIDField

End Get


Set

705 Me. oIDField = value

End Set

End Property

' ' '< remarks/>




Get

Return Me. t i p oF i e l d

End Get

715 Set


End Set

End Property

720 ' ' '< remarks/>


Public Property t i p o Sp e c i f i e d ( ) As Boolean

Get


725 End Get

Set

Me. t i p oF i e l d Sp e c i f i e d = value

End Set

End Property

730

' ' '< remarks/>



Public Property valorPadrao ( ) As Byte ( )

Get

735 Return Me. va lorPadraoFie ld

End Get

Set

Me. va lorPadraoFie ld = value

End Set

740 End Property

End Class

' ' '< remarks/>



2.0.50727.3053" ) , _

745 System . S e r i a l i z a b l eA t t r i b u t e ( ) , _



Public Enum t ipoAtr ibuto

' ' '< remarks/>

750 NUMERO

' ' '< remarks/>

[STRING]

755 ' ' '< remarks/>

BYTEARRAY

End Enum

' ' '< remarks/>

760 <System .CodeDom. Compiler . GeneratedCodeAttribute ("System.Web.Services" ,

"2.0.50727.3053" )> _

Public Delegate Sub gerarRequis i caoCert i f i cadoCompletedEventHandler (

ByVal sender As Object , ByVal e As

gerarRequis i caoCert i f i cadoCompletedEventArgs )

' ' '< remarks/>

<System .CodeDom. Compiler . GeneratedCodeAttribute ("System.Web.Services" ,

"2.0.50727.3053" ) , _



Pa r t i a l Public Class gerarRequis i caoCert i f i cadoCompletedEventArgs





Object )



775 End Sub

' ' '< remarks/>

Public ReadOnly Property Result ( ) As Long

Get



Return CType(Me. r e s u l t s (0 ) , Long )

End Get

End Property

End Class

785

' ' '< remarks/>


"2.0.50727.3053" )> _

Public Delegate Sub adic ionarAtr ibutoRequis icaoCompletedEventHandler (

ByVal sender As Object , ByVal e As System . ComponentModel .


790 ' ' '< remarks/>


"2.0.50727.3053" )> _

Public Delegate Sub

getCert i f i cadoAtr ibutoPorRequis icaoCompletedEventHandler (ByVal


getCert i f i cadoAtr ibutoPorRequis icaoCompletedEventArgs )

' ' '< remarks/>


"2.0.50727.3053" ) , _




getCert i f i cadoAtr ibutoPorRequis icaoCompletedEventArgs


800




Object )


805 Me. r e s u l t s = r e s u l t s

End Sub

' ' '< remarks/>

Public ReadOnly Property Result ( ) As c e r t i f i c a d oA t r i b u t o

810 Get



Return CType(Me. r e s u l t s (0 ) , c e r t i f i c a d oA t r i b u t o )

End Get

End Property

815 End Class

' ' '< remarks/>


"2.0.50727.3053" )> _

Public Delegate Sub getAtributosCadastradosCompletedEventHandler (ByVal


getAtributosCadastradosCompletedEventArgs )

820

' ' '< remarks/>


"2.0.50727.3053" ) , _



825 Pa r t i a l Public Class getAtributosCadastradosCompletedEventArgs



830 Friend Sub New(ByVal r e s u l t s ( ) As Object , ByVal except ion As System


Object )



End Sub

835 ' ' '< remarks/>

Public ReadOnly Property Result ( ) As a t r i bu to ( )

Get


Return CType(Me. r e s u l t s (0 ) , a t r i bu to ( ) )

840 End Get

End Property

End Class

' ' '< remarks/>


"2.0.50727.3053" )> _

Public Delegate Sub getTodasRequis icoesCompletedEventHandler (ByVal

sender As Object , ByVal e As getTodasRequisicoesCompletedEventArgs )


' ' '< remarks/>


"2.0.50727.3053" ) , _



Pa r t i a l Public Class getTodasRequis icoesCompletedEventArgs





Object )



860 End Sub

' ' '< remarks/>

Public ReadOnly Property Result ( ) As requi s i caoBL ( )

Get


Return CType(Me. r e s u l t s (0 ) , requ i s i caoBL ( ) )

