TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

subjectPublicKeyInfo:
SubjectPublicKeyInfo ::= SEQUENCE {
algorithm AlgorithmIdentifier,
subjectPublicKey BIT STRING
}
Dieses Feld enthält den durch das Zertifikat zertifizierten öffentlichen Schlüssel des
Zertifikatsinhabers (siehe Feld „subject“).
„subjectPublicKey“ enthält den zertifizierten öffentlichen Schlüssel.
„algorithm“ gibt an, mit welchem Kryptoalgorithmus dieser Schlüssel zu verwenden ist.
Kapitel 8 „Kryptoalgorithmen“ nennt die in MailTrusT verfügbaren Algorithmenidentifier und
gibt darüber hinaus an, für welchen Zweck (Signieren, Verschlüsseln) der jeweilige
Algorithmus verwendet werden darf.
4.2.3 Sperrlisten
Zum Sperren von Zertifikaten vor Ablauf ihrer ursprünglichen Gültigkeitsdauer sind in
MailTrusT Sperrlisten gemäß [RFC1422] vorgesehen.
Eine Sperrliste (Certificate Revocation List - CRL) hat folgende ASN.1-Struktur:
CertificateRevocationList ::= SIGNED SEQUENCE {
signature AlgorithmIdentifier,
issuer Name,
lastUpdate UTCTime,
nextUpdate UTCTime,
revokedCertificates SEQUENCE OF CRLEntry OPTIONAL
}
signature:
AlgorithmIdentifier ::= SEQUENCE {
algorithm ALGORITHM.&id({SupportedAlgorithms}),
parameters ALGORITHM.&Type
({SupportedAlgorithms}{@algorithm}) OPTIONAL
}
SupportedAlgorithms ALGORITHM ::= {...}
ALGORITHM ::= TYPE-IDENTIFIER
Dieses Feld gibt an, welcher Algorithmus von der CA zum Signieren der Sperrliste verwendet
wurde (siehe auch Kapitel 8 „Kryptoalgorithmen“).
issuer:
Name ::= CHOICE {distinguishedName RDNSequence}
RDNSequence ::= SEQUENCE OF RelativeDistinguishedName
RelativeDistinguishedName ::= SET OF AttributeValueAssertion
AttributeValueAssertion ::= SEQUENCE {AttributeType, AttributeValue}
AttributeType ::= OBJECT IDENTIFIER
AttributeValue ::= ANY
Das issuer-Feld gibt den Herausgeber der Sperrliste an. Das ist jeweils die Zertifizierungsstelle,
die die in der Sperrliste referenzierten Zertifikate ursprünglich generiert hat. Der Name
des Herausgebers der Sperrliste ist in Form eines X.500-Distinguished-Name anzugeben.
MailTrusT-Spezifikation Seite 34 von 52
Mttspc11.doc Stand: 15. Dezember 1997