Implementierung des Austausches kryptographischer Komponenten ...

Definition der Datenstruktur 21
primitiveOrConstructed PrimitiveOrConstructed
}
In identifier wird die Ordnungsnummer der Zeile in der Registry Tabelle gespeichert und
primitiveOrConstructed gibt an, um welches Teil der Tabelle es sich handelt.
PrimitivOrConsructed wird wie folg beschrieben:
PrimitiveOrConstructed ::= CHOICE {
primitive [0] Primitive,
constructed [1] Constructed
}
Das heißt, eine Zeile kann entweder von Typ Primitive oder von Constructed sein:
Primitive ::= SEQUENCE {
oid ObjectIdentifier,
containIn SequenceOf Integer OPTIONAL
securityConditions SequenceOf ORCondition
}
Das Feld oid enthält weltweit eindeutige Bezeichnung eines Algorithmus, containIn enthält die Liste
mit zusammengesetzten Verfahren, wo diese Primitive vorkommt, und in securityCondition wird eine
Liste mit Paaren von Signaturalgorithmen gespeichert, die miteinander kombinierbar sind, d.h.
mathematisch voneinander unabhängig sind.
Constructed ::= SEQUENCE {
oid ObjectIdentifier,
securityConditions SequenceOf ORCondition OPTIONAL
}
Diese Struktur gleicht bis auf die containIn Liste der Primitive Datenstruktur.
Die ORCondition ist durch folgende ASN.1 Datenstruktur beschrieben:
ORCondition ::= SEQUENCE {
entry_one INTEGER,
entry_two INTEGER
}
Diese Struktur definiert, dass wenn das UMP mit einem Signaturalgorithmus mit Ordnungsnummer
entry_one in der Registry Tabelle unterschrieben wird, kann er mit Signaturalgorithmus mit
Ordnungsnummer entry_two kombiniert werden und umgekehrt.
Ein Beispiel, wie die gesamte Registry Tabelle aussehen kann:
Registry {
entries
{
{identifier '1',
primitiveOrConstructed : primitive {