asn1parsessl - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

asn1parse - ເຄື່ອງມືວິເຄາະ ASN.1

ສະຫຼຸບສັງລວມ

opensl asn1parse [- ແຈ້ງ​ການ​ PEM|DER] [-ໃນ ຊື່​ເອ​ກະ​ສານ] [- ອອກ ຊື່​ເອ​ກະ​ສານ] [- noout] [- ຊົດເຊີຍ
ຈໍານວນ] [- ຄວາມຍາວ ຈໍານວນ] [-i] [-oid ຊື່​ເອ​ກະ​ສານ] [- ຖິ້ມ] [- ຈຳກັດ num] [-strparse ຊົດເຊີຍ]
[-ປະເພດ string] [-genconf ເອກະສານ]

ລາຍລະອຽດ

ໄດ້ asn1parse ຄໍາສັ່ງເປັນຜົນປະໂຫຍດການວິນິດໄສທີ່ສາມາດແຍກໂຄງສ້າງ ASN.1. ມັນຍັງສາມາດ
ຖືກນໍາໃຊ້ເພື່ອສະກັດຂໍ້ມູນຈາກຂໍ້ມູນທີ່ມີຮູບແບບ ASN.1.

OPTIONS

- ແຈ້ງ​ການ​ DER|PEM
ຮູບແບບການປ້ອນຂໍ້ມູນ. DER ເປັນ​ຮູບ​ແບບ​ຄູ່​ແລະ​ PEM (ຄ່າເລີ່ມຕົ້ນ) ຖືກເຂົ້າລະຫັດ base64.

-ໃນ ຊື່​ເອ​ກະ​ສານ
ໄຟລ໌ປ້ອນຂໍ້ມູນ, ຄ່າເລີ່ມຕົ້ນແມ່ນການປ້ອນຂໍ້ມູນມາດຕະຖານ

- ອອກ ຊື່​ເອ​ກະ​ສານ
ໄຟລ໌ຜົນຜະລິດເພື່ອວາງຂໍ້ມູນເຂົ້າລະຫັດ DER ເຂົ້າໄປໃນ. ຖ້າຕົວເລືອກນີ້ບໍ່ມີຢູ່ແລ້ວ, ບໍ່ແມ່ນ
ຂໍ້ມູນຈະຖືກສົ່ງອອກ. ນີ້ແມ່ນເປັນປະໂຫຍດທີ່ສຸດໃນເວລາທີ່ປະສົມປະສານກັບ -strparse ທາງເລືອກ.

- noout
ຢ່າເອົາເວີຊັນທີ່ແຍກວິເຄາະຂອງໄຟລ໌ປ້ອນຂໍ້ມູນອອກ.

- ຊົດເຊີຍ ຈໍານວນ
ເລີ່ມການຊົດເຊີຍເພື່ອເລີ່ມການແຍກວິເຄາະ, ຄ່າເລີ່ມຕົ້ນແມ່ນການເລີ່ມຕົ້ນຂອງໄຟລ໌.

- ຄວາມຍາວ ຈໍານວນ
ຈໍາ​ນວນ​ຂອງ bytes parse​, ຄ່າ​ເລີ່ມ​ຕົ້ນ​ແມ່ນ​ຈົນ​ກ​່​ວາ​ສິ້ນ​ສຸດ​ຂອງ​ໄຟລ​໌​.

-i ຫຍໍ້ໜ້າຜົນໄດ້ຮັບຕາມ "ຄວາມເລິກ" ຂອງໂຄງສ້າງ.

-oid ຊື່​ເອ​ກະ​ສານ
ໄຟລ໌ທີ່ປະກອບດ້ວຍຕົວລະບຸວັດຖຸເພີ່ມເຕີມ (OIDs). ຮູບແບບຂອງໄຟລ໌ນີ້ແມ່ນ
ອະທິບາຍໄວ້ໃນສ່ວນບັນທຶກຂ້າງລຸ່ມນີ້.

- ຖິ້ມ
ຖິ້ມຂໍ້ມູນທີ່ບໍ່ຮູ້ຈັກໃນຮູບແບບ hex.

