2024年10月
日 月 火 水 木 金 土
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31    

携帯URL

ケータイ用アドレス
携帯にURLを送る
無料ブログはココログ

　

« 電子証明書について | トップページ | 先週届いた本、買った本 »

2018年7月 1日 (日)

電子証明書について　その２

PKCS12ファイルの中に入れてある公開鍵証明書の情報は、X.509という規格に従っている。

RFC5280「Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile」で公開されている。（IPAにある日本語版は、データ型の所とか削ってあるので、併用して英語版を見ると良い）
X.509 は、以下のようになっている。
  • ASN.1という規格で記述されている。
  • TLV形式（タグ・長さ・データ）という形
  • タグは、1バイト。先頭2bitはclass、次の1bitはprimitive/constructedフラグ(p/c)、残り5bitはtag。
    ・class=00BはASN.1で定義されているデータ型。
    class=10Bは文脈依存。例えば、ｖｅｒｓｉｏｎの所で使われている。1バイト目0xA0は、X.509v3証明書で示されている"version [0] Version DEFAULT v1."のところ、”class=80 p/c=20 tagid=00”がそれ。tag=0x00なのは"[0]"を示している。他には、"extensions [3]"のところ。0xA3→”class=80 p/c=20 tagid=03”となっている。
    ・primitive/constructedは、1のとき後者で構造体となっていると思えばOK。
    ・tagは、class=0x00、p/c=0x00ならASN.1で決められたデータ型になる。
  • 長さは、1バイト目が0x80より小の場合、データ長0～127バイトを示す。
    0x80より大の場合、7bitでそのあとのバイト数がデータ長を示す。例えば0x82,0x01,0x02としたら0x01*0x100+0x02＝データ長258バイトとなる。0x80のときはあまりないと思われるけど、末尾0x00までがデータとなる。
  • データは、長さで示されたバイト数。
    特別なデータ型として、T=0x30や0x31のとき、Vの中が次の構造体のデータを示す。

