FunFei
FunFei

PKI（公钥基础设施）之数字证书及结构

1 介绍

公开密钥认证（英语：Public key certificate），又称公开密钥证书、公钥证书、数字证书（digital certificate）、数字认证、身份证书（identity certificate）、电子证书或安全证书，是用于公开密钥基础建设的电子文件，用来证明公开密钥拥有者的身份。

此文件包含了公钥信息、拥有者身份信息（主体）、以及数字证书认证机构（发行者）对这份文件的数字签名，以保证这个文件的整体内容正确无误。

拥有者凭着此文件，可向计算机系统或其他用户表明身份，从而对方获得信任并授权访问或使用某些敏感的计算机服务。计算机系统或其他用户可以透过一定的程序核实证书上的内容，包括证书有否过期、数字签名是否有效，如果你信任签发的机构，就可以信任证书上的密钥，凭公钥加密与拥有者进行可靠的通信。

2 证书类型

主要的数字证书类型有两类，一类是终端/叶子证书 （End-entity or leaf certificate），一类是CA证书（CA certificate）。
终端证书由CA证书签发的。根证书（Root CA certificate），中介证书（Intermediate CA certificate）都算是CA证书。

CA证书本身可以按以下类型进行分类：
- 自行颁发的证书（Self-issued certificate），这是CA证书，其中颁发者和主题是相同的CA。可以用于在密钥翻转操作期间提供来自旧证书到新密钥的信任。

- 自签名证书（Self-signed certificate），这是自行颁发证书的特殊情况，其中私钥使用CA签署证书对应于CA证书中认证的公钥。可以用于可能会使用自签名证书来宣传他们的公钥或其他有关他们的信息操作。

- 交叉证书（Cross-certificate），这是CA证书，其中颁发者和主题是不同的CA.
CA颁发证书给其他CA作为授权主体CA存在的机制（例如，严格的（等级）或识别主题CA的存在（例如，在分布式信任模型中）。该交叉证书结构用于这两者。

3 证书的结构

业界现行的公钥证书格式标准是X.509。X.509是用ASN.1（一种标准的语言）来进行描述，现在已经到X.509 v3版本。

3.1 基本的证书字段（Basic Certificate Fields）

证书的数据结构如下：
Certificate ::= SEQUENCE{
tbsCertificate TBSCertificate, -- 证书主体
signatureAlgorithm AlgorithmIdentifier, -- 证书签名算法标识
signatureValue BIT STRING --证书签名值,是使用signatureAlgorithm部分指定的签名算法对tbsCertificate证书主题部分签名后的值.}

将证书进一步展开，数据结构如下：


TBSCertificate 字段 描述
version 版本号 指出该证书使用了哪种版本的X.509标准（版本1、版本2或是版本3），版本号会影响证书中的一些特定信息
serialNumber 序列号 标识证书的唯一整数，由证书颁发者分配的本证书的唯一标识符
signature 签名算法标识符 用于签证书的算法标识，由对象标识符加上相关的参数组成，用于说明本证书所用的数字签名算法。例如，SHA-1-RSA
issuer 颁发者名称 证书颁发者的可识别名（DN），是签发该证书的实体唯一的CA的X.500名字
validity 有效期限 证书起始日期和时间以及终止日期和时间
subject 主体名 证书持有人的唯一标识符(或称DN-distinguished name)
subjectPublicKeyInfo 公钥信息 包括证书持有人的公钥、算法
issuerUniqueID 颁发者唯一标识符 标识符—证书颁发者的唯一标识符，仅在版本2和版本3中有要求，属于可选项
subjectUniqueID 主体唯一标识符 标识符—证书颁发者的唯一标识符，仅在版本2和版本3中有要求，属于可选项
extensions 扩展信息 证书扩展段，只在证书版本3中才有

以上结构除了extensions部分，其余部分构成基本的证书字段（Basic Certificate Fields）。而证书的扩展字段（Certificate Extensions Fields）。

3.2 证书的扩展字段（Certificate Extensions Fields）


Extensions部分的结构都是固定为三部分：
extnID：表示一个扩展元素的OID。
critical：表示这个扩展元素是否极重要，如果重要为TRUE，非重要则为FALSE。
extnValue：表示这个扩展元素的值，字符串类型。