- ຈຳກັດ num
ຄື - ຖິ້ມ, ແຕ່ວ່າມີແຕ່ຄົນ ທຳ ອິດ num bytes ແມ່ນຜົນຜະລິດ.

-strparse ຊົດເຊີຍ
parse ເນື້ອໃນ octets ຂອງວັດຖຸ ASN.1 ເລີ່ມຕົ້ນທີ່ ຊົດເຊີຍ. ທາງເລືອກນີ້ສາມາດເປັນ
ໃຊ້ຫຼາຍຄັ້ງເພື່ອ "ເຈາະ" ເຂົ້າໄປໃນໂຄງສ້າງຮັງ.

-ປະເພດ string, -genconf ເອກະສານ
ສ້າງຂໍ້ມູນທີ່ເຂົ້າລະຫັດໂດຍອີງໃສ່ string, ເອກະສານ ຫຼືທັງສອງການນໍາໃຊ້ ASN1_generate_nconf(3​)
ຮູບແບບ. ຖ້າ ເອກະສານ ພຽງແຕ່ມີຢູ່ຫຼັງຈາກນັ້ນສະຕຣິງແມ່ນໄດ້ມາຈາກພາກເລີ່ມຕົ້ນ
ການ​ນໍາ​ໃຊ້​ຊື່​ asn1. ຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດແມ່ນຜ່ານຕົວວິເຄາະ ASN1 ແລະພິມອອກ
ເບິ່ງຄືວ່າມັນມາຈາກໄຟລ໌, ເນື້ອໃນສາມາດຖືກກວດສອບແລະຂຽນເປັນ
ໄຟລ໌ໂດຍໃຊ້ ອອກ ທາງເລືອກ.

OUTPUT
ຜົນ​ໄດ້​ຮັບ​ໂດຍ​ປົກ​ກະ​ຕິ​ຈະ​ປະ​ກອບ​ດ້ວຍ​ເສັ້ນ​ດັ່ງ​ນີ້​:

0:d=0 hl=4 l= 681 cons: SEQUENCE

.....

229:d=3 hl=3 l= 141 prim: BIT STRING
373:d=2 hl=3 l= 162 cons: cont [ 3 ]
376:d=3 hl=3 l= 159 cons: SEQUENCE
379:d=4 hl=2 l= 29 cons: SEQUENCE
381:d=5 hl=2 l= 3 prim: OBJECT :X509v3 Subject Key Identifier
386:d=5 hl=2 l= 22 prim: OCTET STRING
410:d=4 hl=2 l= 112 cons: SEQUENCE
412:d=5 hl=2 l= 3 prim: OBJECT :X509v3 Authority Key Identifier
417:d=5 hl=2 l= 105 prim: OCTET STRING
524:d=4 hl=2 l= 12 cons: SEQUENCE

.....

ຕົວຢ່າງນີ້ແມ່ນສ່ວນຫນຶ່ງຂອງໃບຢັ້ງຢືນການເຊັນດ້ວຍຕົນເອງ. ແຕ່ລະເສັ້ນເລີ່ມຕົ້ນດ້ວຍການຊົດເຊີຍໃນ
ທົດສະນິຍົມ. d=XX ກໍານົດຄວາມເລິກໃນປະຈຸບັນ. ຄວາມເລິກແມ່ນເພີ່ມຂຶ້ນໃນຂອບເຂດໃດກໍ່ຕາມ
SET ຫຼື SEQUENCE. hl=XX ໃຫ້ຄວາມຍາວສ່ວນຫົວ (ແທັກ ແລະຄວາມຍາວ octets) ຂອງປັດຈຸບັນ
ປະເພດ l=XX ໃຫ້ຄວາມຍາວຂອງເນື້ອໃນ octets.

ໄດ້ -i ທາງເລືອກສາມາດຖືກນໍາໃຊ້ເພື່ອເຮັດໃຫ້ຜົນຜະລິດສາມາດອ່ານໄດ້ຫຼາຍ.

