ホーム › Security.Cryptography › EV_EXTRA_CERT_CHAIN_POLICY_STATUS

EV_EXTRA_CERT_CHAIN_POLICY_STATUS

構造体

📘 Microsoft Learn (日本語) · English

サイズx64: 12 バイト / x86: 12 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールド型サイズ x64 x86 説明

cbSize DWORD 4 +0 +0 この構造体のサイズ (バイト単位)。

dwQualifiers DWORD 4 +4 +4 EV検証で満たされた修飾子を示すフラグ。

dwIssuanceUsageIndex

DWORD

チェーンに対する結果のポリシー OID の集合を格納した配列内のインデックスを指定する DWORD 値です。このインデックスは、チェーンが有効となる EV ポリシー OID に対応します。ポリシー OID は、次の疑似コードに示すように、
このインデックスを使用して取得します。

pChainContext->rgpChain[0]->rgpElement[0]->pIssuanceUsage->rgpszUsageIdentifier[dwIssuanceUsageIndex];

- fQualifiers

チェーンが有効となるポリシーオブジェクト識別子 (OID) に対応して、どの EV ポリシー修飾子が設定されているかを指定する DWORD 値です。

値	意味
CERT_ROOT_PROGRAM_FLAG_ORG 0x80	サブジェクト名の Organization (O) フィールドの検証が、表示に関するルートプログラム要件を満たしています。
CERT_ROOT_PROGRAM_FLAG_LSC 0x40	サブジェクト名の Locale (L)、State (S)、Country (C) の各フィールドの検証が、表示に関するプログラム要件を満たしています。
CERT_ROOT_PROGRAM_FLAG_SUBJECT_LOGO 0x20	サブジェクトのロゴタイプの検証が、表示に関するプログラム要件を満たしています。

公式ドキュメント

EV_EXTRA_CERT_CHAIN_POLICY_STATUS 構造体は、CERT_CHAIN_POLICY_STATUS 構造体の pvExtraPolicyStatus メンバーで返されます。この構造体には、CertVerifyCertificateChainPolicy 関数の呼び出しから返されるポリシーフラグが格納されます。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// EV_EXTRA_CERT_CHAIN_POLICY_STATUS  (x64 12 / x86 12 バイト)
typedef struct EV_EXTRA_CERT_CHAIN_POLICY_STATUS {
    DWORD cbSize;
    DWORD dwQualifiers;
    DWORD dwIssuanceUsageIndex;
} EV_EXTRA_CERT_CHAIN_POLICY_STATUS;

using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct EV_EXTRA_CERT_CHAIN_POLICY_STATUS
{
    public uint cbSize;
    public uint dwQualifiers;
    public uint dwIssuanceUsageIndex;
}

Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure EV_EXTRA_CERT_CHAIN_POLICY_STATUS
    Public cbSize As UInteger
    Public dwQualifiers As UInteger
    Public dwIssuanceUsageIndex As UInteger
End Structure

import ctypes
from ctypes import wintypes

class EV_EXTRA_CERT_CHAIN_POLICY_STATUS(ctypes.Structure):
    _fields_ = [
        ("cbSize", wintypes.DWORD),
        ("dwQualifiers", wintypes.DWORD),
        ("dwIssuanceUsageIndex", wintypes.DWORD),
    ]

#[repr(C)]
pub struct EV_EXTRA_CERT_CHAIN_POLICY_STATUS {
    pub cbSize: u32,
    pub dwQualifiers: u32,
    pub dwIssuanceUsageIndex: u32,
}

import "golang.org/x/sys/windows"

type EV_EXTRA_CERT_CHAIN_POLICY_STATUS struct {
	cbSize uint32
	dwQualifiers uint32
	dwIssuanceUsageIndex uint32
}

type
  EV_EXTRA_CERT_CHAIN_POLICY_STATUS = record
    cbSize: DWORD;
    dwQualifiers: DWORD;
    dwIssuanceUsageIndex: DWORD;
  end;

const EV_EXTRA_CERT_CHAIN_POLICY_STATUS = extern struct {
    cbSize: u32,
    dwQualifiers: u32,
    dwIssuanceUsageIndex: u32,
};

type
  EV_EXTRA_CERT_CHAIN_POLICY_STATUS {.bycopy.} = object
    cbSize: uint32
    dwQualifiers: uint32
    dwIssuanceUsageIndex: uint32

struct EV_EXTRA_CERT_CHAIN_POLICY_STATUS
{
    uint cbSize;
    uint dwQualifiers;
    uint dwIssuanceUsageIndex;
}

HSP用定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; EV_EXTRA_CERT_CHAIN_POLICY_STATUS サイズ: 12 バイト(x64)
dim st, 3    ; 4byte整数×3(構造体サイズ 12 / 4 切り上げ)
; cbSize : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; dwQualifiers : DWORD (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; dwIssuanceUsageIndex : DWORD (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。

; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global EV_EXTRA_CERT_CHAIN_POLICY_STATUS
    #field int cbSize
    #field int dwQualifiers
    #field int dwIssuanceUsageIndex
#endstruct

stdim st, EV_EXTRA_CERT_CHAIN_POLICY_STATUS        ; NSTRUCT 変数を確保
st->cbSize = 100
mes "cbSize=" + st->cbSize