DER編碼

20211424罗杰逊發表於2024-03-31

一、任務詳情

注意：如果使用AI工具，一定提交使用過程截圖
0. 參考附件中圖書p120 中7.1的實驗指導，完成DER編碼

  1. Name例項中，countryName改為“CN”,organization Name-"你的學號" commoaName="你的姓名拼音"
  2. 用echo -n -e "編碼" > 你的學號.der中，用OpenSSL asn1parse 分析編碼的正確性
  3. 提交編碼過程文件（推薦markdown格式）

二、編碼過程

0.檢視CN、姓名、學號的16進位制ASCII碼
echo -n "CN" | od -tc -tx1
echo -n "luojie" | od -tc -tx1
echo -n "20211424" | od -tc -tx1

1.AttributeType編碼
AttributeType為OBJECT IDENTIFIER基本型別，編碼規則採用基本型別定長模式。
  對於標識串，採用低標識編碼方式，只需1個位元組。OBJECT IDENTIFIER的tag為0x06:class選擇universal，則位8和位7為0，OBJECT IDENTIFIER為基本型別，則位6為0。因此，標識串=0x06。
  對於長度串，採用短型編碼方式，只需1個位元組。
  對於內容串，由3個位元組組成。2.5.4.6編碼為55 04 06,2.5.4.10編碼為55 04 0A,2.5.4.3編碼為55 04 03。
  具體編碼過程如表所示。

AttributeType OID定義 標識串 長度串 內容串
countryName 2.5.4.6 06 03 55 04 06
organizationName 2.5.4.10 06 03 55 04 0A
commonName 2.5.4.3 06 03 55 04 03

2.AttributeValue編碼
AttributeValue為PrintableString基本型別，編碼規則採用基本型別定長模式。
  對於標識串，採用低標識編碼方式，只需1個位元組。PrintableString的tag為0x13；class
選擇universal，則位8和位7為0，OBJECT IDENTIFIER為基本型別，則位6為0。因此，標識串=0x13。
  對於長度串，採用短型編碼方式，只需1個位元組。
  對於內容串，由其ASCII碼組成。
  具體編碼過程如表所示。

AttributeValue 標識串 長度串 內容串
"US" 13 02 55 53
"Example rganization" 13 14 45 78 61 6D 70 6C 65 20 4F 7267 61 6E 69 7A 61 74 69 6F 6E
"Test User 1" 13 0B 54 65 73 74 20 55 73 65 72 20 31

"CN" 13 02 43 4E
"20211424" 13 08 32 30 32 30 31 33 32 34
"luojie" 13 0C 78 75 79 75 61 6e
3.AttributeValueAssertion編碼
AttributeValueAssertion為SEQUENCE結構型別，編碼規則採用結構型別定長模式。
  對於標識串，採用低標識編碼方式，只需1個位元組。SEQUENCE的tag為OxlO:class選擇universal,則位8和位7為0,SEQUENCE為結構型別，則位6為1。因此，標識串0x30.
  對於長度串，採用短型編碼方式，只需1個位元組。
  對於內容串，由AttributeType和AttributeValue的DER編碼值組成。
  具體編碼過程如表所示。

AttributeValueAssertion 標識串 長度串 內容串
countryName="US" 30 09 06 03 55 04 06 13 02 55 53
organizationName="Example rganization" 30 1B 06 03 55 04 0A 13 14 45 78 61 6D 70 6C 65 20 4F 72 67 61 6E 69 7A 61 74 69 6F 6E
commonName="Test User 1" 30 12 06 03 55 04 03 13 0B 54 65 73 74 20 55 73 65 72 20 31

countryName="CN" 30 09 06 03 55 04 06 13 02 43 4E
organizationName="20211424" 30 1B 06 03 55 04 0A 13 08 32 30 32 30 31 33 32 34
commonName="luojie" 30 12 06 03 55 04 03 13 06 78 75 79 75 61 6e

4.RelativeDistinguishedName編碼
RelativeDistinguishedName為SET OF結構型別，編碼規則採用結構型別定長模式。
  對於標識串，採用低標識編碼方式，只需1個位元組。SET OF的tag為0xl1；class選擇universal，則位8和位7為0，SET OF為結構型別，則位6為1。因此，標識串=0x31。
  對於長度串，採用短型編碼方式，只需1個位元組。
  對於內容串，由AttributeValueAssertion的DER編碼值組成。
  具體編碼過程如表所示。

