parser

type ASN1Node struct {
	Class       int
	Tag         int
	Constructed bool
	Bytes       []byte
	FullBytes   []byte
	Children    []*ASN1Node
}

type BitString struct {
	Bytes      []byte
	UnusedBits int
}

type CertificateInfo struct {
	SerialNumber string
	Subject      pkix.Name
	Issuer       pkix.Name
	NotBefore    time.Time
	NotAfter     time.Time
	PublicKey    string
}

type CertificateRevocationOptions struct {
	// CRLs 是 DER 或 PEM 编码的 X.509 CRL 列表。
	CRLs [][]byte
	// Issuers 是用于验证 CRL 签名的签发者证书 DER 列表。
	Issuers [][]byte
	// CurrentTime 是 CRL 有效期和吊销时间校验时间；为空时使用签名时间。
	CurrentTime time.Time
}

type CertificateTrustOptions struct {
	// Roots 是信任根证书池。
	Roots *gmx509.CertPool
	// Intermediates 是额外的中间证书 DER；SES 内嵌证书会自动加入候选池。
	Intermediates [][]byte
	// CurrentTime 是证书链校验时间；为空时使用签名时间。
	CurrentTime time.Time
}

type Common struct {
	BaseLoc   models.StLoc
	FileCache *core.Package
}

type DataHashResult struct {
	Expected []byte
	Actual   []byte
	Match    bool
	Error    string
}

type Document struct {
	Common
	models.Document
	Pages               []*Page
	Templates           map[models.StID]*models.PageContent
	DrawParams          map[models.StID]*models.DrawParam
	Res                 map[models.StID]*models.MultiMedia
	FontRes             map[models.StID]*models.Font
	CompositeUnits      map[models.StID]*models.CompositeGraphicUnit
	PublicRes           []*models.Res
	DocumentRes         []*models.Res
	Signs               map[string]*models.Signature
	SignedValues        map[string]*SignedValue
	SignedValueErrors   map[string]error
	DigestResults       map[string]*SignatureDigestResult
	VerificationResults map[string]*SignatureVerificationResult
	VerificationErrors  map[string]error
	Seals               map[models.StID][]*SealInfo
	Annotations         map[models.StID]*models.PageAnnot
	Attachments         *models.Attachments
	CustomTags          *models.CustomTags
	Extensions          *models.Extensions
	Versions            map[string]*models.DocVersion
}

type ExtensionData struct {
	OID      asn1.ObjectIdentifier
	Critical bool
	Value    []byte
}

type OFD struct {
	models.OFD

	Documents []*Document
	// contains filtered or unexported fields
}

type Page struct {
	models.PageContent
	ID models.StID
}

type ReferenceDigestResult struct {
	FileRef      string
	ResolvedPath string
	Expected     []byte
	Actual       []byte
	Exists       bool
	Match        bool
	Error        string
}

type SESHeader struct {
	ID      string
	Version int64
	VID     string
}

type SESPicture struct {
	Type   string
	Data   []byte
	Width  int64
	Height int64
}

type SESProperty struct {
	Type              int64
	Name              string
	CertificateType   int64
	Certificates      [][]byte
	CertificateValues []ASN1Node
	CreateTime        time.Time
	ValidFrom         time.Time
	ValidTo           time.Time
}

type SESSignedValue struct {
	TBS                TBSSign
	Certificate        []byte
	SignatureAlgorithm asn1.ObjectIdentifier
	Signature          BitString
}

type SESeal struct {
	// Raw 是 SESeal 的完整 DER 编码，是印章内部签名的待验证数据。
	Raw                []byte
	SealInfo           SESealInfo
	Certificate        []byte
	SignatureAlgorithm asn1.ObjectIdentifier
	Signature          BitString
}

type SESealInfo struct {
	// Raw 是 SES_Seal_Info 的完整 DER 编码，是印章内部签名的待验证数据。
	Raw        []byte
	Header     SESHeader
	ESID       string
	Property   SESProperty
	Picture    SESPicture
	Extensions []ExtensionData
}

