509数字证书结构和实例.docxVIP

X.509 数字证书结构和实例 一、 X.509 数字证书的编码 X.509 证书的结构是用 ASN1(Abstract Syntax Notation One) 进行描述数据结构，并使用ASN1 语法进行编码。 ASN1 采用一个个的数据块来描述整个数据结构，每个数据块都有四个部分组成： 1、数据块数据类型标识（一个字节） 数据类型包括简单类型和结构类型。 简单类型是不能再分解类型，如整型(INTERGER)、比特串(BIT STRING)、字节串(OCTET STRING)、对象标示符(OBJECT IDENTIFIER)、日期型(UTCTime)等。 结构类型是由简单类型和结构类型组合而成的， 如顺序类型 (SEQUENCE, SEQUENCE OF)、选择类型（CHOICE）、集合类型（SET）等。 顺序类型的数据块值由按给定顺序成员成员数据块值按照顺序组成； 选择类型的数据块值由多个成员数据数据块类型中选择一个的数据块值； 集合数据块类型由成员数据块类型的一个或多个值构成。这个标识字节的结构如下： Bit8-bit7 用来标示 TAG 类型，共有四种，分别是 universal(00)、application(01)、context-specific(10)和 private(11)。 Bit6 表示是否为结构类型(1 位结构类型)；0 则表明编码类型是简单类型。 Bit5-bit1 是类型的 TAG 值。根据 bit8-bit7 的不同值有不同的含义，具体含义见下表。当 Bit8-bit7 为 universal（00）时，bit5-bit1 的值表示不同的 universal 的值： 标记（TAG） [UNIVERSAL 1] [UNIVERSAL 2] [UNIVERSAL 3] [UNIVERSAL 4] [UNIVERSAL 5] [UNIVERSAL 6] [UNIVERSAL 7] [UNIVERSAL 8] [UNIVERSAL 9] [UNIVERSAL 10] [UNIVERSAL 12] [UNIVERSAL 13] [UNIVERSAL 16] 对应类型BOOLEAN INTEGER BIT STRING OCTET STRING NULL OBJECT IDENTIFIER OBJECT DESCRIPTOR EXTERNAL, INSTANCE OF REAL ENUMERATED UTF8String RELATIVE-OID SEQUENCE, SEQUENCE OF 备注 [有两个值:false 或 true] [整型值] [0 位或多位] [0 字节或多字节] [相应于一个对象的独特标识数字] [一个对象的简称] [ASN.1 没有定义的数据类型] [实数值] [数值列表，这些数据每个都有独特的标识符，作为 ASN.1 定义数据类型的一部分] [有序数列，SEQUENCE 里面的每个数值都可以是不同类型的，而SEQUENCE OF 里是 0 个或多个类型相同的数据] [无序数列，SET 里面的每个数值都 [UNIVERSAL 17] SET, SET OF 可以是不同类型的，而 SET OF 里是0 个或多个类型相同的数据] [UNIVERSAL 18] [UNIVERSAL 19] [UNIVERSAL 20] [UNIVERSAL 21] [UNIVERSAL 22] [UNIVERSAL 23] [UNIVERSAL 24] [UNIVERSAL 25] [UNIVERSAL 26] [UNIVERSAL 27] [UNIVERSAL 28] [UNIVERSAL 29] [UNIVERSAL 30] [UNIVERSAL 31] Numeric String Printable String TeletexString, T61String VideotexString IA5String UTCTime GeneralizedTime GraphicString VisibleString, ISO646String GeneralString UniversalString CHARACTER STRING BMPString [0－9 以及空格] [A-Z、a-z、0-9、空格以及符号()+,-./:=?] [统一全球时间格式] reserved for future use 当 Bit8-bit7 为 context-specific（10）时，bit5-bit1 的值表示特殊内容： –- 表示证书的版本 –- issuerUniqueID,表示证书发行者的唯一 id –- subjectUniqueID,表示证书主体的唯一 id –- 表示证书的扩展字