Question

我正在尝试解析一些M $生成的证书，并发现phpseclib ASN1 decodeBER函数在一些OID上窒息。在这种情况下，我真的想更好地理解这个函数及其行为。

以下是讨论的示例证书：

出于简单的测试目的，这是我的驱动程序：

$X509 = new File_X509();
$BER = $X509->_extractBER($BER);
$ASN1 = new File_ASN1();
$ASN1->loadOIDs($X509->oids);
$DECODED = $ASN1->decodeBER( $BER );
Utility::dumper($DECODED);

我认为我们遇到了麻烦〜第423行：

        case FILE_ASN1_TYPE_OCTET_STRING:
          if (!$constructed) {
                $current['content'] = $content;
            } else {
                $current['content'] = '';
                $length = 0;
                while (substr($content, 0, 2) != "\0\0") {
                    $temp = $this->_decode_ber($content, $length + $start);
                    $this->_string_shift($content, $temp['length']);
                    // all subtags should be octet strings
                    //if ($temp['type'] != FILE_ASN1_TYPE_OCTET_STRING) {
                    //    return false;
                    //}
                    $current['content'].= $temp['content'];
                    $length+= $temp['length'];
                }
                if (substr($content, 0, 2) == "\0\0") {
                    $length+= 2; // +2 for the EOC
                }
            }
            break;

特别是在转储数组元素7的输出（subjectAltName）

时

[7] => Array
    (
        [start] => 1104
        [headerlength] => 2
        [type] => 16
        [content] => Array
            (
                [0] => Array
                    (
                        [start] => 1106
                        [headerlength] => 2
                        [type] => 6
                        [content] => 2.5.29.17
                        [length] => 5
                    )

                [1] => Array
                    (
                        [start] => 1111
                        [headerlength] => 2
                        [type] => 4
                        [content] => 0% #^F+^F^A^D^A^Â7^T^B^C ^U^L^Smetaclassing@secure
                        [length] => 41
                    )

            )

        [length] => 48
    )

似乎应该将内容解析为数组而不是二进制垃圾字符串。我相信它应该解析成更像这样的东西：

SEQUENCE(2 elem)
 OBJECT IDENTIFIER2.5.29.17
  OCTET STRING(1 elem)
   SEQUENCE(1 elem)
   Offset: 1113
   Length: 2+37
   (constructed)
  Value:
   (1 elem)
    [0](2 elem)
     OBJECT IDENTIFIER1.3.6.1.4.1.311.20.2.3
    [0](1 elem)
     UTF8String metaclassing@secure

我相信这是一个“构造”字段，但是在第298行，按位运算发生的事情有点超出我的理解：

$constructed = ($type >> 5) & 1;

我已经编写了一个匹配十六进制值的角落大小写，以强制$ this为这个特定的数组元素构造为1，但是在解析方面没有看到太大的改进。想知道下一个最好的步骤是什么来解决这个问题？我非常感谢你的帮助和想法。谢谢！

Answer 1

您应该尝试递归OCTET_STRING内容并尝试解码嵌套记录以查看它是否解码为有效ASN.1。所有证书扩展值都作为嵌套到OCTET_STRING结构放置： enter image description here

据我所知，以下原始标记仅以原始形式使用：BOOLEAN，INTEGER，NULL，OBJECT_IDENTIFIER，REAL，ENUMERATED和RELATIVE_OID。其余的原始标签可能具有嵌入的内容。虽然这个列表不是确定的，但OCTET_STRING肯定可能是一个容器，即使它的标签是以原始形式编码的。这也适用于BIT_STRING。

Answer 2

确实，代码应该重现。以下是我迄今为止的调查结果：

        $class = ($type >> 6) & 3;

问题看起来似乎是正在使用的按位操作，它没有正确识别类（对于应用程序返回0，对于特定于上下文应该为2，对于构造应为1时为0。

为了测试我在下面插入了这段代码（非常hackish，但我是ASN.1n00b：

// Manual testing for incorrect class/constructed detection!
if ( !$constructed && $class == 0 && isset($content[0]) && isset($content[1]) )
{
    //print "\nSTART: $start\tTYPE IS: {$type}\t CLASS IS: {$class}\tCONTENT IS {$content}\n";
    if (    ($content[0] == "0" && $content[1] == "%" )                         ||
            ($content[0] == hex2bin("30") && $content[1] == hex2bin("81") )     ||
            ($content[0] == hex2bin("82") && $content[1] == hex2bin("01") )     ||
            ($content[0] == hex2bin("30") && $content[1] == hex2bin("20") )     ||
            ($content[0] == hex2bin("1e") && $content[1] == hex2bin("08") )     ||
            ($content[0] == hex2bin("00") && $content[1] == hex2bin("55") )     ||
            ($content[0] == hex2bin("04") && $content[1] == hex2bin("14") )     ||
            ($content[0] == hex2bin("30") && $content[1] == hex2bin("16") )     ||    
            ($content[0] == hex2bin("00") && $content[1] == hex2bin("30") )     )
    {
        $class = 2; $constructed = 1; //print "SET CLASS AND CONSTRUCTED!\n";
    }else{
        //print "C0: {$content[0]} = (0x" . bin2hex($content[0]) . ") C1: {$content[1]} = (0x" . bin2hex($content[1]) . ") did not match!\n";
    }
}

事实上，手动匹配未正确检测到的字节确实解决了我的问题：

此时我想我需要等待库开发人员查看ASN.1解析函数/库，并查看为什么这些证书让它非常不开心。修补此功能在某种程度上超出了我的能力。

MS cert SAN的phpseclib asn1解析器问题

2 个答案: