2

我有一个 X.509 证书，其中包含一组具有以下隐式 [0] 标记的数据：

A0 81 C6 (value)...

我有一份标准文件的摘录：

IMPLICIT [0] 标签不用于 DER 编码，而是使用 EXPLICIT SET OF 标签。也就是说，EXPLICIT SET OF 标记的 DER 编码，而不是 IMPLICIT [0] 标记的编码，必须与值的长度和内容八位字节一起包含。

我已经做了很多搜索，但我无法弄清楚标准要求什么。我正在寻找一些澄清。

编辑：这是我遵循的标准：https ://www.rfc-editor.org/rfc/rfc3852

我正在尝试验证 X.509 签名，我需要计算消息摘要来执行此操作。此证书包括 SignerInfo 类型中的可选 SignedAttributes。我已经对签名内容进行了哈希处理，并验证了 SignedAttributes 中的消息摘要是否正确。该标准规定，如果存在 SignedAttributes，则应对其进行散列和加密以创建证书的签名。该标准还说，应按照原始问题中的讨论更改 SignedAttributes 的标签。

这是 SignerInfo 的 Asn.1 语法：

SignerInfo ::= SEQUENCE {
        version CMSVersion,
        sid SignerIdentifier,
        digestAlgorithm DigestAlgorithmIdentifier,
        signedAttrs [0] IMPLICIT SignedAttributes OPTIONAL,
        signatureAlgorithm SignatureAlgorithmIdentifier,
        signature SignatureValue,
        unsignedAttrs [1] IMPLICIT UnsignedAttributes OPTIONAL }

SignerIdentifier ::= CHOICE {
        issuerAndSerialNumber IssuerAndSerialNumber,
        subjectKeyIdentifier [0] SubjectKeyIdentifier }

SignedAttributes ::= SET SIZE (1..MAX) OF Attribute

UnsignedAttributes ::= SET SIZE (1..MAX) OF Attribute

Attribute ::= SEQUENCE {
        attrType OBJECT IDENTIFIER,
        attrValues SET OF AttributeValue }

AttributeValue ::= ANY

SignatureValue ::= OCTET STRING
4

1 回答 1

8

我不确定如何解释该评论。你读的是什么标准？你有结构的 ASN.1 语法吗？

显式标记就像一些底层类型的包装器。例如，基础类型可能是 SEQUENCE。它使用通用 SEQUENCE 标签 0x30 进行编码。但是为了避免在封闭结构中如何解释 SEQUENCE 时产生歧义，它被包装在带有特定于上下文的标记的 EXPLICIT 结构中。从上面的代码段中不清楚该标签是什么。

我猜他们的意思是这样的语法[0] EXPLICIT SET OF foo，它（使用原始问题中的示例作为值）将被编码为（十六进制）A0 81 C9 31 81 C6 (value) ...

请注意，使用特定于上下文的零 ( A0) 标记的原始值已使用通用 SET OF ( ) 重新标记31。

好的，在这种情况下，我认为它们的意思是，当您对属性进行签名时，而不是使用隐式标记，而是通过 SET OF 标记计算签名。如果这就是他们的意思，那么投入“显式”确实会使水域变得混乱，但无论如何。如果是这种情况，那么编码将很简单31 81 C6 (value) ...（将特定于上下文的 0xA0 替换为通用 SET OF 0x31）。

于 2010-09-03T18:52:26.620 回答