ຄວາມຮູ້ບາງຢ່າງກ່ຽວກັບໂຄງສ້າງ ASN.1 ແມ່ນຈໍາເປັນເພື່ອຕີຄວາມຫມາຍຜົນຜະລິດ.

ໃນຕົວຢ່າງນີ້ BIT STRING ຢູ່ offset 229 ແມ່ນລະຫັດສາທາລະນະຂອງໃບຢັ້ງຢືນ. ເນື້ອໃນ
octets ຂອງນີ້ຈະປະກອບດ້ວຍຂໍ້ມູນທີ່ສໍາຄັນສາທາລະນະ. ນີ້ສາມາດກວດສອບໄດ້ໂດຍໃຊ້
ທາງເລືອກ -strparse 229 ໃຫ້​ຜົນ​ຜະ​ລິດ​:

0:d=0 hl=3 l= 137 cons: SEQUENCE
3:d=1 hl=3 l= 129 prim: INTEGER :E5D21E1F5C8D208EA7A2166C7FAF9F6BDF2059669C60876DDB70840F1A5AAFA59699FE471F379F1DD6A487E7D5409AB6A88D4A9746E24B91D8CF55DB3521015460C8EDE44EE8A4189F7A7BE77D6CD3A9AF2696F486855CF58BF0EDF2B4068058C7A947F52548DDF7E15E96B385F86422BEA9064A3EE9E1158A56E4A6F47E5897
135:d=1 hl=2 l= 3 prim: INTEGER : 010001

ຫມາຍເຫດ

ຖ້າ OID ບໍ່ແມ່ນສ່ວນຫນຶ່ງຂອງຕາຕະລາງພາຍໃນຂອງ OpenSSL ມັນຈະຖືກສະແດງໃນຮູບແບບຕົວເລກ
(ຕົວຢ່າງ 1.2.3.4). ໄຟລ​໌​ໄດ້​ຜ່ານ​ການ​ -oid ທາງເລືອກອະນຸຍາດໃຫ້ OIDs ເພີ່ມເຕີມ
ລວມ. ແຕ່ລະແຖວປະກອບດ້ວຍສາມຖັນ, ຖັນທຳອິດແມ່ນ OID ໃນຕົວເລກ
ຮູບແບບ ແລະຄວນຕິດຕາມດ້ວຍພື້ນທີ່ສີຂາວ. ຖັນທີສອງແມ່ນ "ຊື່ສັ້ນ" ເຊິ່ງ
ແມ່ນຄໍາດຽວທີ່ຕິດຕາມດ້ວຍພື້ນທີ່ສີຂາວ. ຖັນສຸດທ້າຍແມ່ນສ່ວນທີ່ເຫຼືອຂອງເສັ້ນແລະເປັນ
"ຊື່ຍາວ". asn1parse ສະແດງຊື່ຍາວ. ຕົວຢ່າງ:

"1.2.3.4 ຊື່ສັ້ນ ຊື່ຍາວ"

ຕົວຢ່າງ

ວິເຄາະໄຟລ໌:

openssl asn1parse -in file.pem

ວິເຄາະໄຟລ໌ DER:

openssl asn1parse -inform DER -in file.der

ສ້າງ UTF8String ງ່າຍໆ:

openssl asn1parse -genstr 'UTF8:ສະບາຍດີໂລກ'

ສ້າງ ແລະຂຽນ UTF8String, ຢ່າພິມຜົນອອກມາທີ່ແຍກວິເຄາະ:

openssl asn1parse -genstr 'UTF8:ສະບາຍດີໂລກ' -noout -out utf8.der

ສ້າງໂດຍໃຊ້ໄຟລ໌ config:

openssl asn1parse -genconf asn1.cnf -noout -out asn1.der

ຕົວຢ່າງໄຟລ໌ config:

asn1=SEQUENCE:seq_sect

[seq_sect]

field1=BOOL:TRUE
field2=EXP:0, UTF8:ບາງສະຕຣິງແບບສຸ່ມ

ໃຊ້ asn1parsessl ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net