класс OpenSSL::ASN1::ASN1Data

Основной класс, представляющий любой объект ASN.1. При разборе с помощью ASN1.decode, помеченные значения всегда представлены экземпляром ASN1Data.

Роль ASN1Data при разборе помеченных значений

При кодировании типа ASN.1 изначально понятно, какой тип (например, INTEGER, OCTET STRING и т. д.) имеет это значение, независимо от его метки. Однако, в отличие от кодирования типа ASN.1, при его разборе невозможно определить «реальный тип» помеченных значений. Вот почему помеченные значения обычно разбираются в экземпляры ASN1Data, но с различным результатом для неявной и явной маркировки.

Пример разбора неявно помеченного значения

Неявно помеченное значение типа INTEGER с меткой 1 будет разобрано как ASN1Data со следующими характеристиками:

• метка равна 1

• класс_метки равен :CONTEXT_SPECIFIC

• значение равно String, который содержит исходное кодирование INTEGER.

Это подразумевает, что для полного разбора неявно помеченных значений требуется дополнительный шаг декодирования.

Пример разбора явно помеченного значения

Явно помеченное значение типа INTEGER с меткой 1 будет разобрано как ASN1Data со следующими характеристиками:

• метка равна 1

• класс_метки равен :CONTEXT_SPECIFIC

• значение равно Array с одним элементом, экземпляром OpenSSL::ASN1::Integer, т. е. внутренний элемент — это примитивное значение без метки, а метка представлена во внешнем ASN1Data

Пример — Декодирование неявно помеченного INTEGER

int = OpenSSL::ASN1::Integer.new(1, 0, :IMPLICIT) # implicit 0-tagged
seq = OpenSSL::ASN1::Sequence.new( [int] )
der = seq.to_der
asn1 = OpenSSL::ASN1.decode(der)
# pp asn1 => #<OpenSSL::ASN1::Sequence:0x87326e0
#              @indefinite_length=false,
#              @tag=16,
#              @tag_class=:UNIVERSAL,
#              @tagging=nil,
#              @value=
#                [#<OpenSSL::ASN1::ASN1Data:0x87326f4
#                   @indefinite_length=false,
#                   @tag=0,
#                   @tag_class=:CONTEXT_SPECIFIC,
#                   @value="\x01">]>
raw_int = asn1.value[0]
# manually rewrite tag and tag class to make it an UNIVERSAL value
raw_int.tag = OpenSSL::ASN1::INTEGER
raw_int.tag_class = :UNIVERSAL
int2 = OpenSSL::ASN1.decode(raw_int)
puts int2.value # => 1

Пример — Декодирование явно помеченного INTEGER

int = OpenSSL::ASN1::Integer.new(1, 0, :EXPLICIT) # explicit 0-tagged
seq = OpenSSL::ASN1::Sequence.new( [int] )
der = seq.to_der
asn1 = OpenSSL::ASN1.decode(der)
# pp asn1 => #<OpenSSL::ASN1::Sequence:0x87326e0
#              @indefinite_length=false,
#              @tag=16,
#              @tag_class=:UNIVERSAL,
#              @tagging=nil,
#              @value=
#                [#<OpenSSL::ASN1::ASN1Data:0x87326f4
#                   @indefinite_length=false,
#                   @tag=0,
#                   @tag_class=:CONTEXT_SPECIFIC,
#                   @value=
#                     [#<OpenSSL::ASN1::Integer:0x85bf308
#                        @indefinite_length=false,
#                        @tag=2,
#                        @tag_class=:UNIVERSAL
#                        @tagging=nil,
#                        @value=1>]>]>
int2 = asn1.value[0].value[0]
puts int2.value # => 1