常见的扩展部分如下：

Extensions extnID/OID critical extnValue
Authority Key Identifier
授权密钥标识符：它标识用于验证此证书或CRL上的签名的公钥。它使得能够区分由相同CA使用的不同密钥（例如，当发生密钥更新时）。		 2.5.29.35 FALSE 详见RF5280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Subject Key Identifier
主体密钥标识符：它使得能够区分相同主题使用的不同密钥（例如，当发生密钥更新时）。		 2.5.29.14 FALSE 详见RF5280 Internet X.510 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Key Usage
密钥使用：一个比特串，指明（限定）证书的公钥可以完成的功能或服务，如：证书签名、数据加密等。		 2.5.29.15 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.511 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Certificate Policies
证书策略：由对象标识符和限定符组成，这些对象标识符说明证书的颁发和使用策略有关。		 2.5.29.32 FALSE 详见RF5280 Internet X.512 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Policy Mappings
策略映射：表明两个CA域之间的一个或多个策略对象标识符的等价关系，仅在CA证书里存在 。		 2.5.29.33 TRUE 详见RF5280 Internet X.513 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Subject Alternative Name
主体别名：指出证书拥有者的别名，如电子邮件地址、IP地址等，别名是和DN绑定在一起的。		 2.5.29.17 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.514 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Issuer Alternative Name
颁发者别名：指出证书颁发者的别名，如电子邮件地址、IP地址等，但颁发者的DN必须出现在证书的颁发者字段。		 2.5.29.18 FALSE 详见RF5280 Internet X.515 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Subject Directory Attributes
主体目录属性：指出证书拥有者的一系列属性。可以使用这一项来传递访问控制信息。		 2.5.29.9 FALSE 详见RF5280 Internet X.516 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Basic Constraints
基本约束：指示主体是否可以充当CA，并使用经过认证的公钥来验证证书签名。如果是，则还可以指定认证路径长度约束。		 2.5.29.19 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.517 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Name Constraints
名称约束：此扩展仅应在CA证书中使用，表示名称空间，在该名称空间中必须定位证书路径中后续证书中的所有主题名称。		 2.5.29.30 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.518 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Policy Constraints
策略制约因素：指定可能需要显式证书策略标识的约束或禁止证书路径的其余部分的策略映射。		 2.5.29.36 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.519 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Extended Key Usage
扩展密钥用法：指示可以使用经认证的公共密钥的一个或多个目的，除了或代替密钥用法扩展字段中指示的基本目的。		 2.5.29.37 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.520 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
CRL Distribution Points
CRL分布点：指明CRL的分布地点		 2.5.29.31 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.521 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Inhibit anyPolicy
X.509版本3证书扩展禁止任何策略：在颁发给CA的证书中使用。		 2.5.29.54 TRUE 详见RF5280 Internet X.522 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Freshest CRL
最新CRL:RFC 3280 Internet X.509公钥基础结构第59页最新鲜的CRL扩展标识了如何获取此完整CRL的delta CRL信息。		 2.5.29.46 FALSE 详见RF5280 Internet X.523 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Authority Information Access
授权信息访问：指示如何访问CA.证书发行人的信息和服务扩展名出现。信息和服务可能包括在线验证服务和CA策略数据。		 1.3.6.1.5.5.7.1.1 FALSE 详见RF5280 Internet X.524 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Subject Information Access
主体信息访问：指示如何访问有关证书主体的信息和服务扩展。当主体是CA时，信息和服务可能包括证书验证服务和CA策略数据。		 1.3.6.1.5.5.7.1.11 FALSE 详见RF5280 Internet X.525 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile

以下列出证书整体结构，如果加载不了的可以去百度网盘取。
链接：https://pan.baidu.com/s/1U8diSNpmeMRh4ojjb_tv_Q 提取码：k7nr


5 ASN.1编码规则

ASN.1编码规则包含基本编码规则（Basic Encoding Rules BER），规范编码规则（Canonical Encoding Rules CER）和区分编码规则（Distinguished Encoding Rules DER）。

5.1基本编码规则（Basic Encoding Rules BER）

BER的OID: {joint-iso-itu-t(2) asn1(1) basic-encoding(1)}，2.1.1

5.1.1编码的结构

数据值的编码结构按顺序由以下四部分组成:

  1. 数据类型标识符（Tag）
  2. 数据内容长度（Length）
  3. 数据内容（Value）
  4. 数据结束标识（可选）
    所以根据是否包含结束标识符，编码结构有两种类型。