RelativeDistinguishedName 標識串 長度串 內容串
countryName="US" 31 0B 30 09 06 03 55 04 06 13 02 55 53
organizationName="Example rganization" 31 1D 30 1B 06 03 55 04 0A 13 14 45 78 61 6D 70 6C 65 20 4F 72 67 61 6E 69 7A 61 74 69 6F 6E
commonName="Test User 1" 31 14 30 12 06 03 55 04 03 13 0B 54 65 73 74 20 55 73 65 72 20 31

countryName="CN" 31 0B 30 09 06 03 55 04 06 13 02 43 4E
organizationName="20211424" 31 11 30 0F 06 03 55 04 0A 13 08 32 30 32 30 31 33 32 34
commonName="luojie" 31 15 30 0D 06 03 55 04 03 13 06 78 75 79 75 61 6e

5.RDNSequence編碼
RDNSequence為SEQUENCE OF結構型別，編碼規則採用結構型別定長模式。
  對於標識串，採用低標識編碼方式，只需1個位元組。SEQUENCE OF的tag為0x10；class選擇universal，則位8和位7為0，SEQUENCE OF為結構型別，則位6為1。因此，標識串=0x30。
  對於長度串，採用短型編碼方式，只需1個位元組。
  對於內容串，由3個RelativeDistinguishedName的DER編碼值組成。
  具體編碼過程如表7-5所示。

RDNSequence 標識串 長度串 內容串
countryName="US" 30 42 31 0B 30 09  06 03 55 04 06  13 02 55 5331 1D 30 1B  06 03 55 04 0A  13 14 45 78 61 6D 70 6C 65 20 4F 72 67 61 6E 69 7A 61 74 69 6F 6E31 14 30 12  06 03 55 04 03  13 0B 54 65 73 74 20 55 73 65 72 20 31

countryName="CN" 30 37 31 0B 30 09  06 03 55 04 06  13 02 43 4E31 11 30 0F  06 03 55 04 0A  13 08 32 30 32 30 31 32 31 3231 15 30 13  06 03 55 04 03  13 0C 59 61 6e 67 20 43 68 65 6e 67 79 75

6.Name編碼
Name為CHOICE型別，其DER編碼值與RDNSequence相同。
  使用者Test User1最終DER編碼值如表7-6所示。

DER編碼值 ASN.1描述
30 42
 31 0B
  30 09
   06 03 55 04 06
   13 02 55 53
31 1D
 30 1B
  06 03 55 04 0A
  13 14
   45 78 61 6D 70 6C 65 20 4F 72 67
   67 61 6E 69 7A 61 74 69 6F 6E
31 14
 30 12
  06 03 55 04 03
  13 0B
   54 65 73 74 20 55 73 65 72 20 31 attributeType=country
NameattributeValue="US"

attributeType=organizationName
attributeValue="Example Organization"

attributeType=commonName
attributeValue="Test User 1"
30 37
 31 0B
  30 09
   06 03 55 04 06
   13 02 43 4E
31 11
 30 0F
  06 03 55 04 0A
  13 08
   32 30 32 30 31 33 32 34
31 0F
 30 0D
  06 03 55 04 03
  13 06
   78 75 79 75 61 6e attributeType=countryNameattributeValue="CN"
attributeValue="CN"

attributeType=organizationName
attributeValue="20211424"

attributeType=commonName
attributeValue="luojie"
三、DER編碼驗證
0.驗證
openssl asn1parse -inform der -in ./20211424.der
1.countryName="CN"
echo -n -e "\x31\x0B\x30\x09\x06\x03\x55\x04\x06\x13\x02\x43\x4E" > 20211424.der

2.organization Name="20211424"
echo -n -e \x31\x11\x30\x0F\x06\x03\x55\x04\x0A\x13\x08\x32\x30\x32\x31\x31\x34\x32\x34" >> 20211424.der

3.commonName="luojie"
echo -n -e "\x31\x0F\x30\x0D\x06\x03\x55\x04\x03\x13\x06\x6C\x75\x6F\x6A\x69\x65\x78\x75\x6E" >> 20211424.der

相關文章