class=00 p/c=20 tagid=10 len=1142 i=4
　　class=00 p/c=20 tagid=10 len=862 i=8
　　　　class=80 p/c=20 tagid=00 len=3 i=10
　　　　　　class=00 p/c=00 tagid=02 len=1 i=13　　　　　　　　＊version=3 (値＋１で扱う)
　　　　　　2
　　　　class=00 p/c=00 tagid=02 len=9 i=24　　　　　　　　＊serialNumber=0x99674fbc78d5f74b
　　　　1.10538914813039E+19
　　　　class=00 p/c=20 tagid=10 len=13 i=26
　　　　　　class=00 p/c=00 tagid=06 len=9 i=37　　　　　　＊AlgrithmIdentifer OIDはsha256WithRSAEncryption
　　　　　　1.2.840.113549.1.1.11
　　　　　　class=00 p/c=00 tagid=05 len=0 i=39
　　　　class=00 p/c=20 tagid=10 len=207 i=42　　　　　　＊発行者(Issuer)
　　　　　　class=00 p/c=20 tagid=11 len=11 i=44
　　　　　　　　class=00 p/c=20 tagid=10 len=9 i=46
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=51　　＊countryName=JP
　　　　　　　　　　2.5.4.6
　　　　　　　　　　class=00 p/c=00 tagid=13 len=2 i=55
　　　　　　　　　　4a 50
　　　　　　class=00 p/c=20 tagid=11 len=16 i=57
　　　　　　　　class=00 p/c=20 tagid=10 len=14 i=59
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=64　　＊stateOrProvinceName(ST)=TOKYO
　　　　　　　　　　2.5.4.8
　　　　　　　　　　class=00 p/c=00 tagid=0c len=7 i=73
　　　　　　　　　　53 41 49 54 41 4d 41
　　　　　　class=00 p/c=20 tagid=11 len=17 i=75
　　　　　　　　class=00 p/c=20 tagid=10 len=15 i=77
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=82　　＊localityName(L)=MINATOKU
　　　　　　　　　　2.5.4.7
　　　　　　　　　　class=00 p/c=00 tagid=0c len=8 i=92
　　　　　　　　　　4b 4f 53 49 47 41 59 41
　　　　　　class=00 p/c=20 tagid=11 len=16 i=94
　　　　　　　　class=00 p/c=20 tagid=10 len=14 i=96
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=101　　＊organizationName(O)=COMPANY
　　　　　　　　　　2.5.4.10
　　　　　　　　　　class=00 p/c=00 tagid=0c len=7 i=110
　　　　　　　　　　43 4f 4d 50 41 4e 59
　　　　　　class=00 p/c=20 tagid=11 len=17 i=112
　　　　　　　　class=00 p/c=20 tagid=10 len=15 i=114　　　　＊organizationalUnitName(OU)=JIGYOUBU
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=119
　　　　　　　　　　2.5.4.11
　　　　　　　　　　class=00 p/c=00 tagid=0c len=8 i=129
　　　　　　　　　　4a 49 47 59 4f 55 42 55
　　　　　　class=00 p/c=20 tagid=11 len=11 i=131
　　　　　　　　class=00 p/c=20 tagid=10 len=9 i=133
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=138　　＊commonName(CN)=BU
　　　　　　　　　　2.5.4.3
　　　　　　　　　　class=00 p/c=00 tagid=0c len=2 i=142
　　　　　　　　　　42 55
　　　　　　class=00 p/c=20 tagid=11 len=15 i=144
　　　　　　　　class=00 p/c=20 tagid=10 len=13 i=146
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=151　　＊title=title1
　　　　　　　　　　2.5.4.12
　　　　　　　　　　class=00 p/c=00 tagid=0c len=6 i=159
　　　　　　　　　　74 69 74 6c 65 31
　　　　　　class=00 p/c=20 tagid=11 len=17 i=161
　　　　　　　　class=00 p/c=20 tagid=10 len=15 i=163
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=168　　＊surname(SN)=surname1
　　　　　　　　　　2.5.4.4
　　　　　　　　　　class=00 p/c=00 tagid=0c len=8 i=178
　　　　　　　　　　73 75 72 6e 61 6d 65 31
　　　　　　class=00 p/c=20 tagid=11 len=19 i=180
　　　　　　　　class=00 p/c=20 tagid=10 len=17 i=182
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=187　　＊givenName(GN)=givenname1
　　　　　　　　　　2.5.4.42
　　　　　　　　　　class=00 p/c=00 tagid=0c len=10 i=199
　　　　　　　　　　67 69 76 65 6e 6e 61 6d 65 31
　　　　　　class=00 p/c=20 tagid=11 len=17 i=201
　　　　　　　　class=00 p/c=20 tagid=10 len=15 i=203
