0

Добрый день! Пытаюсь распарсить сертификат X.509. Судя по описанию DER-кодирования: "Кодирование простых типов данных (в том числе STRING, OCTET STRING и BIT ARRAY) всегда примитивное" получается, что OCTET STRING должен декодироваться как простой тип. Но, воспользовавшись онлайн декодером вижу, что в некоторых случаях OCTET STRING декодируется как конструктивный тип.

Например информация об использовании ключа выглядит следующим образом:

SEQUENCE(2 elem)
  OBJECT IDENTIFIER2.5.29.15
    OCTET STRING(1 elem)
      BIT STRING(7 bit) 0000011

А идентификатор ключа так:

SEQUENCE(2 elem)
  OBJECT IDENTIFIER 2.5.29.14
    OCTET STRING(1 elem)
      OCTET STRING(20 byte) 2887B1A7887FD6DDCB6FA11C0E5AD02E15319DCC

Получается OCTET STRING декодируется как простой тип, если он вложен в другой OCTET STRING? Или как?

1 ответ 1

1

Нашел ответ почитав RFC 5280.

Так, например расширения сертификата имеют вид:

Extensions ::= SEQUENCE OF Extension
Extension ::= SEQUENCE {
extnId     OBJECT IDENTIFIER,
critical   BOOLEAN DEFAULT FALSE,
extnValue  OCTET STRING }

Это стандартизированное описание, но сами по себе значения атрибутов расширения могут быть другого формата. В таком случае extnValue OCTET STRING инкапсулирует в себе значение этого типа. Например расширение использования ключа согласно RFC имеет вид:

KeyUsage ::= BIT STRING {
digitalSignature(0),
nonRepudiation(1),
keyEncipherment(2),
dataEncipherment(3),
keyAgreement(4),
keyCertSign(5),
cRLSign(6)
}

Соответственно описание этого расширения extnValue OCTET STRING будет содержать в себе BIT STRING

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.