数字证书格式与数据结构

最新推荐文章于 2024-06-25 07:43:41 发布

清涵

最新推荐文章于 2024-06-25 07:43:41 发布

阅读量1.3k

点赞数

分类专栏：密码学文章标签：密码学

本文链接：https://blog.csdn.net/come_sky/article/details/129390166

版权

密码学专栏收录该内容

5 篇文章 6 订阅

订阅专栏

文章详细介绍了数字证书的概念，包括其由权威机构CA签名、不可伪造的特性。同时，文章深入探讨了数字证书的格式，特别是ANS.1DER编码的使用，以及证书的基本数据结构，如tbsCertificate、signatureAlgorithm和signatureValue等域。此外，还阐述了TBSCertificate域内的版本、序列号、签名算法、颁发者、有效期、主体、主体公钥信息等关键组件。

摘要由CSDN通过智能技术生成

1.数字证书介绍

数字证书是由具有权威性、可信性和公正性的第三方证书认证机构（CA）进行数字签名的一个可信的数字化文件。

数字证书具有以下特性

任何能够获得和使用认证机构公钥的用户都可以恢复认证机构所认证的公钥。
除了认证机构，没有其他机构能够更改证书，证书是不可伪造的。

2.数字证书格式

2.1总述

数字证书采用ANS.1 DER编码进行各个信息进行编码，ANS.1 DER编码是关于每个元素的标记、长度和值的编码系统，采用该编码系统对证书各项信息进行编码，组成特定的整数数据结构。

2.2 基本整数域的数据结构

证书的基本数据结构如下：

Certificate  ::=  SEQUENCE  {
        tbsCertificate       TBSCertificate,
        signatureAlgorithm   AlgorithmIdentifier,
        signatureValue       BIT STRING  }

 TBSCertificate  ::=  SEQUENCE  {
        version         [0]  EXPLICIT Version DEFAULT v1,
        serialNumber         CertificateSerialNumber,
        signature            AlgorithmIdentifier,
        issuer               Name,
        validity             Validity,
        subject              Name,
        subjectPublicKeyInfo SubjectPublicKeyInfo,
        issuerUniqueID  [1]  IMPLICIT UniqueIdentifier OPTIONAL,
                             -- If present, version MUST be v2 or v3
        subjectUniqueID [2]  IMPLICIT UniqueIdentifier OPTIONAL,
                             -- If present, version MUST be v2 or v3
        extensions      [3]  EXPLICIT Extensions OPTIONAL
                             -- If present, version MUST be v3
        }

Version  ::=  INTEGER  {  v1(0), v2(1), v3(2)  }

CertificateSerialNumber  ::=  INTEGER

Validity ::= SEQUENCE {
        notBefore      Time,
        notAfter       Time }

Time ::= CHOICE {
        utcTime        UTCTime,
        generalTime    GeneralizedTime }

UniqueIdentifier  ::=  BIT STRING

SubjectPublicKeyInfo  ::=  SEQUENCE  {
        algorithm            AlgorithmIdentifier,
        subjectPublicKey     BIT STRING  }

Extensions  ::=  SEQUENCE SIZE (1..MAX) OF Extension

 Extension  ::=  SEQUENCE  {
        extnID      OBJECT IDENTIFIER,
        critical    BOOLEAN DEFAULT FALSE,
        extnValue   OCTET STRING
                    -- contains the DER encoding of an ASN.1 value
                    -- corresponding to the extension type identified
                    -- by extnID
        }

上述的整数数据结构由tbsCertificate，signatureAlgorithm和signatureValue三个域构成。这些域的含义如下：

tbsCertificate域包含了主题名称和颁发者名称、主体的公钥、证书的有效期以及其他相关信息。

signatureAlgorithm域包含证书签发机构签发该证书使用的密码算法标识（数字签名算法）。

 AlgorithmIdentifier  ::=  SEQUENCE  {
        algorithm               OBJECT IDENTIFIER,
        parameters              ANY DEFINED BY algorithm OPTIONAL  }

signatureValue域包含了对tbsCertificate域进行数字签名的结果。

2.2.1 TBSCertificate域数据结构

2.2.1.1 版本 Version

本项描述了编码证书的版本号。

2.2.1.2 序列号 serial number

本项是CA分配给每个证书的一个正整数，一个CA签发的每张证书的序列号必须是唯一的，CA必须保证序列号是非负数。序列号可以长整数，证书用户必须能够处理长达20个8位字节的序列号值。CA必须保证使用不大于20个8位字节的序列号。

2.2.1.3 签名算法 signature

本项包含CA签发该证书所使用的密码算法的标识符，这个算法标识符必须与
证书中的signatureAlgorithm项的算法标识符相同。

2.2.1.4 颁发者 Issuer

本项标识了证书签名和证书颁发的实体。必须包含一个非空的甄别名。该项被定义为Name类型，他的ASN.1结构如下：

Name ::= CHOICE { -- only one possibility for now --
     rdnSequence  RDNSequence }

   RDNSequence ::= SEQUENCE OF RelativeDistinguishedName

   RelativeDistinguishedName ::=
     SET SIZE (1..MAX) OF AttributeTypeAndValue

   AttributeTypeAndValue ::= SEQUENCE {
     type     AttributeType,
     value    AttributeValue }

   AttributeType ::= OBJECT IDENTIFIER

   AttributeValue ::= ANY -- DEFINED BY AttributeType

   DirectoryString ::= CHOICE {
         teletexString           TeletexString (SIZE (1..MAX)),
         printableString         PrintableString (SIZE (1..MAX)),
         universalString         UniversalString (SIZE (1..MAX)),
         utf8String              UTF8String (SIZE (1..MAX)),
         bmpString               BMPString (SIZE (1..MAX)) }

Name描述了一些由属性组成的层次结构的名称，如国家名，相应的值 C=CN。