757.html

里面收集的是发表在www.xfocus.org上的文章

///////////////////////////////////////////////////////////////////////////////////////<br />
SignedData example: <br />
&nbsp;&nbsp; <br />
&nbsp;&nbsp;&nbsp;&nbsp;ContentInfo { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;contentType&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;id-signedData, -- (1.2.840.113549.1.7.2) <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;content&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;SignedData } <br />
&nbsp;&nbsp; <br />
&nbsp;&nbsp;&nbsp;&nbsp;SignedData { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;version&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CMSVersion, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;digestAlgorithms&nbsp;&nbsp; DigestAlgorithmIdentifiers, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;encapContentInfo&nbsp;&nbsp; EncapsulatedContentInfo, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;certificates&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [0] IMPLICIT CertificateSet Optional, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;crls&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [1] IMPLICIT CertificateRevocationLists <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Optional, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;signerInfos&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;SET OF SignerInfo } -- only one in SCVP <br />
&nbsp;&nbsp; <br />
&nbsp;&nbsp;&nbsp;&nbsp;SignerInfo { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;version&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CMSVersion, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sid&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;SignerIdentifier, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;digestAlgorithm&nbsp;&nbsp;&nbsp;&nbsp;DigestAlgorithmIdentifier, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;signedAttrs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;SignedAttributes, -- Required <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;signatureAlgorithm SignatureAlgorithmIdentifier, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;signature&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;SignatureValue, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;unsignedAttrs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;UnsignedAttributes } -- not used in SCVP <br />
&nbsp;&nbsp; <br />
&nbsp;&nbsp;&nbsp;&nbsp;EncapsulatedContentInfo { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;eContentType&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; id-ct-scvp-certValRequest, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-- (1.2.840.113549.1.9.16.1.10) <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;eContent&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OCTET STRING } -- Contains CVRequest <br />
&nbsp;&nbsp; <br />
&nbsp;&nbsp;AuthenticatedData example: <br />
&nbsp;&nbsp; <br />
&nbsp;&nbsp;&nbsp;&nbsp;ContentInfo { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;contentType&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; id-ct-authData, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; -- (1.2.840.113549.1.9.16.1.2) <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;content&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; AuthenticatedData } <br />
&nbsp;&nbsp; <br />
&nbsp;&nbsp;&nbsp;&nbsp;AuthenticatedData { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;version&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CMSVersion, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;originatorInfo&nbsp;&nbsp;&nbsp;&nbsp;OriginatorInfo, -- Optional <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;recipientInfos&nbsp;&nbsp;&nbsp;&nbsp;RecipientInfos, -- Only SCVP server <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;macAlgorithm&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;MessageAuthenticationCodeAlgorithm, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;digestAlgorithm&nbsp;&nbsp; DigestAlgorithmIdentifier, -- Optional <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;encapContentInfo&nbsp;&nbsp;EncapsulatedContentInfo, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;authAttrs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; AuthAttributes, -- Required <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mac&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; MessageAuthenticationCode, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;unauthAttrs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; UnauthAttributes } -- not used in SCVP <br />
&nbsp;&nbsp; <br />
&nbsp;&nbsp;&nbsp;&nbsp;EncapsulatedContentInfo { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;eContentType&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; id-ct-scvp-certValRequest, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-- (1.2.840.113549.1.9.16.1.10) <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;eContent&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OCTET STRING } -- Contains CVRequest<br />
//////////////////////////////////////////////////////////////////////////<br />
 <br />
<br />
所有的ACVP客户端必须提供已签名的数据给签名的请求和回复,一个SCVP客户端应该提供已验证的数据给签名的请求和回复.如果客户端用已签名数据则必须有一个公匙,而这个公匙必须遵照PKI标准给一个被一个证书标识的用户,而证书必须适合签署SCVP请求.那也就是,如果证书中的公钥用途出现了扩充,.那么数据讯号或者交易的不可否认性位必须坚持.<br />
如果证书中的公钥用途出现了扩充.,它必须包含这个客户端验证OID,SCVP客户端OID,或者一些另外的OID被SCVP服务器同意.<br />
<br />
