класс OpenSSL::ASN1::ASN1Data

Верхний класс, представляющий любой объект ASN.1. При парсинге с помощью ASN1.decode, помеченные значения всегда представляются экземпляром ASN1Data.

Роль ASN1Data при парсинге помеченных значений

При кодировании типа ASN.1 исходный тип (например, INTEGER, OCTET STRING и т. д.) значения очевиден, независимо от его пометки. Но в отличие от кодирования типа ASN.1, при его парсинге невозможно вывести «настоящий тип» помеченных значений. Именно поэтому помеченные значения обычно парсятся в экземпляры ASN1Data, но с разным результатом для неявной и явной пометки.

Пример парсинга неявного помеченного значения

Неявное значение INTEGER с пометкой 1 будет обработано как ASN1Data с

• меткой равной 1

• классом метки равным :CONTEXT_SPECIFIC

• значением, равным String, содержащим исходное кодирование INTEGER.

Это подразумевает, что для полного декодирования неявных помеченных значений требуется дополнительный шаг декодирования.

Пример парсинга явного помеченного значения

Явное значение INTEGER с пометкой 1 будет обработано как ASN1Data с

• меткой равной 1

• классом метки равным :CONTEXT_SPECIFIC

• значением, равным Array с одним элементом, экземпляром OpenSSL::ASN1::Integer, т. е. внутренний элемент представляет собой примитивное значение без пометки, а пометка представлена во внешнем ASN1Data

Пример — декодирование неявного помеченного INTEGER

int = OpenSSL::ASN1::Integer.new(1, 0, :IMPLICIT) # implicit 0-tagged
seq = OpenSSL::ASN1::Sequence.new( [int] )
der = seq.to_der
asn1 = OpenSSL::ASN1.decode(der)
# pp asn1 => #<OpenSSL::ASN1::Sequence:0x87326e0
#              @indefinite_length=false,
#              @tag=16,
#              @tag_class=:UNIVERSAL,
#              @tagging=nil,
#              @value=
#                [#<OpenSSL::ASN1::ASN1Data:0x87326f4
#                   @indefinite_length=false,
#                   @tag=0,
#                   @tag_class=:CONTEXT_SPECIFIC,
#                   @value="\x01">]>
raw_int = asn1.value[0]
# manually rewrite tag and tag class to make it an UNIVERSAL value
raw_int.tag = OpenSSL::ASN1::INTEGER
raw_int.tag_class = :UNIVERSAL
int2 = OpenSSL::ASN1.decode(raw_int)
puts int2.value # => 1

Пример — декодирование явного помеченного INTEGER

int = OpenSSL::ASN1::Integer.new(1, 0, :EXPLICIT) # explicit 0-tagged
seq = OpenSSL::ASN1::Sequence.new( [int] )
der = seq.to_der
asn1 = OpenSSL::ASN1.decode(der)
# pp asn1 => #<OpenSSL::ASN1::Sequence:0x87326e0
#              @indefinite_length=false,
#              @tag=16,
#              @tag_class=:UNIVERSAL,
#              @tagging=nil,
#              @value=
#                [#<OpenSSL::ASN1::ASN1Data:0x87326f4
#                   @indefinite_length=false,
#                   @tag=0,
#                   @tag_class=:CONTEXT_SPECIFIC,
#                   @value=
#                     [#<OpenSSL::ASN1::Integer:0x85bf308
#                        @indefinite_length=false,
#                        @tag=2,
#                        @tag_class=:UNIVERSAL
#                        @tagging=nil,
#                        @value=1>]>]>
int2 = asn1.value[0].value[0]
puts int2.value # => 1