सार्वजनिक कुंजी मानकों के आधार पर क्रिप्टोग्राफिक वर्कस्टेशन। ASN1 संरचना को पार्स करने और देखने के लिए कार्य

क्रिप्टोकरंसीज उपयोगिता बनाते समय मुख्य कार्य कोड या एक ग्राफिकल इंटरफ़ेस का विकास नहीं था, बल्कि एएसएन 1 संरचनाओं के साथ काम था। यह इन संरचनाओं में है कि x509v3 प्रमाणपत्र, इलेक्ट्रॉनिक दस्तावेज़ हस्ताक्षर (PKCS # 7, CMS), प्रमाणपत्र अनुरोध (PKCS # 10, CSR), सार्वजनिक और निजी कुंजी, PKCS # 12 / PFX संरक्षित कंटेनर, निरस्त CRL प्रमाणपत्र की सूची और समय टिकट संग्रहीत हैं इलेक्ट्रॉनिक हस्ताक्षरों के लिए, OCSP अनुरोध और प्रतिक्रिया इत्यादि। लगातार मौजूदा संरचनाओं के माध्यम से देखना था कि यह समझने के लिए कि दूसरों ने यह कैसे किया, केवल अपने द्वारा इकट्ठे किए गए एएन 1 संरचनाओं के माध्यम से देखें। प्रक्रिया स्पष्ट है। लेकिन चूंकि मैं लिनक्स पर काम करता हूं (अब यह मैजिया है, और मैं लिनक्स पर विंडोज के लिए कोड भी तैयार करता हूं), एनएसएस पैकेज से ओपनसेल और डेरड यूटिलिटीज एएसएन 1 संरचनाओं को पार्स करने के लिए उपलब्ध टूल से हाथ में थे। व्यक्तिगत रूप से, मेरी प्राथमिकताएं derdump की ओर थीं। यह वह था जो ASN1 संरचनाओं को देखने के लिए यहां पर विचार किए गए derdump.tcl / tclderdump उपयोगिता का प्रोटोटाइप बन गया। और अगर आप NSS पैकेज और derdump.tcl उपयोगिता से derdump उपयोगिता के आउटपुट की तुलना करते हैं, तो आप शायद ही अपने अंतर देख पाएंगे:



अंतर ओड नाम से संबंधित हैं। उपयोगिता में निम्नलिखित सिंटैक्स है:

$dertcl.tcl < > <  | stdout> <1 | 0> <der | pem | hex> 

जहाँ

• <इनपुट फ़ाइल> - ASN1 संरचना के साथ फ़ाइल का पथ इंगित करता है;
• <आउटपुट फ़ाइल> - उस फ़ाइल को इंगित करता है जहां विश्लेषण का परिणाम सहेजा जाएगा: यदि आउटपुट फ़ाइल के रूप में स्टडआउट निर्दिष्ट किया गया है, तो परिणाम मानक आउटपुट पर भेजा जाएगा;
• तीसरा पैरामीटर इंगित करता है कि पूर्ण (1) जानकारी प्रदर्शित करना आवश्यक है;
• चौथा पैरामीटर इनपुट फ़ाइल के प्रारूप को सेट करता है, जहाँ der एक बाइनरी फ़ाइल है, pem इंगित करता है कि फ़ाइल में "----- BEGIN ..." शीर्षक के साथ बेस 64 एन्कोडेड डेटा है और ट्रेलर "----- END ... -" जैसा कि ओपनसेल में प्रथागत है, और अंत में हेक्स का कहना है कि फ़ाइल में हेक्साडेसिमल कोड है। इसके अलावा, इसमें विशेष वर्ण (\ r, \ n, \ t), स्थान और वर्ण शामिल हो सकते हैं "।" और ":"। जहां डॉट और कोलन सिंबल आए हैं, वे नीचे स्पष्ट हो जाएंगे।

हेक्स प्रारूप मेरे लिए महत्वपूर्ण था। वास्तव में, पार्स की गई फ़ाइल से किसी भी टुकड़े को पार्स करने के लिए, आपको इसे बाइनरी फॉर्म (डेर-एन्कोडिंग) में अनुवाद करना होगा और फिर इसे उपयोगिता के माध्यम से पास करना होगा। हेक्स प्रारूप ने जीवन को बहुत आसान बना दिया।

बेशक, शुद्ध tcl कोड (साथ ही किसी अन्य स्क्रिप्ट कोड का उपयोग करना, उदाहरण के लिए अजगर) का उपयोग करना पूरी तरह से आरामदायक नहीं है। इसलिए, उपयोगिताओं को लिनक्स, विंडोज और ओएस एक्स प्लेटफार्मों के लिए tclderdump वितरण में फंसाया जाता है। ये वितरण आत्मनिर्भर हैं: आप डाउनलोड और चलाते हैं।

