Поделиться через

Архитектура атрибутов

  • Статья

Для добавления атрибутов в запрос сертификата используются следующие интерфейсы:

Архитектура соответствует архитектуре, определенной в модуле ASN.1 синтаксиса запроса на сертификацию PKCS #10.

CertificationRequestInfo ::= SEQUENCE 
{
   version                 CertificationRequestInfoVersion,
   subject                 ANY,
   subjectPublicKeyInfo    SubjectPublicKeyInfo,
   attributes              [0] IMPLICIT Attributes
}

Attributes ::= SET OF Attribute

Attribute ::= SEQUENCE 
{
   type       EncodedObjectID,
   values     AttributeSetValue
}

Коллекция ICryptAttributes соответствует полю атрибутов , а каждый объект ICryptAttribute в коллекции соответствует структуре атрибута ASN.1.

Каждый атрибут состоит из идентификатора объекта (OID) и ноль или более значений, связанных с OID. Одна пара OID-value представлена интерфейсом IX509Attribute . Вы можете использовать коллекцию IX509Attributes для инициализации объекта ICryptAttribute , но каждый атрибут в коллекции должен быть связан с тем же OID. Как правило, атрибут имеет только одно значение.

Для создания одной пары атрибутов OID/value можно использовать любой из следующих интерфейсов, производных от IX509Attribute:

Например, в следующей процедуре показано, как создать атрибут ClientId .

Создание атрибута ClientId

  1. Получение объекта ICryptAttributes из объекта IX509CertificateRequestPkcs10 или IX509CertificateRequestCmc .
  2. Создайте и инициализируйте объект IX509AttributeClientId .
  3. Создайте коллекцию IX509Attributes и добавьте объект IX509AttributeClientId .
  4. Используйте коллекцию IX509Attributes для инициализации объекта ICryptAttribute .
  5. Добавьте объект ICryptAttribute в коллекцию, полученную на шаге 1.

В следующем примере показаны выходные данные ASN.1 атрибута ClientId . Атрибут содержит DNS-имя компьютера, на котором был создан запрос (test3d.jdomcsc.nttest.microsoft.com), имя SAM пользователя (JDOMCSC\administrator) и имя приложения, создающего запрос (certreq).

0136: 30 57; SEQUENCE (57 Bytes)
0138: |  06 09                            ; OBJECT_ID (9 Bytes)
013a: |  |  2b 06 01 04 01 82 37 15  14
      |  |     ; 1.3.6.1.4.1.311.21.20 Client Information
0143: |  |  31 4a                         ; SET (4a Bytes)
0145: |  |     30 48                      ; SEQUENCE (48 Bytes)
0147: |  |        02 01                   ; INTEGER (1 Bytes)
0149: |  |        |  09
014a: |  |        0c 23                   ; UTF8_STRING (23 Bytes)
014c: |  |        |  74 65 73 74 33 64 2e 6a  64 6f 6d 63 73 63 2e 6e 
015c: |  |        |  74 74 65 73 74 2e 6d 69  63 72 6f 73 6f 66 74 2e 
016c: |  |        |  63 6f 6d                                         
      |  |        |     ; "test3d.jdomcsc.nttest.microsoft.com"
016f: |  |        0c 15                   ; UTF8_STRING (15 Bytes)
0171: |  |        |  4a 44 4f 4d 43 53 43 5c  61 64 6d 69 6e 69 73 74 
0181: |  |        |  72 61 74 6f 72                                   
      |  |        |     ; "JDOMCSC\administrator"
0186: |  |        0c 07                   ; UTF8_STRING (7 Bytes)
0188: |  |           63 65 72 74 72 65 71                             
      |  |              ; "certreq"

ICryptAttribute

ICryptAttributes

IX509Attribute

IX509Attributes