End Get

End Property

End Class

870

' ' '< remarks/>


"2.0.50727.3053" )> _

Public Delegate Sub

getRequis icaoPorNumeroIdenti f icadorCompletedEventHandler (ByVal


getRequis icaoPorNumeroIdenti f icadorCompletedEventArgs )

875 ' ' '< remarks/>


"2.0.50727.3053" ) , _




getRequis icaoPorNumeroIdenti f icadorCompletedEventArgs






Object )



End Sub

' ' '< remarks/>

890 Public ReadOnly Property Result ( ) As requi s i caoBL

Get


Return CType(Me. r e s u l t s (0 ) , requ i s i caoBL )

End Get

895 End Property

End Class

End Namespace

Listagem A.83: app.con�g

ï�¾<?xml version="1.0" encoding="utf-8" ?>

<con f i gu r a t i on>

<con f i g S e c t i o n s>

<sect ionGroup name="applicationSettings" type="System.Configuration

.ApplicationSettingsGroup , System, Version=2.0.0.0, Culture=

neutral, PublicKeyToken=b77a5c561934e089" >

5 <se c t i o n name="WindowsApplication1.My.MySettings" type="System.

Configuration.ClientSettingsSection , System, Version

=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"

r equ i r ePe rmi s s i on="false" />

</ sect ionGroup>

</ con f i g S e c t i o n s>

<system . d i a gno s t i c s>

<source s>

10 <!−− This s e c t i on d e f i n e s the l o g g i n g con f i g u ra t i on f o r My.

App l i ca t i on . Log −−><source name="DefaultSource" switchName="DefaultSwitch">

<l i s t e n e r s>

<add name="FileLog"/>

<!−− Uncomment the be low s e c t i on to wr i t e to the

App l i ca t i on Event Log −−>15 <!−−<add name="EventLog"/>−−>


</ l i s t e n e r s>

</ source>

</ source s>

<swi t che s>

20 <add name="DefaultSwitch" value="Information" />

</ swi t che s>

<sha r edL i s t en e r s>

<add name="FileLog"

type="Microsoft.VisualBasic.Logging.FileLogTraceListener ,

Microsoft.VisualBasic , Version=8.0.0.0, Culture=neutral

, PublicKeyToken=b03f5f7f11d50a3a ,

processorArchitecture=MSIL"

25 i n i t i a l i z eD a t a="FileLogWriter"/>

<!−− Uncomment the be low s e c t i on and r ep l a c e APPLICATION_NAME

with the name o f your a pp l i c a t i o n to wr i t e to the

App l i ca t i on Event Log −−><!−−<add name="EventLog" type="System.Diagnostics.

EventLogTraceListener" i n i t i a l i z eD a t a="APPLICATION_NAME"/>

−−></ sha r edL i s t en e r s>

</system . d i a gno s t i c s>

30 <app l i c a t i o nS e t t i n g s>

<WindowsApplication1 .My. MySettings>

<s e t t i n g name="

WindowsApplication1_Requisicao_RequisicaoCertificadoWSService

"

s e r i a l i z eA s="String">

<value>ht tp : // l o c a l h o s t : 8 0 8 0 /ACA_WS/aca/webse rv i ce req . ws</

value>

35 </ s e t t i n g>


WindowsApplication1_emissao_EmissaoCertificadoWSService"


<value>ht tp : // l o c a l h o s t : 8 0 8 0 /ACA_WS/aca/webserv iceemis . ws</

value>

</ s e t t i n g>

40 <s e t t i n g name="

WindowsApplication1_Configuracao_ACAConfiguracaoWSService"


<value>ht tp : // l o c a l h o s t : 8 0 8 0 /ACA_WS/aca/ webs e rv i c e con f i g . ws

</ value>

</ s e t t i n g>



WindowsApplication1_LCR_RevogarCertificadoWSService"

45 s e r i a l i z eA s="String">

<value>ht tp : // l o c a l h o s t : 8 0 8 0 /ACA_WS/aca/webserv icerevogacao

. ws</ value>

</ s e t t i n g>

</WindowsApplication1 .My. MySettings>

</ app l i c a t i o nS e t t i n g s>

50 </ con f i gu r a t i on>

sistema gerenciador de ciclo de vida de certi cados de

Documents