ses

type CertificateDigest struct {
	Type  string `asn1:"printable"`
	Value []byte
}

type Extension struct {
	OID      asn1.ObjectIdentifier
	Critical bool `asn1:"optional,default:false"`
	Value    []byte
}

type Header struct {
	ID      string `asn1:"ia5"`
	Version int
	VID     string `asn1:"ia5"`
}

type Picture struct {
	Type   string `asn1:"ia5"`
	Data   []byte
	Width  int
	Height int
}

type Property struct {
	Type            int
	Name            string `asn1:"utf8"`
	CertificateType int
	CertList        asn1.RawValue
	CreateTime      time.Time `asn1:"generalized"`
	ValidFrom       time.Time `asn1:"generalized"`
	ValidTo         time.Time `asn1:"generalized"`
}

type Seal struct {
	SealInfo           SealInfo
	Certificate        []byte
	SignatureAlgorithm asn1.ObjectIdentifier
	Signature          asn1.BitString
}

type SealInfo struct {
	Header     Header
	ESID       string `asn1:"ia5"`
	Property   Property
	Picture    Picture
	Extensions []Extension `asn1:"optional"`
}

type SealParams struct {
	// Provider 写入 SES_Header.VID。
	Provider string
	// ESID 是印章的全局唯一编号，通常使用 email 形态的标识。
	ESID string
	// Name 写入 SES_ESPropertyInfo.Name。
	Name string
	// PictureType 是印章图片格式，取自 image.DecodeConfig 的格式名（png、jpeg、gif、bmp）。
	PictureType string
	// PictureData 是印章图片的原始字节。
	PictureData []byte
	// Width、Height 是显示宽高，单位毫米（§6.1.2.5），与像素尺寸无关。
	Width  int
	Height int
	// SignerCertificates 是获授权的签章者证书；缺省时授权制章者证书。
	SignerCertificates [][]byte
	// SignerDigests 与 SignerCertificates 互斥，对应 certListType=2。
	SignerDigests []CertificateDigest
	Extensions    []Extension
	// ValidFrom、ValidTo 是印章的有效期；零值时从 now 开始使用 DefaultValidity。
	ValidFrom time.Time
	ValidTo   time.Time
}

type SignedValue struct {
	TBS                TBSSign
	Certificate        []byte
	SignatureAlgorithm asn1.ObjectIdentifier
	Signature          asn1.BitString
	TimeStamp          asn1.BitString `asn1:"optional,explicit,tag:0"`
}

type SigningOptions struct {
	Extensions []Extension
	// Validate 用于签署前的证书信任、吊销及印章状态校验；返回错误时不签署。
	Validate func(seal *Seal, signerCertificate []byte, at time.Time) error
	// Timestamp 接收签名值字节，返回 DER 时间戳令牌（不是整个响应包）。
	Timestamp func(signature []byte) ([]byte, error)
}

type TBSSign struct {
	Version      int
	Seal         Seal
	SignTime     time.Time `asn1:"generalized"`
	DataHash     asn1.BitString
	PropertyInfo string      `asn1:"ia5"`
	Extensions   []Extension `asn1:"optional,explicit,tag:0"`
}

type TimestampProof struct {
	Time         time.Time
	Signer       *smx509.Certificate
	Certificates []*smx509.Certificate
}