第一种

Tag Length Value

俗称TLV结构，是最常用，最简单的结构。

第二种

Tag Length Value End

这种结构只是某种特殊情况下才会用。

4.1.2数据类型标识符Identifier octets（Tag）

4.1.2.1编码规则

数据类型标识符（Identifier octets）是由下规则组成单个字节的值，其中Tag number范围从0到30（含）。这是最常见的编码规则。

  1. Bit 8 和 Bit 7表示Tag的类别。所以共有四种，分别是Universal（00）、Application（01）、Context-specific（10）和Private（11）。


  2. Bit 6只能为0或1。 0说明编码类型是简单类型，1说明编码是结构类型。
  3. Bit 5 到Bit 0则表示Tag number，其中Bit 5是最高位。

所以整个数据类型标识符（Identifier octets）的规则可以用以下图表示：



以下列表是Universal（00）系列常见简单类型的Tag值：

Class
（Bit8 Bit7)		 P/C
(Bit 6)		 Tag number
(Bit 5 to 0)		 Description Value (Hex)
Universal（00） 0 (00000) reserved for BER
Universal（00） Primitive (0) 1 (00001) BOOLEAN [有两个值:false或true] 0x01 (0000 0001)
Universal（00） Primitive (0) 2 (00010) INTEGER [整型值] 0x02 (0000 0010)
Universal（00） Primitive (0) 3 (00011) BIT STRING [0位或多位] 0x03 (0000 0011)
Universal（00） Primitive (0) 4 (00100) OCTET STRING [0字节或多字节] 0x04 (0000 0100)
Universal（00） Primitive (0) 5 (00101) NULL 0x05 (0000 0101)
Universal（00） Primitive (0) 6 (00110) OBJECT IDENTIFIER [相应于一个对象的独特标识数字] 0x06 (0000 0110)
Universal（00） 7 (00111) OBJECT DESCRIPTOR [一个对象的简称]
Universal（00） 8 (01000) INSTANCE OF, EXTERNAL [ASN.1没有定义的数据类型]
Universal（00） Primitive (0) 9 (01001) REAL [实数值] 0x09 (0000 1001)
Universal（00） Primitive (0) 10 (01010) ENUMERATED [数值列表，这些数据每个都有独特的标识符，作为ASN.1定义数据类型的一部分] 0x0A (0000 1010)
Universal（00） 11 (01011) EMBEDDED PDV
Universal（00） Primitive (0) 12 (01100) UTF8String 0x0C (0000 1100)
Universal（00） 13 (01101) RELATIVE-OID
Universal（00） Constructed (1) 16 (10000) SEQUENCE, SEQUENCE OF 0x30 (0011 0000)
[有序数列，SEQUENCE里面的每个数值都可以是不同类型的，而SEQUENCE OF里是0个或多个类型相同的数据]
Universal（00） Constructed (1) 17 (10001) SET, SET OF 0x31 (0011 0001)
[无序数列，SET里面的每个数值都可以是不同类型的，而SET OF里是0个或多个类型相同的数据]
Universal（00） Primitive (0) 18 (10010) NumericString [0－9以及空格] 0x12 (0001 0010)
Universal（00） Primitive (0) 19 (10011) PrintableString 0x13 (0001 0011)
[A-Z、a-z、0-9、空格以及符号'()+,-./:=?]
Universal（00） Primitive (0) 20 (10100) TeletexString, T61String 0x14 (0001 0100)
Universal（00） Primitive (0) 21 (10101) VideotexString 0x15 (0001 0101)
Universal（00） Primitive (0) 22 (10110) IA5String 0x16 (0001 0110)
Universal（00） Primitive (0) 23 (10111) UTCTime [统一全球时间格式] 0x17 (0001 0111)
Universal（00） Primitive (0) 24 (11000) GeneralizedTime 0x18 (0001 1000)
Universal（00） Primitive (0) 25 (11001) GraphicString 0x19 (0001 1001)
Universal（00） Primitive (0) 26 (11010) VisibleString, ISO646String 0x1A (0001 1010)
Universal（00） Primitive (0) 27 (11011) GeneralString 0x1B (0001 1011)
Universal（00） 28 (11100) UniversalString
Universal（00） 29 (11101) CHARACTER STRING
Universal（00） Primitive (0) 30 (11110) BMPString 0x1E (0001 1110)

4.1.2.2特殊编码规则

可能有的人会问，如果Tag number超过30怎么办？那么就需要另外一种编码规则。
数据类型标识符（Identifier octets）必须由一个前导字节（leading octet），紧接着一个或多个次级字节（subsequent octets）组成

前导字节（leading octet）的规则如下：

  1. Bit 8 和 Bit7表示Tag的类别。所以共有四种，分别是Universal（00）、Application（01）、Context-specific（10）和Private（11）。与上述5.1.2.1没有区别。
  2. Bit 6只能为0或1。0说明编码类型是简单类型，1说明编码是结构类型。与上述5.1.2.1没有区别。
  3. Bit 5 到Bit 0固定为0b 11111即全为1。

次级字节（subsequent octets）的规则如下：

  1. Bit 8 必须固定为1，除非是最后一个字节。
  2. Bit 7 到 Bit 1 表示为Tag number。
  3. 第一个的次级字节（subsequent octets）中Bit 7 到Bit 1不能全为0。

所以特殊数据类型标识符（Identifier octets）的规则可以用以下图表示：


4.1.2.3 IMPLICIT，EXPLICIT介绍

（1）一个类型被声明了IMPLICIT tag，编码时会用新的tag。即IMPLICIT前面[]括号中的值替换旧的值(IMPLICIT后面[]括号中的tag值或universal tag)。

例如：
Number1:: = INTEGER
Number2:: = [1] INTEGER
Number1的tag值为2，Number2 的tag值都是1。

然后将其声明为IMPLICIT tag后
Number1 ::= [0] IMPLICIT INTEGER
Number2 ::= [0] IMPLICIT [1] INTEGER
Number1，Number2 的tag值都是0。

另外复合类型sequence,set被声明了IMPLICIT tag，那么它的成员和成员的成员都默认为IMPLICIT，除非手工为这些成员设定了另外的tag模式。
例如：
Msg ::= [0] IMPLICIT SEQUENCE
{
YourIncome [0] INTEGER OPTIONAL,
YourDebit [1] INTEGER OPTIONAL,
AccountedClosed [2] EXPLICIT BOOLEAN
}
Msg 的YourIncome, YourDebit成员的tag是 IMPLICIT模式。AccountedClosed成员tag是
EXPLICIT模式。

（2）一个类型被声明了 EXPLICIT tag，编码时会在旧的tlv基础上嵌套一层新TLV。T是
EXPLICIT tag值，L是旧tlv的长度，V即原tlv。
例如：
Record::=SEQUENCE{
......
time [1] EXPLICIT Time OPTIONAL,
......
}

Time::=CHOICE{
utcTime UTCTime,
generalizedTime GeneralizedTime
}

假设time被赋值为UTCTime类型的值080808120000Z，运用显式标签，上例描述为：
编码规则如下：
T              L                   V
A0+Tag序号   原TLV格式编码的总长度   原TLV格式编码
上例中time=080808120000Z的编码为：
T     L               V
A1   0F   17 0D 30 38 30 38 30 38 31 32 30 30 30 30 5A

