CA Strong Authentication Web Services Guide › 認証情報操作の実行 › 認証情報のダウンロード

認証情報のダウンロード

使用しているデバイスに認証情報をダウンロードするには、DownloadCredential 操作を使用する必要があります。 このセクションでは、以下の手順について説明します。

• リクエスト メッセージの準備
• Web サービスの起動
• レスポンス メッセージの解釈

注： この操作は、ArcotID PKI、ArcotID OTP-OATH、および ArcotID OTP-EMV 認証情報に対してのみ有効です。

リクエスト メッセージの準備

認証情報をダウンロードするには、DownloadCredentialRequestMessage を使用します。 認証情報をダウンロードするための入力要素は、「認証情報の作成」セクションで説明されている入力要素と同じです。 各要素の詳細については、「認証情報の作成」セクションに記載されている表を参照してください。

Web サービスの起動

ユーザのクレデンシャルを削除する方法

1. （オプション） SOAP ヘッダまたは DownloadCredential 操作の additionalInput 要素に認証および許可の詳細を含めます。 これらの詳細については、「Web サービス セキュリティの管理」の章を参照してください。
2. userName および orgName 要素を使用して、認証情報をダウンロードするユーザの詳細を取得します。
3. 削除する認証情報のタイプに応じた <CredentialName>Input 要素を使用して認証情報を取得します。

   必要な入力はクレデンシャルごとに異なります。 たとえば、ArcotID PKI ではパスワードが必要です。

4. （オプション）プラグインを実装する場合は、additionalInput 要素タイプを呼び出して追加入力を指定します。

   このタイプでは、追加情報を名前と値のペアとして設定します。

5. DownloadCredentialRequestMessage を使用して、前の手順で取得した詳細に従って入力メッセージを作成します。
6. ArcotWebFortIssuanceSvc サービスの DownloadCredential 操作を呼び出して、認証情報を削除します。

   この操作では、認証情報およびトランザクションの詳細を含む DownloadCredentialResponseMessage のインスタンスが返されます。

レスポンス メッセージの解釈

成功したトランザクションでは、DownloadCredentialResponseMessage レスポンス メッセージに、CreateCredentialResponseMessage レスポンス メッセージで返される要素に関する情報を含む表で説明されている要素が返されます。 これらの要素は SOAP本文に含まれます。 エラーがある場合、エラー レスポンスは SOAP 本文に含まれます。 SOAP エラー メッセージの詳細については、付録「エラー コード」を参照してください。