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=208　　＊initials=initial1
　　　　　　　　　　2.5.4.43
　　　　　　　　　　class=00 p/c=00 tagid=0c len=8 i=218
　　　　　　　　　　69 6e 69 74 69 61 6c 31
　　　　　　class=00 p/c=20 tagid=11 len=29 i=220
　　　　　　　　class=00 p/c=20 tagid=10 len=27 i=222
　　　　　　　　　　class=00 p/c=00 tagid=06 len=9 i=233　　＊emailAddress=test1@test.com
　　　　　　　　　　1.2.840.113549.1.9.1
　　　　　　　　　　class=00 p/c=00 tagid=16 len=14 i=249
　　　　　　　　　　74 65 73 74 31 40 74 65 73 74 2e 63 6f 6d
　　　　class=00 p/c=20 tagid=10 len=30 i=251　　　　　　＊vallidity
　　　　　　class=00 p/c=00 tagid=17 len=13 i=266　　　　＊notBefore=180701064133Z UTCTime->2018/07/01 06:41:33
　　　　　　31 38 30 37 30 31 30 36 34 31 33 33 5a
　　　　　　class=00 p/c=00 tagid=17 len=13 i=281　　　　＊notAfter =280628064133Z UTCTime->2028/06/28 06:41:33
　　　　　　32 38 30 36 32 38 30 36 34 31 33 33 5a
　　　　class=00 p/c=20 tagid=10 len=207 i=284
　　　　　　class=00 p/c=20 tagid=11 len=11 i=286　　　　　　＊Issuer （内容はSubjectと同じ）
　　　　　　　　class=00 p/c=20 tagid=10 len=9 i=288
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=293
　　　　　　　　　　2.5.4.6
　　　　　　　　　　class=00 p/c=00 tagid=13 len=2 i=297
　　　　　　　　　　4a 50
　　　　　　class=00 p/c=20 tagid=11 len=16 i=299
　　　　　　　　class=00 p/c=20 tagid=10 len=14 i=301
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=306
　　　　　　　　　　2.5.4.8
　　　　　　　　　　class=00 p/c=00 tagid=0c len=7 i=315
　　　　　　　　　　53 41 49 54 41 4d 41
　　　　　　class=00 p/c=20 tagid=11 len=17 i=317
　　　　　　　　class=00 p/c=20 tagid=10 len=15 i=319
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=324
　　　　　　　　　　2.5.4.7
　　　　　　　　　　class=00 p/c=00 tagid=0c len=8 i=334
　　　　　　　　　　4b 4f 53 49 47 41 59 41
　　　　　　class=00 p/c=20 tagid=11 len=16 i=336
　　　　　　　　class=00 p/c=20 tagid=10 len=14 i=338
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=343
　　　　　　　　　　2.5.4.10
　　　　　　　　　　class=00 p/c=00 tagid=0c len=7 i=352
　　　　　　　　　　43 4f 4d 50 41 4e 59
　　　　　　class=00 p/c=20 tagid=11 len=17 i=354
　　　　　　　　class=00 p/c=20 tagid=10 len=15 i=356
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=361
　　　　　　　　　　2.5.4.11
　　　　　　　　　　class=00 p/c=00 tagid=0c len=8 i=371
　　　　　　　　　　4a 49 47 59 4f 55 42 55
　　　　　　class=00 p/c=20 tagid=11 len=11 i=373
　　　　　　　　class=00 p/c=20 tagid=10 len=9 i=375
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=380
　　　　　　　　　　2.5.4.3
　　　　　　　　　　class=00 p/c=00 tagid=0c len=2 i=384
　　　　　　　　　　42 55
　　　　　　class=00 p/c=20 tagid=11 len=15 i=386
　　　　　　　　class=00 p/c=20 tagid=10 len=13 i=388
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=393
　　　　　　　　　　2.5.4.12
　　　　　　　　　　class=00 p/c=00 tagid=0c len=6 i=401
　　　　　　　　　　74 69 74 6c 65 31
　　　　　　class=00 p/c=20 tagid=11 len=17 i=403
　　　　　　　　class=00 p/c=20 tagid=10 len=15 i=405
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=410
　　　　　　　　　　2.5.4.4
　　　　　　　　　　class=00 p/c=00 tagid=0c len=8 i=420
　　　　　　　　　　73 75 72 6e 61 6d 65 31
　　　　　　class=00 p/c=20 tagid=11 len=19 i=422
　　　　　　　　class=00 p/c=20 tagid=10 len=17 i=424
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=429
　　　　　　　　　　2.5.4.42
　　　　　　　　　　class=00 p/c=00 tagid=0c len=10 i=441
