X509数字证书结构及实例.docVIP

X.509 数字证书结构和实例一、?X.509数字证书的编码X.509证书的结构是用ASN1(Abstract Syntax Notation One)进行描述数据结构，并使用ASN1语法进行编码。ASN1采用一个个的数据块来描述整个数据结构，每个数据块都有四个部分组成：1、数据块数据类型标识（一个字节）数据类型包括简单类型和结构类型。简单类型是不能再分解类型，如整型(INTERGER)、比特串(BIT STRING)、字节串(OCTET STRING)、对象标示符(OBJECT IDENTIFIER)、日期型(UTCTime)等。结构类型是由简单类型和结构类型组合而成的，如顺序类型(SEQUENCE, SEQUENCE OF)、选择类型（CHOICE）、集合类型（SET）等。顺序类型的数据块值由按给定顺序成员成员数据块值按照顺序组成；选择类型的数据块值由多个成员数据数据块类型中选择一个的数据块值；集合数据块类型由成员数据块类型的一个或多个值构成。这个标识字节的结构如下：Bit8-bit7用来标示 TAG 类型，共有四种，分别是universal(00)、application(01)、context-specific(10)和private(11)。1.2. Bit6表示是否为结构类型(1位结构类型)；0则表明编码类型是简单类型。1.3. Bit5-bit1是类型的TAG值。