class OpenSSL::ASN1::ASN1Data

Класс верхнего уровня, представляющий любой объект ASN.1. При разборе с помощью ASN1.decode значения с тегами всегда представлены экземпляром ASN1Data.

Роль ASN1Data при разборе значений с тегами

При кодировании типа ASN.1 исходный тип значения (например, INTEGER, OCTET STRING и т. д.) очевиден независимо от его тегирования. Однако, в отличие от кодирования типа ASN.1, при разборе невозможно определить «реальный тип» значений с тегами. Поэтому значения с тегами обычно разбираются в экземпляры ASN1Data, но результат различается для неявного и явного тегирования.

Пример разбора значения с неявным тегом

Значение INTEGER с неявным тегом 1 будет разобрано как ASN1Data со следующими характеристиками:

• tag равен 1

• tag_class равен :CONTEXT_SPECIFIC

• value равен String, содержащей исходное кодирование INTEGER.

Это означает, что для полного декодирования значений с неявными тегами требуется дополнительный шаг декодирования.

Пример разбора значения с явным тегом

Значение INTEGER с явным тегом 1 будет разобрано как ASN1Data со следующими характеристиками:

• tag равен 1

• tag_class равен :CONTEXT_SPECIFIC

• value равен Array с единственным элементом — экземпляром OpenSSL::ASN1::Integer; то есть внутренний элемент является примитивным значением без тега, а тегирование представлено во внешнем объекте ASN1Data

Пример — декодирование INTEGER с неявным тегом

int = OpenSSL::ASN1::Integer.new(1, 0, :IMPLICIT) # implicit 0-tagged
seq = OpenSSL::ASN1::Sequence.new( [int] )
der = seq.to_der
asn1 = OpenSSL::ASN1.decode(der)
# pp asn1 => #<OpenSSL::ASN1::Sequence:0x87326e0
#              @indefinite_length=false,
#              @tag=16,
#              @tag_class=:UNIVERSAL,
#              @tagging=nil,
#              @value=
#                [#<OpenSSL::ASN1::ASN1Data:0x87326f4
#                   @indefinite_length=false,
#                   @tag=0,
#                   @tag_class=:CONTEXT_SPECIFIC,
#                   @value="\x01">]>
raw_int = asn1.value[0]
# manually rewrite tag and tag class to make it an UNIVERSAL value
raw_int.tag = OpenSSL::ASN1::INTEGER
raw_int.tag_class = :UNIVERSAL
int2 = OpenSSL::ASN1.decode(raw_int)
puts int2.value # => 1

Пример — декодирование INTEGER с явным тегом

int = OpenSSL::ASN1::Integer.new(1, 0, :EXPLICIT) # explicit 0-tagged
seq = OpenSSL::ASN1::Sequence.new( [int] )
der = seq.to_der
asn1 = OpenSSL::ASN1.decode(der)
# pp asn1 => #<OpenSSL::ASN1::Sequence:0x87326e0
#              @indefinite_length=false,
#              @tag=16,
#              @tag_class=:UNIVERSAL,
#              @tagging=nil,
#              @value=
#                [#<OpenSSL::ASN1::ASN1Data:0x87326f4
#                   @indefinite_length=false,
#                   @tag=0,
#                   @tag_class=:CONTEXT_SPECIFIC,
#                   @value=
#                     [#<OpenSSL::ASN1::Integer:0x85bf308
#                        @indefinite_length=false,
#                        @tag=2,
#                        @tag_class=:UNIVERSAL
#                        @tagging=nil,
#                        @value=1>]>]>
int2 = asn1.value[0].value[0]
puts int2.value # => 1