класс OpenSSL::ASN1::ASN1Data

Основной класс, представляющий любой объект ASN.1. При разборе с помощью OpenSSL::ASN1.decode, помеченные значения всегда представлены экземпляром ASN1Data.

Роль ASN1Data при разборе помеченных значений

При кодировании типа ASN.1 явно понятно, какой исходный тип (например, INTEGER, OCTET STRING и т.д.) имеет это значение, независимо от его пометок. Но в отличие от кодирования, при разборе невозможно определить «реальный тип» помеченных значений. Именно поэтому помеченные значения обычно разбираются в экземпляры ASN1Data, но с разными результатами для неявных и явных пометок.

Пример разбора неявного помеченного значения

Неявно помеченное значение INTEGER со значением 1 будет разобрано как ASN1Data со

• tag равным 1

• tag_class равным :CONTEXT_SPECIFIC

• value равным String, который содержит исходное кодирование INTEGER.

Это подразумевает, что для полного разбора неявных помеченных значений требуется дополнительный этап декодирования.

Пример разбора явного помеченного значения

Явно помеченное значение INTEGER со значением 1 будет разобрано как ASN1Data со

• tag равным 1

• tag_class равным :CONTEXT_SPECIFIC

• value равным Array с одним элементом, экземпляром OpenSSL::ASN1::Integer, т.е. внутренний элемент представляет собой примитивное значение без метки, а пометка представлена во внешнем элементе ASN1Data.

Пример — Декодирование неявно помеченного INTEGER

int = OpenSSL::ASN1::Integer.new(1, 0, :IMPLICIT) # implicit 0-tagged
seq = OpenSSL::ASN1::Sequence.new( [int] )
der = seq.to_der
asn1 = OpenSSL::ASN1.decode(der)
# pp asn1 => #<OpenSSL::ASN1::Sequence:0x87326e0
#              @infinite_length=false,
#              @tag=16,
#              @tag_class=:UNIVERSAL,
#              @tagging=nil,
#              @value=
#                [#<OpenSSL::ASN1::ASN1Data:0x87326f4
#                   @infinite_length=false,
#                   @tag=0,
#                   @tag_class=:CONTEXT_SPECIFIC,
#                   @value="\x01">]>
raw_int = asn1.value[0]
# manually rewrite tag and tag class to make it an UNIVERSAL value
raw_int.tag = OpenSSL::ASN1::INTEGER
raw_int.tag_class = :UNIVERSAL
int2 = OpenSSL::ASN1.decode(raw_int)
puts int2.value # => 1

Пример — Декодирование явно помеченного INTEGER

int = OpenSSL::ASN1::Integer.new(1, 0, :EXPLICIT) # explicit 0-tagged
seq = OpenSSL::ASN1::Sequence.new( [int] )
der = seq.to_der
asn1 = OpenSSL::ASN1.decode(der)
# pp asn1 => #<OpenSSL::ASN1::Sequence:0x87326e0
#              @infinite_length=false,
#              @tag=16,
#              @tag_class=:UNIVERSAL,
#              @tagging=nil,
#              @value=
#                [#<OpenSSL::ASN1::ASN1Data:0x87326f4
#                   @infinite_length=false,
#                   @tag=0,
#                   @tag_class=:CONTEXT_SPECIFIC,
#                   @value=
#                     [#<OpenSSL::ASN1::Integer:0x85bf308
#                        @infinite_length=false,
#                        @tag=2,
#                        @tag_class=:UNIVERSAL
#                        @tagging=nil,
#                        @value=1>]>]>
int2 = asn1.value[0].value[0]
puts int2.value # => 1