注：DER编码时，对于加了标签的项目，按如下规则编码：
对于简单类型，type=80+tag序号；对于构造类型，type=A0+tag序号。length和value不变。

再举个例子：
Type1 ::= VisibleString
Type2 ::= [APPLICATION 3] IMPLICIT Type1
Type3 ::= [2] Type2
Type4 ::= [APPLICATION 7] IMPLICIT Type3
Type5 ::= [2] IMPLICIT Type2

值"Jones"按照以下编码:
For Type1:
VisibleString   Length   Contents
1A           05     4A6F6E6573
注：VisibleString 的type为0x1A (Universal(00)+ Primitive (0) + Tag number(11010) = 0001 1010)。

For Type2:
[Application 3]     Length     Contents
43              05    4A6F6E6573
注：VisibleString 的type为0x43( Application(01)+ Primitive (0) + Tag number(00011) = 0100 0011)。

For Type3:
[2]    Length                   Contents
A2    07          [APPLICATION 3]     Length     Contents
                      43            05      4A6F6E6573
注：VisibleString 被默认声明为EXPLICIT，会再次嵌套一次TLV结构。其中type为0xA2(Context-specific (10)+ Constructed (1) + Tag number (00010) = 1010 0010)。

For Type4:
[Application 7]   Length               Contents
67            07    [APPLICATION 3]       Length         Contents
                        43              05        4A6F6E6573
注：VisibleString 的type为0x67( Application(01)+ Constructed (1) + Tag number(00111) = 0110 0111)。

For Type5:
[2]     Length       Contents
82      05      4A6F6E6573
注：VisibleString 的type为0xA2(Context-specific (10)+ Primitive (0) + Tag number(00010) = 1000 0010)。

4.1.2.3 ANY，CHOICE，OPTIONAL、DEFAULT等关键字

构造类型的定义中，常常包含CHOICE、ANY、OPTIONAL、DEFAULT等关键字，其编码规则如下：

(1)CHOICE
表示一个联合体即多选一，按照实际选中的类型编码。举例：
Time::=CHOICE{
utcTime UTCTime,
generalizedTime GeneralizedTime
}
若实际用到的类型是UTCTime，则数据用UTCTime的编码规则编码。

(2)ANY
类型依赖于另一个域的值，则按照实际类型编码。举例：
AlgorithmIdentifier::=SEQUENCE{
algorithm OBJECT IDENTIFIER,
parameters ANY DEFINED BY algorithm OPTIONAL
}
若algorithm的值表示RSA，则parameters按RSA算法的参数类型编码；若algorithm的值表示Diffie-Hellman算法，则parameters按Diffie-Hellman算法的参数类型编码。

(3)OPTIONAL
所标记的字段在实际中可能存在，也可能不存在。如果有值，则编码；如果无值，则直接跳过。举例：
AlgorithmIdentifier::=SEQUENCE{
algorithm OBJECT IDENTIFIER,
parameters ANY DEFINED BY algorithm OPTIONAL
}
实际中，如果没有参数parameters，则相当于
AlgorithmIdentifier::=SEQUENCE{
algorithm OBJECT IDENTIFIER
}

(4)DEFAULT
如果所标记的字段在实际中正好等于缺省值，则可以编码也可以不编码，相当于是OPTIONAL；如果不等于缺省值，则应该如实编码。举例：
Certificate::=SEQUENCE{
version Version DEFAULT 0
......
}
若version的值恰好等于0（缺省值），则可以不编码；否则，必须按其类型编码。

4.1.3数据内容长度Length octets（Length）

长度字段有两种编码规则，定长形式（definite form）和不定长形式（indefinite
form）。

4.1.3.1定长形式（definite form）

定长形式规则编码方式为：

假定内容的长度为X，则

长度X范围 组成 举例 都是大端（big-endian）字节序
0 Y = X X = 56，即X = 56，则 Length为0x38
128<= X <256 一个由连接0x81 || Y组成的字符串， 其中Y为一个字节长度，Y = X。 X = 200，即0XC8，则 Length为0x81C8（大端模式）。 81的1表示81后面还有一个字节。
256<= X <65,536 一个由连接0x82 || Y组成的字符串， 其中Y为两个字节长度，Y = X。 X = 5000，即0x1388，则 Length为0x821388（大端模式）。 82的2表示82后面还有两个字节。
65,536<= X <16,777,216 一个由连接0x83 || Y组成的字符串， 其中Y为三个字节长度，Y = X。 X = 80000，即0x013880，则 Length为0x83013880（大端模式）。 83的3表示83后面还有三个字节。
以此类推…
禁止用法 一个由连接0xFF || Y组成的字符串 其中Y为127个字节长度，Y = X。 这种组合非法。 即X合法长度为 1 ~ 126个字节。

4.1.3.2不定长形式（indefinite form）

Length 固定为0x80，表示数据内容长度不定，由数据结束标识作为数据结束。

4.1.4数据内容Contents octets（Value）

数据内容由零个，一个或多个字节组成，由相应的数据类型决定。

4.1.5数据结束标识End-of-contents octets（可选）

由两个字节全0表示，即0x0000。只会在上述不定长（indefinite form）中即Length固定为0x80才会出现。
注：如果在TLV表示中，Tag为0x00，Length为0x00，Value缺失，就会跟上述两个字节缺失的情况一致。

