CA Strong Authentication Web Services Guide › ユーザの認証 › ArcotID PKI 認証 › 手順 1： ArcotID PKI のダウンロード

手順 1： ArcotID PKI のダウンロード

ArcotID PKI 認証の実行に際しては、ユーザの ArcotID PKI が、認証リクエストの送信元システムに存在することが前提となります。 ArcotID PKI が存在しない場合は、システムにダウンロードする必要があります。 そのような場合、ArcotID PKI のダウンロード前に、ユーザは 2 次認証を実行する必要があります。

ArcotWebFortAuthSvc では、ユーザの ArcotID PKI をダウンロードするための要素が含まれる GetArcotID 操作が提供されています。

このセクションでは、ユーザの ArcotID PKI のダウンロードに関する以下のトピックについて説明します。

• リクエスト メッセージの準備
• Web サービスの起動
• レスポンス メッセージの解釈

リクエスト メッセージの準備

ArcotID PKI のダウンロード リクエストを AuthMinder サーバに送信するには、GetArcotIDRequestMessage を使用します。 以下の表に、このメッセージの要素のリストを示します。

Web サービスの起動

ArcotID PKI をダウンロードする方法

1. （オプション） SOAP ヘッダまたは GetArcotID 操作の additionalInput 要素に認証および許可の詳細を含めます。 ヘッダ要素の詳細については、「Web サービス セキュリティの管理」の章を参照してください。
2. （オプション）プラグインを実装する場合は、additionalInput 要素タイプを呼び出して追加入力を指定します。
3. GetArcotIDRequestMessage を使用して、入力メッセージを作成します。 前のセクションの表を参照してください。
4. ArcotWebFortAuthSvc サービスの GetArcotID 操作を呼び出して、ユーザの ArcotID PKI をアプリケーション側で取得します。

   この操作では、ユーザの ArcotID PKI およびトランザクションの詳細を含む GetArcotIDResponseMessage のインスタンスが返されます。 詳細については、GetArcotIDResponseMessage レスポンス メッセージが返す要素に関する情報を含む表を参照してください。

5. ユーザの ArcotID PKI が HTML または JSP （Java Server Page）に設定されます。
6. ImportArcotID クライアント側 API を呼び出して、アプリケーションからエンド ユーザ システムに ArcotID PKI をダウンロードします。

注： ImportArcotID 関数の詳細については、「CA ArcotID クライアント リファレンス ガイド」を参照してください。 ArcotID PKI クライアントでは、JavaScript プログラミング言語での SDK が提供されています。

レスポンス メッセージの解釈

成功したトランザクションでは、GetArcotIDResponseMessage レスポンス メッセージに、以下の表で説明されている要素が返されます。 これらの要素は SOAP本文に含まれます。 エラーがある場合、エラー レスポンスは SOAP 本文に含まれます。 SOAP エラー メッセージの詳細については、付録「エラー コード」を参照してください。