　　　　　　　　　　67 69 76 65 6e 6e 61 6d 65 31
　　　　　　class=00 p/c=20 tagid=11 len=17 i=443
　　　　　　　　class=00 p/c=20 tagid=10 len=15 i=445
　　　　　　　　　　class=00 p/c=00 tagid=06 len=3 i=450
　　　　　　　　　　2.5.4.43
　　　　　　　　　　class=00 p/c=00 tagid=0c len=8 i=460
　　　　　　　　　　69 6e 69 74 69 61 6c 31
　　　　　　class=00 p/c=20 tagid=11 len=29 i=462
　　　　　　　　class=00 p/c=20 tagid=10 len=27 i=464
　　　　　　　　　　class=00 p/c=00 tagid=06 len=9 i=475
　　　　　　　　　　1.2.840.113549.1.9.1
　　　　　　　　　　class=00 p/c=00 tagid=16 len=14 i=491
　　　　　　　　　　74 65 73 74 31 40 74 65 73 74 2e 63 6f 6d
　　class=00 p/c=20 tagid=10 len=290 i=495　　　　　　　　　　＊SubjectPublicKeyInfo
　　　　class=00 p/c=20 tagid=10 len=13 i=497
　　　　　　class=00 p/c=00 tagid=06 len=9 i=508　　　　　　＊algorithm=RSA encryption
　　　　　　1.2.840.113549.1.1.1
　　　　　　class=00 p/c=00 tagid=05 len=0 i=510
　　　　class=00 p/c=00 tagid=03 len=271 i=785　　　　　　　　＊subjecPublicKey
　　　　00 30 82 01 0a 02 82 01 01 00 da 7e c9 0b f6 60 ff c0 42 b1 7c 2a 59 0f 5a 89 4a f7 50 52 20 35 c4 20 8a e9 c0 b5 22 d9 e0 f0 e3 a0 01 bc 6e 74 a0 88 b1 55 b3 b5 a5 e9 94 21 28 dc 20 fe 1f 8f 66 a4 25 10 83 a5 4e 53 25 2c 80 b4 d2 7f 01 b7 fa 17 ec 83 84 d3 84 5e 05 81 ac fa a9 c7 27 19 72 ec ba 66 7e 0b 33 63 e3 b0 c8 77 88 b9 21 e3 48 6c df 89 55 1d 7f 9b e9 73 4f da 78 0c d1 25 88 d3 18 24 57 9c 73 0e 22 e6 da 53 f9 33 42 bc 9c e4 59 80 81 3c 7f 27 3f d7 5b 52 95 db 94 5d b7 33 b4 56 d6 ea 53 bd 74 82 92 51 dc bb 68 64 74 8c 52 91 75 39 a2 5f dd 77 0b c5 79 59 28 09 5f 87 eb d6 0c bc fe 16 e7 55 b4 38 a6 45 f5 9f aa 06 95 6c 90 e3 16 38 96 b6 ad 0e bf 55 39 1b 65 12 78 91 15 fb 90 93 a8 26 74 67 4a 77 f2 fe e5 37 d1 4c a1 8d a7 6d 98 56 9e 9b c8 74 7f 62 fb a2 f6 1d ff 97 ca 58 69 91 02 03 01 00 01
　　　　class=80 p/c=20 tagid=03 len=83 i=870　　　　　　　　＊Extensions
　　　　30 51 30 1d 06 03 55 1d 0e 04 16 04 14 fd 36 ca 12 16 ec c9 62 b9 15 33 d3 a3 a8 11 10 2b 43 5c 16 30 1f 06 03 55 1d 23 04 18 30 16 80 14 fd 36 ca 12 16 ec c9 62 b9 15 33 d3 a3 a8 11 10 2b 43 5c 16 30 0f 06 03 55 1d 13 01 01 ff 04 05 30 03 01 01 ff
　　　　class=00 p/c=20 tagid=10 len=13 i=872
　　　　　　class=00 p/c=00 tagid=06 len=9 i=883　　　　　　＊signatureAlgrithm=sha256WithRSAEncryption
　　　　　　1.2.840.113549.1.1.11
　　　　　　class=00 p/c=00 tagid=05 len=0 i=885
　　class=00 p/c=00 tagid=03 len=257 i=1146　　　　　　　　　　＊signature
　　00 22 87 e4 5e 43 31 4f 4b ea 51 ee dc d5 a9 0d c3 85 df d5 b9 80 f5 6f a1 b4 0a e7 8e 8c c5 0c 2d be ad c7 50 ab df 38 1e ae 73 7a 33 b9 48 02 d8 9d 98 57 a7 ed 09 15 ff 22 fe 4c ee a0 54 6e 34 b6 2f ca 1c 19 03 97 8f 67 72 3a 81 ae 8a dd fe 67 2e b8 2e 48 04 ad ce a6 a0 69 3a e7 67 b1 79 4a cd 33 91 1e 98 30 56 f0 14 4c 5a dd 97 b8 7a 98 7a dc 31 60 fd e6 bd a0 6b 5e 6f 9e 5b b9 3f b9 81 f1 89 15 b5 60 e4 40 40 f7 10 90 d9 46 68 44 3b ac 6d 55 0b 52 50 01 d5 71 0b 3e 9e 3c 35 06 f5 e1 f0 12 97 c5 41 45 9c 5b 7c a0 9f e4 64 36 8d 25 c5 11 7a d3 f7 8b ee 6b 00 c5 3f dd 60 78 ae 20 d6 48 44 44 a5 35 cc d9 73 d1 ee c7 80 f3 7b 91 49 f8 65 a5 ab 93 a9 fc ec b1 cf eb fb 5f 88 47 e3 64 c6 e4 69 c4 f2 96 67 bb 28 ec 28 e2 ad f5 89 3a 3b 31 63 95 d5 5e df 4b 2d c9 95