Tag Length Value
00 00 缺失

4.2规范编码规则（Canonical Encoding Rules CER）和区分编码规则（Distinguished Encoding Rules DER）

规范编码规则的OID: {joint-iso-itu-t(2) asn1(1) ber-derived(2) canonical-encoding(0)}, 2.1.2.0
区分编码规则的OID: {joint-iso-itu-t(2) asn1(1) ber-derived(2) distinguished-encoding(1)}，2.1.2.1

此章节详细待续！

附录 A OID 介绍及使用

对象标识符或OID是由国际电信联盟（ITU）和ISO / IEC标准化的标识符机制，用于命名具有全局明确的持久名称的任何对象，概念或“事物”。
OID对应于“OID树”或层次结构中的节点，其使用ITU的OID标准X.660正式定义。树中的每个节点由一系列整数表示，这些整数由句点分隔，对应于从根到祖先节点系列到节点的路径。

1 OID解析
举例：证书里面的Key usage的OID是2.5.29.15，解析如下：


第一个joint-iso-itu-t(2)是顶级/根OID，里面的2表示ISO / ITU-T联合分配。
同级的顶级OID如下：
0 - ITU-T分配
1 - ISO分配
2 - ISO / ITU-T联合分配

第二个ds(5)是次级OID，里面5表示X500目录服务。
部分同级的OID（第二级）部分如下：
2.1 - ASN.1 (JTC 1.21.17.05;21.17.06, Q19/VII)
2.2 - Association Control (ACSE)
2.3 - Reliable Transfer (RTSE)
2.4 - Remote Operations (ROSE)
2.5 - X.500 Directory Services
2.6 - X.400 Messaging services
2.7 - Commitment, concurrency and recovery
2.8 - ODA
2.9 - OSI Management
2.16 - Joint assignments by country
2.23 - International organizations
2.25 - UUID arc

第三个certificateExtension(29)是证书扩展部分id-ce。
部分同级的OID（第三极）如下：
2.5.1 - X.500 modules
2.5.2 - X.500 service environment
2.5.3 - X.500 application context
2.5.4 - X.500 attribute types
2.5.5 - X.500 attribute syntaxes
2.5.6 - X.500 standard object classes
2.5.7 - X.500 attribute sets
2.5.8 - X.500 defined algorithms
2.5.9 - X.500 abstract syntaxes
2.5.12 - DSA Operational Attributes
2.5.13 - Matching Rule
2.5.14 - X.500 knowledge Matching Rules.
2.5.15 - X.500 name forms
2.5.16 - X.500 groups
2.5.17 - X.500 subentry
2.5.18 - X.500 operational attribute type
2.5.19 - X.500 operational binding
2.5.20 - X.500 schema Object class
2.5.21 - X.500 schema operational attributes
2.5.22 - unused
2.5.23 - X.500 administrative roles
2.5.24 - X.500 access control attribute
2.5.25 - X.500 ros object
2.5.26 - X.500 contract
2.5.27 - X.500 package
2.5.28 - X.500 access control schema
2.5.29 - certificateExtension (id-ce)
2.5.30 - managementObject (id-mgt)

第四个keyUsage(15)表示证书中的公钥用途。
部分同级的OID（第四级）如下：
2.5.29.1 - old Authority Key Identifier
2.5.29.2 - old Primary Key Attributes
2.5.29.3 - Certificate Policies
2.5.29.4 - Primary Key Usage Restriction
2.5.29.9 - Subject Directory Attributes
2.5.29.14 - Subject Key Identifier
2.5.29.15 - Key Usage
2.5.29.16 - Private Key Usage Period
2.5.29.17 - Subject Alternative Name
2.5.29.18 - Issuer Alternative Name
2.5.29.19 - Basic Constraints
2.5.29.20 - CRL Number
2.5.29.21 - Reason code
2.5.29.23 - Hold Instruction Code
2.5.29.24 - Invalidity Date
2.5.29.27 - Delta CRL indicator
2.5.29.28 - Issuing Distribution Point
2.5.29.29 - Certificate Issuer
2.5.29.30 - Name Constraints
2.5.29.31 - CRL Distribution Points
2.5.29.32 - Certificate Policies
2.5.29.33 - Policy Mappings
2.5.29.35 - Authority Key Identifier
2.5.29.36 - Policy Constraints
2.5.29.37 - Extended key usage
2.5.29.46 - FreshestCRL
2.5.29.54 - X.509 version 3 certificate extension Inhibit Any-policy

注：对OID感兴趣的可以访问网址https://www.alvestrand.no/objectid/top.html和http://www.oid-info.com/，里面有更详细的解释。这里只是介绍跟X509有关的OID。

2 OID值转化
对象标识符（OID），是一个用“.”隔开的非负整数组成的序列。
在实际应用中，可能需要将OID值转化为实际十六进制值。那么下面说说OID的编码规则。

设OID=V1.V2.V3.V4.V5....Vn，则DER编码的value部分规则如下：
(1)计算40*V1+V2作为第一字节；
(2)将Vi(i>=3)表示为128进制，每一个128进制位作为一个字节，再将除最后一个字节外的所有字节的最高位置1；
(3)依次排列，就得到了value部分。

举例：OID=1.2.840.11359.1.1的编码如下：


.png

注：以上规则可以在以下两个文档找到
1 NIST.SP.800-32 Introduction to Public Key Technology and the Federal PKI Infrastructure.pdf
2 NIST.SP.800-25 Federal Agency Use of Public Key Technology for Digital Signatures and Authentication.pdf

