Есть у меня вот такая штука в ASN-1 SignerInfoAuthenticatedAttributes ::= CHOICE

Question

Есть у меня вот такая штука в ASN-1 SignerInfoAuthenticatedAttributes ::= CHOICE

{
aaSet [0] IMPLICIT SET OF AttributePKCS-7 {{Authenticated}},
aaSequence [2] EXPLICIT SEQUENCE OF AttributePKCS-7 {{Authenticated}}
-- Explicit because easier to compute digest on sequence of attributes and then reuse
-- encoded sequence in aaSequence.
}

я ее откуда-то успешно вычитываю, получаю {aaSet, ....} = AASet
дальше мне нужно ее упаковать обратно, я делаю public_key:der_encode('SignerInfoAuthenticatedAttributes', AASet), мне возвращается <<160, ...>>. от этого выходит неверный дайджест.

код на питоне читает те же исходные данные, но с кодированием этих данных предварительно делает какое-то шаманство, и в нем получается <<49, ...>>, дальше байты совпадают, дайджест сходится.

насколько я понял, 160 - это [0] implicit, и да, rfc явно говорит, что он не является частью данных. вопрос, наверное в том, можно ли как-то как-то получить нужное представление, не трогая руками бинарное представление?

#erlang #it #programming #russian

0

25.01.2022

3 ответов

33 просмотра

Alex Bubnov Автор вопроса

Lev Walkin
где в rfc это сказано?

https://datatracker.ietf.org/doc/html/rfc2315#section-9.3 (For clarity: The IMPLICIT [0] tag in the authenticatedAttributes field is not part of the Attributes value. The Attributes value's tag is SET OF, and the DER encoding of the SET OF tag, rather than of the IMPLICIT [0] tag, is to be digested along with the length and contents octets of the Attributes value.) Ужас, да?

0

26.01.2022

Lev Walkin

Alex Bubnov
https://datatracker.ietf.org/doc/html/rfc2315#sect...

нет, я читаю это по-другому. Можем созвониться, чтобы другим не мешать.

0

26.01.2022

Lev Walkin · Accepted Answer

Lev Walkin

где в rfc это сказано?

0

25.01.2022

185 похожих чатов

Есть у меня вот такая штука в ASN-1 SignerInfoAuthenticatedAttributes ::= CHOICE

3 ответов

Похожие вопросы