●Extensionsの部分を切り出して、構造を見てみる。

class=00 p/c=20 tagid=10 len=81 i=2
　　class=00 p/c=20 tagid=10 len=29 i=4
　　　　class=00 p/c=00 tagid=06 len=3 i=9　　　　　　　　＊Subject Key Identifier
　　　　2.5.29.14
　　　　class=00 p/c=00 tagid=04 len=22 i=33
　　　　04 14 fd 36 ca 12 16 ec c9 62 b9 15 33 d3 a3 a8 11 10 2b 43 5c 16
　　class=00 p/c=20 tagid=10 len=31 i=35
　　　　class=00 p/c=00 tagid=06 len=3 i=40　　　　　　　　＊Authority Key Identifier
　　　　2.5.29.35
　　　　class=00 p/c=00 tagid=04 len=24 i=66
　　　　30 16 80 14 fd 36 ca 12 16 ec c9 62 b9 15 33 d3 a3 a8 11 10 2b 43 5c 16
　　class=00 p/c=20 tagid=10 len=15 i=68
　　　　class=00 p/c=00 tagid=06 len=3 i=73　　　　　　　　＊Basic Constraints
　　　　2.5.29.19
　　　　class=00 p/c=00 tagid=01 len=1 i=76
　　　　ff
class=00 p/c=00 tagid=04 len=5 i=83
30 03 01 01 ff

●Extensionsを切り出して関数に食わせた手順。dispASN1は前もって定義している

PS D:\cert> $r=New-Object regex("[0-9a-fA-F]{2}"); $tmp=@();
PS D:\cert> "30 51 30 1d 06 03 55 1d 0e 04 16 04 14 fd 36 ca 12 16 ec c9 62 b9 15 33 d3 a3 a8 11 10 2b 43 5c 16 30 1f 06
 03 55 1d 23 04 18 30 16 80 14 fd 36 ca 12 16 ec c9 62 b9 15 33 d3 a3 a8 11 10 2b 43 5c 16 30 0f 06 03 55 1d 13 01 01 ff
 04 05 30 03 01 01 ff" | %{$r.Matches($_)} | %{$tmp += [Convert]::ToByte("0x" + $_.Value, 16)}
PS D:\cert> dispASN1 $tmp
dispASN1 start
class=00 p/c=20 tagid=10 len=81 i=2
class=00 p/c=20 tagid=10 len=29 i=4
class=00 p/c=00 tagid=06 len=3 i=9
2.5.29.14
class=00 p/c=00 tagid=04 len=22 i=33
04 14 fd 36 ca 12 16 ec c9 62 b9 15 33 d3 a3 a8 11 10 2b 43 5c 16
class=00 p/c=20 tagid=10 len=31 i=35
class=00 p/c=00 tagid=06 len=3 i=40
2.5.29.35
class=00 p/c=00 tagid=04 len=24 i=66
30 16 80 14 fd 36 ca 12 16 ec c9 62 b9 15 33 d3 a3 a8 11 10 2b 43 5c 16
class=00 p/c=20 tagid=10 len=15 i=68
class=00 p/c=00 tagid=06 len=3 i=73
2.5.29.19
class=00 p/c=00 tagid=01 len=1 i=76
ff
class=00 p/c=00 tagid=04 len=5 i=83
30 03 01 01 ff
dispASN1 end

2018年7月 1日 (日) プログラム |

« 電子証明書について | トップページ | 先週届いた本、買った本 »

コメント

コメントを書く

(ウェブ上には掲載しません)

トラックバック


この記事へのトラックバック一覧です： 電子証明書について　その２:

« 電子証明書について | トップページ | 先週届いた本、買った本 »