type SM2SignatureFormat string

type SealData struct {
	FileType string // 文件类型: png, ofd, jpg, jpeg
	Data     []byte // 提取的字节数据
}

type SealInfo struct {
	StampAnnot *models.StampAnnot
	SealData   *SealData
}

type Signature struct {
	ID      string       `xml:"ID,attr"`
	BaseLoc models.StLoc `xml:"BaseLoc,attr"`
}

type SignatureComponentResult struct {
	// Valid 表示签名值通过公钥验证。
	Valid bool
	// Algorithm 是签名算法 OID。
	Algorithm string
	// SignatureFormat 是签名值实际使用的编码格式。
	SignatureFormat string
	// Certificate 是签名证书信息。
	Certificate *CertificateInfo
	// CertificateValid 表示证书在签名时间点有效。
	CertificateValid bool
	// TrustChecked 表示是否执行了证书链校验。
	TrustChecked bool
	// Trusted 表示证书链校验通过。
	Trusted bool
	// TrustError 是证书链校验失败原因。
	TrustError string
	// RevocationChecked 表示是否执行了证书吊销校验。
	RevocationChecked bool
	// RevocationStatus 是吊销状态：good、revoked、unknown 或 error。
	RevocationStatus string
	// RevocationError 是吊销校验失败原因。
	RevocationError string
	// Error 是验证失败原因。
	Error string
}

type SignatureDigestResult struct {
	// Method 是 References 声明的摘要算法。
	Method string
	// References 是被签名文件的逐项校验结果。
	References []ReferenceDigestResult
	// DataHash 是 TBS_Sign.DataHash 的校验结果；非 SES 签名时为空。
	DataHash *DataHashResult
	// Valid 表示所有可校验项目均通过。
	Valid bool
}

type SignatureVerificationOptions struct {
	// UID 是 SM2 签名用户标识；为空时使用国密库默认标识。
	UID []byte
	// SignatureFormat 是签名值编码格式；为空时自动识别。
	SignatureFormat SM2SignatureFormat
	// Trust 是可选的证书链校验配置；为空时不执行证书链校验。
	Trust *CertificateTrustOptions
	// Revocation 是可选的离线 CRL 吊销校验配置；为空时不执行吊销校验。
	Revocation *CertificateRevocationOptions
}

type SignatureVerificationResult struct {
	// Valid 表示印章内部签名和外层签名均通过。
	Valid bool
	// TrustChecked 表示是否使用显式信任根执行了证书链校验。
	TrustChecked bool
	// Trusted 表示两层签名证书均通过证书链校验。
	Trusted bool
	// RevocationChecked 表示是否执行了证书吊销校验。
	RevocationChecked bool
	// RevocationValid 表示两层证书均未被显式提供的 CRL 吊销。
	RevocationValid bool
	// VerificationTime 是验证证书有效期使用的签名时间。
	VerificationTime time.Time
	// Seal 是印章内部签名结果。
	Seal SignatureComponentResult
	// Outer 是 SignedValue 外层签名结果。
	Outer SignatureComponentResult
}

type Signatures struct {
	XMLName    xml.Name    `xml:"Signatures"`
	Xmlns      string      `xml:"xmlns,attr"`
	MaxSignID  *string     `xml:"MaxSignId,omitempty"`
	Signatures []Signature `xml:"Signature,omitempty"`
}

type SignedValue struct {
	Raw    []byte
	ASN1   *ASN1Node
	Format string

	SES *SESSignedValue
}

type TBSSign struct {
	// Raw 是 TBS_Sign 的完整 DER 编码，是外层签名的待验证数据。
	Raw          []byte
	Version      int64
	Seal         SESeal
	SignTime     time.Time
	DataHash     BitString
	PropertyInfo string
	Extensions   []ExtensionData
}