python - ¿Cómo analizo los datos de la extensión subjectAltName usando pyasn1?

ssl x509

Question

Tengo algunos datos que pyOpenSSL me dio, ''0/r/x82/x0bexample.com'' . Este debería ser el valor de una extensión subjectAltName X509. Traté de codificar las partes necesarias de la especificación ASN1 para esta extensión usando pyasn1 (y en base a uno de los ejemplos de pyasn1):

from pyasn1.type import univ, constraint, char, namedtype
from pyasn1.codec.der.decoder import decode
MAX = 64
class DirectoryString(univ.Choice):
componentType = namedtype.NamedTypes(
namedtype.NamedType(
''teletexString'', char.TeletexString().subtype(
subtypeSpec=constraint.ValueSizeConstraint(1, MAX))),
namedtype.NamedType(
''printableString'', char.PrintableString().subtype(
subtypeSpec=constraint.ValueSizeConstraint(1, MAX))),
namedtype.NamedType(
''universalString'', char.UniversalString().subtype(
subtypeSpec=constraint.ValueSizeConstraint(1, MAX))),
namedtype.NamedType(
''utf8String'', char.UTF8String().subtype(
subtypeSpec=constraint.ValueSizeConstraint(1, MAX))),
namedtype.NamedType(
''bmpString'', char.BMPString().subtype(
subtypeSpec=constraint.ValueSizeConstraint(1, MAX))),
namedtype.NamedType(
''ia5String'', char.IA5String().subtype(
subtypeSpec=constraint.ValueSizeConstraint(1, MAX))),
)
class AttributeValue(DirectoryString):
pass
class AttributeType(univ.ObjectIdentifier):
pass
class AttributeTypeAndValue(univ.Sequence):
componentType = namedtype.NamedTypes(
namedtype.NamedType(''type'', AttributeType()),
namedtype.NamedType(''value'', AttributeValue()),
)
class RelativeDistinguishedName(univ.SetOf):
componentType = AttributeTypeAndValue()
class RDNSequence(univ.SequenceOf):
componentType = RelativeDistinguishedName()
class Name(univ.Choice):
componentType = namedtype.NamedTypes(
namedtype.NamedType('''', RDNSequence()),
)
class Extension(univ.Sequence):
componentType = namedtype.NamedTypes(
namedtype.NamedType(''extnID'', univ.ObjectIdentifier()),
namedtype.DefaultedNamedType(''critical'', univ.Boolean(''False'')),
namedtype.NamedType(''extnValue'', univ.OctetString()),
)
class Extensions(univ.SequenceOf):
componentType = Extension()
sizeSpec = univ.SequenceOf.sizeSpec + constraint.ValueSizeConstraint(1, MAX)
class GeneralName(univ.Choice):
componentType = namedtype.NamedTypes(
# namedtype.NamedType(''otherName'', AnotherName()),
namedtype.NamedType(''rfc822Name'', char.IA5String()),
namedtype.NamedType(''dNSName'', char.IA5String()),
# namedtype.NamedType(''x400Address'', ORAddress()),
namedtype.NamedType(''directoryName'', Name()),
# namedtype.NamedType(''ediPartyName'', EDIPartyName()),
namedtype.NamedType(''uniformResourceIdentifier'', char.IA5String()),
namedtype.NamedType(''iPAddress'', univ.OctetString()),
namedtype.NamedType(''registeredID'', univ.ObjectIdentifier()),
)
class GeneralNames(univ.SequenceOf):
componentType = GeneralName()
sizeSpec = univ.SequenceOf.sizeSpec + constraint.ValueSizeConstraint(1, MAX)
class SubjectAltName(GeneralNames):
pass
print decode(''0/r/x82/x0bexample.com'', asn1Spec=GeneralNames())

Claramente, me aburrí un poco cerca del final y no especifiqué por completo el tipo de nombre general. Sin embargo, la cadena de prueba debe contener un dNSName , no uno de los valores omitidos, así que espero que no importe.

Cuando se ejecuta el programa, falla con un error que no puedo interpretar:

Traceback (most recent call last):
File "x509.py", line 94, in <module>
print decode(''0/r/x82/x0bexample.com'', asn1Spec=GeneralNames())
File "/usr/lib/pymodules/python2.6/pyasn1/v1/codec/ber/decoder.py", line 493, in __call__
length, stGetValueDecoder, decodeFun
File "/usr/lib/pymodules/python2.6/pyasn1/v1/codec/ber/decoder.py", line 202, in valueDecoder
substrate, asn1Spec
File "/usr/lib/pymodules/python2.6/pyasn1/v1/codec/ber/decoder.py", line 453, in __call__
__chosenSpec.getTypeMap().has_key(tagSet):
File "/usr/lib/pymodules/python2.6/pyasn1/v1/type/univ.py", line 608, in getTypeMap
return Set.getComponentTypeMap(self)
File "/usr/lib/pymodules/python2.6/pyasn1/v1/type/univ.py", line 535, in getComponentTypeMap
def getComponentTypeMap(self): return self._componentType.getTypeMap(1)
File "/usr/lib/pymodules/python2.6/pyasn1/v1/type/namedtype.py", line 126, in getTypeMap
''Duplicate type %s in map %s''%(k,self.__typeMap)
pyasn1.error.PyAsn1Error: Duplicate type TagSet(Tag(tagClass=0, tagFormat=0, tagId=22)) in map {TagSet(Tag(tagClass=0, tagFormat=0, tagId=22)): IA5String()}

Me gustaría mucho cualquier consejo sobre dónde me equivoqué y cómo analizar correctamente este tipo de extensión con pyasn1.

Answer 1

Publiqué esta pregunta en la lista de usuarios de pyasn1 e Ilya Etingof (el autor de pyasn1) señaló mi error. En resumen, cada NamedType en GeneralName.componentType necesita recibir información de etiqueta. Esto se hace con el método de subtype . Por ejemplo, en lugar de:

namedtype.NamedType(''rfc822Name'', char.IA5String()),

la definición debería ser:

namedtype.NamedType(''rfc822Name'', char.IA5String().subtype(
implicitTag=tag.Tag(tag.tagClassContext,
tag.tagFormatSimple, 1))),

donde 1 proviene de la definición ASN.1 de GeneralName :

GeneralName ::= CHOICE {
otherName [0] OtherName,
rfc822Name [1] IA5String,
dNSName [2] IA5String,
x400Address [3] ORAddress,
directoryName [4] Name,
ediPartyName [5] EDIPartyName,
uniformResourceIdentifier [6] IA5String,
iPAddress [7] OCTET STRING,
registeredID [8] OBJECT IDENTIFIER
}

Después de definir una etiqueta para cada uno de estos campos del componentType , el análisis tiene éxito:

(GeneralNames().setComponentByPosition(
0, GeneralName().setComponentByPosition(1, IA5String(''example.com''))), '''')