客户端必须放一个明确的证明给它的已签名的数据和已验证的数据请求认证..客户端应该包含签名者的认证在请求里.但是可能为了降低请求的大小而省略了认证..客户端的请求可能包含其它认证为了帮助SCVP服务器认证签名者的证书.<br />
已签名数据,已验证数据,和ContentInfo的语法和语义已在[CMS]里面定义.&nbsp;&nbsp;CVRequest的语法和语义在下面定义了,CVRequest包含了客户端的请求, CVRequest包含了cvRequestVersion和查询项目, CVRequest可能也包含了requestorRef,&nbsp;&nbsp; requestNonce, and requestExtensions items. CVRequest必须包含以下的语法.<br />
/////////////////////////////////////////////////////////////////////<br />
CVRequest ::= SEQUENCE { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;cvRequestVersion&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;INTEGER, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;query&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Query, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;requestorRef&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[0] SEQUENCE SIZE (1..MAX) OF OCTET STRING <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;OPTIONAL, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;requestNonce&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[1] OCTET STRING OPTIONAL, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;requestExtensions&nbsp;&nbsp; [2] Extensions OPTIONAL&nbsp;&nbsp;<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dhPublicKey&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [3] DHPublicKey OPTIONAL} <br />
////////////////////////////////////////////////////////////////<br />
CVRequest里面的每一项都在以下有了描述:<br />
3.1 cvRequestVersion <br />
&nbsp;&nbsp; cvRequestVersion定义了在请求中SCVP cvRequest的版本,用户回复必须使用相同的版本. CvRequestVersion的值, 现在的规格cvRequestVersion值必须是1,以后规格更新了,这个值一定是其它的值了,如果有什么语法和语义改变的话.<br />
query项叙述了一个或多个证书是请求的目的.证书可以公匙证书[pkix-1]也可以是AC[PKIX-AC],一个query必须包含一个顺序的一个或多个queriedCerts和一个check,一个wantBank,一个validationPolicy项,一个query项可能也包含responseRefHash, responseValidationPolByRef, signResponse, serverContextInfo, validationTime, intermediateCerts, <br />
&nbsp;&nbsp;revInfos, producedAt, and queryExtensions 项………….<br />
<br />
Query必须含有以下语法<br />
//////////////////////////////////////////////////////////////<br />
Query ::= SEQUENCE { <br />
&nbsp;&nbsp; queriedCerts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SEQUENCE SIZE (1..MAX) OF CertReference, <br />
&nbsp;&nbsp; checks&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CertChecks, <br />
Freeman, Housley, &amp; Malpani&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[Page 11] <br />
INTERNET DRAFT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SCVP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;October 2004 <br />
 <br />
&nbsp;&nbsp; wantBack&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; WantBack, <br />
&nbsp;&nbsp; validationPolicy&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ValidationPolicy, <br />
&nbsp;&nbsp; responseFlags&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ResponseFlags OPTIONAL, <br />
&nbsp;&nbsp; serverContextInfo&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[0] OCTET STRING OPTIONAL, <br />
&nbsp;&nbsp; validationTime&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [1] GeneralizedTime OPTIONAL, <br />
&nbsp;&nbsp; intermediateCerts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[2] CertBundle OPTIONAL, <br />
&nbsp;&nbsp; revInfos&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [3] RevocationInfos OPTIONAL, <br />
&nbsp;&nbsp; producedAt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [4] GeneralizedTime OPTIONAL, <br />
&nbsp;&nbsp; queryExtensions&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[5] Extensions OPTIONAL } <br />
//////////////////////////////////////////////////////////////<br />
在QUERY项里告诉了证书每一个客户端想要的信息.在check项里叙述了检验客户端想要的运行. WantBack项里叙述了客户端想要服务器回复信息旱返回的目标地. ValidationPolicy项叙述了客户端想要服务端所用的认证政策. The requestRefHash, responseValidationPolByRef <br />
&nbsp;&nbsp;和 signResponse项允许客户端去请求可选择的回复. ServerContextInfo告诉服务端需要一个附加的消息从先前的请求-回复里.. validationTime说明了客户端想要服务器检验的时间和日期. intermediateCerts 和 revInfos项提供了客户端请求的环境. QueryExtensions项提供以后扩展的query语法…这些项的语法和语义将会在下面段讨论..<br />
3.1.1 queriedCerts <br />
&nbsp;&nbsp; queriedCerts项,使用CertReference类型..鉴定请求目标的证书.这个证书可以是一个公匙或者是一个AC,这个证书可能是直接包含或者是相关的.当是相关时,当referenced证书被取得时, referenced项的一个哈希值[SHA-1]去确保SCVP客户端和SCVP服务端都拥有相同的证书.下面是CertReference的语法:<br />
///////////////////////////////////////////<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;CertReference ::= CHOICE { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pkc&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PKCReference, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ac&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ACReference } <br />
&nbsp;&nbsp; <br />
&nbsp;&nbsp;&nbsp;&nbsp;PKCReference ::= CHOICE { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;cert&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[0] Certificate, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pkcRef&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[1] ESSCertID } <br />
&nbsp;&nbsp; <br />
&nbsp;&nbsp;&nbsp;&nbsp;ACReference ::= CHOICE { <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;attrCert&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[2] AttributeCertificate, <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;acRef&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [3] ESSCertID } <br />
&nbsp;&nbsp;/////////////////////////////////////////////////////////////////<br />
未完……………….
	</td>
  </tr>
</table>
<div class="footer">
  Copyright &copy; 1998-2003 XFOCUS Team. All Rights Reserved
</div>
</body>
</html>