参考资料

1 维基百科 https://en.wikipedia.org/wiki/Public_key_certificate
2X.509证书的编码及解析：程序解析以及winhex模板解析http://www.cnblogs.com/jiu0821/p/4598352.html
3 https://www.cnblogs.com/nliao/archive/2012/02/15/2352887.html
4 https://blog.csdn.net/sever2012/article/details/7767867
5 https://www.cnblogs.com/jiu0821/p/4598352.html

你可能感兴趣的:(PKI（公钥基础设施）之数字证书及结构)

  • 【iOS】MVC设计模式 Magnetic_h iosmvc设计模式objective-c学习ui
    MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
  • 谢谢你们，爱你们！ 鹿游儿
    昨天家人去泡温泉，二个孩子也带着去，出发前一晚，匆匆下班，赶回家和孩子一起收拾。饭后，我拿出笔和本子（上次去澳门时做手帐的本子）写下了1\2\3\4\5\6\7\8\9,让后让小壹去思考，带什么出发去旅游呢？她在对应的数字旁边画上了，泳衣、泳圈、肖恩、内衣内裤、tapuy、拖鞋……画完后，就让她自己对着这个本子，将要带的，一一带上，没想到这次带的书还是这本《便便工厂》(晚上姑婆发照片过来，妹妹累得
  • 扫地机类清洁产品之直流无刷电机控制 悟空胆好小 清洁服务机器人单片机人工智能
    扫地机类清洁产品之直流无刷电机控制1.1前言扫地机产品有很多的电机控制，滚刷电机1个，边刷电机1-2个，清水泵电机，风机一个，部分中高端产品支持抹布功能，也就是存在抹布盘电机，还有追觅科沃斯石头等边刷抬升电机，滚刷抬升电机等的，这些电机有直流有刷电机，直接无刷电机，步进电机，电磁阀，挪动泵等不同类型。电机的原理，驱动控制方式也不行。接下来一段时间的几个文章会作个专题分析分享。直流有刷电机会自动持续
  • 2018-07-23-催眠日作业-#不一样的31天#-66小鹿 小鹿_33
    预言日：人总是在逃避命运的路上，与之不期而遇。心理学上有个著名的名词，叫做自证预言；经济学上也有一个很著名的定律叫做，墨菲定律；在灵修派上，还有一个很著名的法则，叫做吸引力法则。这3个领域的词，虽然看起来不太一样，但是他们都在告诉人们一个现象：你越担心什么，就越有可能会发生什么。同样的道理，你越想得到什么，就应该要积极地去创造什么。无论是自证预言，墨菲定律还是吸引力法则，对人都有正反2个维度的影响
  • 《大清方方案》| 第二话 谁佐清欢
    和珅究竟说了些什么？竟能令堂堂九五之尊龙颜失色！此处暂且按下不表；单说这位乾隆皇帝，果真不愧是康熙从小带过的，一旦决定了要做的事，便杀伐决断毫不含糊。他当即亲自拟旨，着令和珅为钦差大臣，全权负责处理方方事件，并钦赐尚方宝剑，遇急则三品以下官员可先斩后奏。和珅身负皇上重托，岂敢有半点怠慢，当夜即率领相关人等，马不停蹄杀奔江汉。这一路上，和珅的几位幕僚一直在商讨方方事件的处置方案。有位年轻幕僚建议快刀
  • 【一起学Rust | 设计模式】习惯语法——使用借用类型作为参数、格式化拼接字符串、构造函数 广龙宇 一起学Rust#Rust设计模式rust设计模式开发语言
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、使用借用类型作为参数二、格式化拼接字符串三、使用构造函数总结前言Rust不是传统的面向对象编程语言，它的所有特性，使其独一无二。因此，学习特定于Rust的设计模式是必要的。本系列文章为作者学习《Rust设计模式》的学习笔记以及自己的见解。因此，本系列文章的结构也与此书的结构相同（后续可能会调成结构），基本上分为三个部分
  • 每日一题——第八十九题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：在字符串中找到提取数字，并统计一共找到多少整数，a123xxyu23&8889，那么找到的整数为123，23，8889//思想：#include#include#includeintmain(){charstr[]="a123xxyu23&8889";intcount=0;intnum=0;//用于临时存放当前正在构建的整数。boolinNum=false;//用于标记当前是否正在读取一个整
  • 每日一题——第八十三题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：将输入的整形数字输出,输出1990，输出"1990"#include#defineMAX_INPUT1024intmain(){intarrr_num[MAX_INPUT];intnum,i=0;printf("请输入一个数字：");scanf_s("%d",&num);while(num!=0){arrr_num[i++]=num%10;num/=10;}printf("\"");for(
  • 《庄子.达生9》 钱江潮369