लेकिन हेक्साडेसिमल में संग्रहीत ASN1 संरचनाओं को देखने की क्षमता पर वापस। ASN1 संरचनाओं को देखने के लिए उपर्युक्त उपयोगिताओं के अलावा, पायथन में एक अच्छी पाइडरसन उपयोगिता भी लिखी गई है, जो आउटपुट में डॉट और कोलोन वर्णों का उपयोग करती है, और यह निर्णय लिया गया कि वे हेक्सासीमल कोड में भी मौजूद हो सकते हैं। निम्नलिखित derdump.tcl और pederasn उपयोगिताओं के साथ समान x509 v.3 प्रमाणपत्र को पार्स करने का परिणाम है:



लेकिन मैं और अधिक चाहता था, अर्थात् एक ग्राफिकल इंटरफ़ेस और मक्खी पर आंतरिक ब्लॉकों को पार्स करने की क्षमता। इस कार्यक्षमता को क्रिप्टोकरंसीक्स उपयोगिता में जोड़ने का निर्णय लिया गया था, खासकर जब से इसे विकसित करने के लिए बहुत कुछ है, उदाहरण के लिए, प्राप्तकर्ता प्रमाण पत्र पर दस्तावेजों को एन्क्रिप्ट करें। और यहाँ फिर से आप एक दर्शक ASN1- संरचनाओं के बिना नहीं कर सकते।

इन उद्देश्यों के लिए, फ़ंक्शन बटन "टोकन इंफॉर्मेशन" को फिर से चालू करने का निर्णय लिया गया था। हमने बटन को फिर से खोजा और नया फ़ंक्शन "ASN1 संरचना" को सौंपा, और आप अभी भी "टोकन / स्मार्टकार्ड चुनें" लेबल के दाईं ओर कर्सर को टोकन नाम पर ले जाकर कनेक्ट टोकन के बारे में जानकारी प्राप्त कर सकते हैं:



यहां सब कुछ सरल है। हम ASN1 संरचना के साथ फ़ाइल का चयन करते हैं, यह इंगित करते हैं कि यह किस प्रारूप में है, यह तय करें कि क्या हमें अतिरिक्त विवरण की आवश्यकता है और "ASN1 फ़ाइल देखें" बटन पर क्लिक करें:



दाएं और बाएं स्क्रीनशॉट की तुलना करते हुए, आप व्यक्तिगत रूप से देख सकते हैं कि "अतिरिक्त जानकारी" बटन दबाए जाने पर आपको कौन सी अतिरिक्त जानकारी मिल सकती है। असंतुष्ट रूप में संरचना को बचाने के लिए, बस "सहेजें" बटन पर क्लिक करें।

यदि आप बाईं माउस बटन को दबाए रखते हैं, तो आप हमारे लिए ब्याज का ब्लॉक चुन सकते हैं। और, यदि अब चयनित ब्लॉक पर, दायाँ माउस बटन दबाएं, तो एक मेनू निम्नलिखित मदों के साथ दिखाई देगा:

• क्लिपबोर्ड पर प्रतिलिपि;
• हाइलाइट किए गए ब्लॉक को देखें।

और यदि आप "चयनित ब्लॉक देखें" आइटम का चयन करते हैं, तो पार्स किए गए ब्लॉक के साथ एक विंडो दिखाई देगी:



यदि आप "क्लिपबोर्ड पर कॉपी" बटन पर क्लिक करते हैं, तो चयनित ब्लॉक क्लिपबोर्ड पर कॉपी किया जाएगा। क्लिपबोर्ड को "ASN1- क्लिपबोर्ड" बटन पर क्लिक करके देखा जा सकता है। उपयोगकर्ता अपने स्वयं के धन के साथ क्लिपबोर्ड में डेटा डाल सकता है, और फिर इसे यहां देख सकता है।

और चूंकि उपयोगिता अक्सर अपडेट की जाती है, उपयोगिता के नए संस्करणों को सीधे इससे प्राप्त करने की क्षमता को जोड़ा गया है। ऐसा करने के लिए, बस माउस कर्सर को "PKCS # 11, x509v3, PKCS # 10, PKCS # 7, CMS, PKCS # 12, ASN1" पर ले जाएं, सही माउस बटन दबाएं और दिखाई देने वाले मेनू में "प्रोग्राम के बारे में" चुनें। दिखाई देने वाली विंडो में, बस प्लेटफ़ॉर्म चुनें और बाईं माउस बटन दबाएँ:



वितरण किट के सफल प्राप्ति पर, आपको एक संबंधित संदेश प्राप्त होगा कि प्राप्त संग्रह कहाँ सहेजा गया था:



PS उन लोगों के लिए जो पहली बार उपयोगिताओं को प्राप्त करना चाहते हैं, यह अभी भी यहां किया जा सकता है: