Giải mã một ASN.1 DER OCTET STRING với OpenSSL

Question

Sử dụng API OpenSSL, tôi đã trích ra một phần mở rộng tùy chỉnh từ một chứng chỉ X.509v3 với:

X509_EXTENSION* ex = X509_get_ext(x509, 4); 

Đối tượng X509_EXTENSION chứa một giá trị (ex- > giá trị) là một ASN.1 OCTET STRING. OCTET STRING chứa chuỗi UTF-8 được mã hóa DER. Tôi đang cố gắng giải mã OCTET STRING để nhận được chuỗi UTF-8 thuần túy.

Tôi đã thử một vài điều, chẳng hạn như:

ASN1_STRING_to_UTF8(&buf, ex->value); 

và

M_ASN1_OCTET_STRING_print(bio, ex->value); 
int len = BIO_read(bio, buf, buf_size); 
buf[len] = '\0'; 

Những cả cho tôi chuỗi DER mã hóa. Làm cách nào để nhận được chuỗi UTF-8 thuần túy?

Answer 1

@Francois chỉ cho tôi chức năng ASN1_get_object(). Hàm đó thích hợp cho trường hợp này, trong đó phần mở rộng chứng chỉ chỉ chứa một giá trị duy nhất.

ASN1_get_object() lấy con trỏ tới con trỏ tới bộ đệm C chứa đối tượng được mã hóa DER. Nó trả về chính dữ liệu (bằng cách điều chỉnh con trỏ), độ dài của dữ liệu, giá trị thẻ ASN.1 và lớp đối tượng ASN.1.

ASN1_OCTET_STRING* octet_str = X509_EXTENSION_get_data(extension); 
const unsigned char* octet_str_data = octet_str->data; 
long xlen; 
int tag, xclass; 
int ret = ASN1_get_object(&octet_str_data, &xlen, &tag, &xclass, octet_str->length); 
printf("value: %s\n", octet_str_data);