    【原文】孔子观于吕梁，县水三十仞，流沫四十里，鼋鼍鱼鳖之所不能游也。见一丈夫游之，以为有苦而欲死也，使弟子并流而拯之。数百步而出，被发行歌而游于塘下。孔子从而问焉，曰：“吾以子为鬼，察子则人也。请问，‘蹈水有道乎’”曰：“亡，吾无道。吾始乎故，长乎性，成乎命。与齐俱入，与汩偕出，从水之道而不为私焉。此吾所以蹈之也。”孔子曰：“何谓始乎故，长乎性，成乎命？”曰：“吾生于陵而安于陵，故也；长于水而安于
  • 腾讯云技术深度探索：构建高效云原生微服务架构 我的运维人生 云原生架构腾讯云运维开发技术共享
    腾讯云技术深度探索：构建高效云原生微服务架构在当今快速发展的技术环境中，云原生技术已成为企业数字化转型的关键驱动力。腾讯云作为行业领先的云服务提供商，不断推出创新的产品和技术，助力企业构建高效、可扩展的云原生微服务架构。本文将深入探讨腾讯云在微服务领域的最新进展，并通过一个实际案例展示如何在腾讯云平台上构建云原生应用。腾讯云微服务架构概览腾讯云微服务架构基于云原生理念，旨在帮助企业快速实现应用的容
  • 509. 斐波那契数(每日一题) lzyprime
    lzyprime博客(github)创建时间：2021.01.04qq及邮箱：2383518170leetcode笔记题目描述斐波那契数，通常用F(n)表示，形成的序列称为斐波那契数列。该数列由0和1开始，后面的每一项数字都是前面两项数字的和。也就是：F(0)=0，F(1)=1F(n)=F(n-1)+F(n-2)，其中n>1给你n，请计算F(n)。示例1：输入：2输出：1解释：F(2)=F(1)+
  • DIV+CSS+JavaScript技术制作网页（旅游主题网页设计与制作）云南大理 STU学生网页设计 网页设计期末网页作业html静态网页html5期末大作业网页设计web大作业
    ️精彩专栏推荐作者主页:【进入主页—获取更多源码】web前端期末大作业：【HTML5网页期末作业(1000套)】程序员有趣的告白方式：【HTML七夕情人节表白网页制作(110套)】文章目录二、网站介绍三、网站效果▶️1.视频演示2.图片演示四、网站代码HTML结构代码CSS样式代码五、更多源码二、网站介绍网站布局方面：计划采用目前主流的、能兼容各大主流浏览器、显示效果稳定的浮动网页布局结构。网站程
  • 高端密码学院笔记285 柚子_b4b4
    高端幸福密码学院（高级班）幸福使者：李华第（598）期《幸福》之回归内在深层生命原动力基础篇——揭秘“激励”成长的喜悦心理案例分析主讲：刘莉一，知识扩充:成功=艰苦劳动+正确方法+少说空话。贪图省力的船夫，目标永远下游。智者的梦再美，也不如愚人实干的脚印。幸福早课堂2020.10.16星期五一笔记:1，重视和珍惜的前提是知道它的价值非常重要，当你珍惜了，你就真正定下来，真正的学到身上。2，大家需要
  • 2020-04-12每天三百字之连接与替代 冷眼看潮
    不知道是不是好为人师，有时候还真想和别人分享一下我对某些现象的看法或者解释。人类社会不断发展进步的过程，就是不断连接与替代的过程。人类发现了火并应用火以后，告别了茹毛饮血的野兽般的原始生活（火烧、烹饪替代了生食）人类用石器代替了完全手工，工具的使用使人类进步一大步。类似这样的替代还有很多，随着科技的发展，有更多的原始的事物被替代，代之以更高效、更先进的技术。在近现代，汽车替代了马车，高速公路和铁路
  • 使用LLaVa和Ollama实现多模态RAG示例 llzwxh888 python人工智能开发语言
    本文将详细介绍如何使用LLaVa和Ollama实现多模态RAG（检索增强生成），通过提取图像中的结构化数据、生成图像字幕等功能来展示这一技术的强大之处。安装环境首先，您需要安装以下依赖包：!pipinstallllama-index-multi-modal-llms-ollama!pipinstallllama-index-readers-file!pipinstallunstructured!p
  • 数组去重 好奇的猫猫猫
    整理自js中基础数据结构数组去重问题思考？如何去除数组中重复的项例如数组：[1,3,4,3,5]我们在做去重的时候，一开始想到的肯定是，逐个比较，外面一层循环，内层后一个与前一个一比较，如果是久不将当前这一项放进新的数组，挨个比较完之后返回一个新的去过重复的数组不好的实践方式上述方法效率极低，代码量还多，思考？有没有更好的方法这时候不禁一想当然有了！！！hashtable啊，通过对象的hash办法
  • 东南林氏之九牧林候选父系 祖缘树TheYtree
    渊源介绍东晋初年晋安林始祖林禄公入闽，传十世隋右丞林茂，由晋安迁居莆田北螺村。又五世而至林万宠，唐开元间任高平太守，生三子：韬、披、昌。韬公之孙攒，唐德宗立双阙以旌表其孝，时号"阙下林家"。昌公字茂吉，乃万宠公第三子，官兵部司马，配宋氏，生一子名萍。萍于唐贞元间明经及第，官沣洲司马(后追赠中宪大夫)。唐太和年间归隐后，迁居仙游游洋，世称“游洋林”；其后裔居游洋后迁移漳州漳浦路下，由路下林第四房平和
  • 关于城市旅游的HTML网页设计——(旅游风景云南 5页)HTML+CSS+JavaScript 二挡起步 web前端期末大作业javascripthtmlcss旅游风景
    ⛵源码获取文末联系✈Web前端开发技术描述网页设计题材，DIV+CSS布局制作,HTML+CSS网页设计期末课程大作业|游景点介绍|旅游风景区|家乡介绍|等网站的设计与制作|HTML期末大学生网页设计作业，Web大学生网页HTML：结构CSS：样式在操作方面上运用了html5和css3，采用了div+css结构、表单、超链接、浮动、绝对定位、相对定位、字体样式、引用视频等基础知识JavaScrip
  • HTML网页设计制作大作业（div+css） 云南我的家乡旅游景点 带文字滚动 二挡起步 web前端期末大作业web设计网页规划与设计htmlcssjavascriptdreamweaver前端
    Web前端开发技术描述网页设计题材，DIV+CSS布局制作,HTML+CSS网页设计期末课程大作业游景点介绍|旅游风景区|家乡介绍|等网站的设计与制作HTML期末大学生网页设计作业HTML：结构CSS：样式在操作方面上运用了html5和css3，采用了div+css结构、表单、超链接、浮动、绝对定位、相对定位、字体样式、引用视频等基础知识JavaScript：做与用户的交互行为文章目录前端学习路线
  • 【JS】执行时长(100分) |思路参考+代码解析（C++） l939035548 JS算法数据结构c++
    题目为了充分发挥GPU算力，需要尽可能多的将任务交给GPU执行，现在有一个任务数组，数组元素表示在这1秒内新增的任务个数且每秒都有新增任务。假设GPU最多一次执行n个任务，一次执行耗时1秒，在保证GPU不空闲情况下，最少需要多长时间执行完成。题目输入第一个参数为GPU一次最多执行的任务个数，取值范围[1,10000]第二个参数为任务数组长度，取值范围[1,10000]第三个参数为任务数组，数字范围
  • 大伟说成语之唉声叹气 求索大伟
    ＊大伟说成语＊【唉声叹气】叹气：因心里不痛快或不如意而吐出长气，发出声音。因为痛苦、憋闷或感伤而发出叹息的声音。【大伟说】情绪外露，非人类所特有，动物亦有情绪，悲哀和欢乐所表示的情绪亦是不一样的，会嗷嗷大叫也会低吟痛哭。不同的是，人类的情绪更复杂，更多样，更丰富。唉声叹气，可以说是最基础的情绪，因为无奈而举足无措，不知该如何如何化解，只有独自一人慢慢承受，长吁短叹不知如何是好，其实是无能无力的表现
  • libyuv之linux编译 jaronho Linuxlinux运维服务器
    文章目录一、下载源码二、编译源码三、注意事项1、银河麒麟系统（aarch64）（1）解决armv8-a+dotprod+i8mm指令集支持问题（2）解决armv9-a+sve2指令集支持问题一、下载源码到GitHub网站下载https://github.com/lemenkov/libyuv源码，或者用直接用git克隆到本地，如：gitclonehttps://github.com/lemenko
  • ARM中断处理过程 落汤老狗 嵌入式linux
    一、前言本文主要以ARM体系结构下的中断处理为例，讲述整个中断处理过程中的硬件行为和软件动作。具体整个处理过程分成三个步骤来描述：1、第二章描述了中断处理的准备过程2、第三章描述了当发生中的时候，ARM硬件的行为3、第四章描述了ARM的中断进入过程4、第五章描述了ARM的中断退出过程本文涉及的代码来自3.14内核。另外，本文注意描述ARM指令集的内容，有些sourcecode为了简短一些，删除了T
  • 回溯算法-重新安排行程 chirou_ 算法数据结构图论c++图搜索
    leetcode332.重新安排行程这题我还没自己ac过，只能现在凭着刚学完的热乎劲把我对题解的理解记下来。本题我认为对数据结构的考察比较多，用什么数据结构去存数据，去读取数据，都是很重要的。classSolution{private:unordered_map>targets;boolbacktracking(intticketNum,vector&result){//1.确定参数和返回值//2
  • 怎么做淘客赚钱(2022最新免费淘客盈利的方法) 高省_飞智666600
    很多人都不知道什么是淘宝客，今天小编为大家解答一下吧。淘宝客，现在简称淘客，是时下比较流行的一个词语，特质为淘宝店推广商品获取提成的人，这些人没有自己的产品，只是在淘宝里面选择适合自己的产品，在自己比较熟悉的领域推广，把产品卖出去之后，会从淘宝店家那里获得百分之五到百分之五十左右的佣金。淘宝客付出的是什么呢？时间。你需要花时间去选适合自己推广的产品，需要花时间去选自己的推广方法，如果你打算自己做个
  • 数据仓库——维度表一致性 墨染丶eye 背诵数据仓库
    数据仓库基础笔记思维导图已经整理完毕，完整连接为：数据仓库基础知识笔记思维导图维度一致性问题从逻辑层面来看，当一系列星型模型共享一组公共维度时，所涉及的维度称为一致性维度。当维度表存在不一致时，短期的成功难以弥补长期的错误。维度时确保不同过程中信息集成起来实现横向钻取货活动的关键。造成横向钻取失败的原因维度结构的差别，因为维度的差别，分析工作涉及的领域从简单到复杂，但是都是通过复杂的报表来弥补设计
  • Python爬虫解析工具之xpath使用详解 eqa11 python爬虫开发语言
    文章目录Python爬虫解析工具之xpath使用详解一、引言二、环境准备1、插件安装2、依赖库安装三、xpath语法详解1、路径表达式2、通配符3、谓语4、常用函数四、xpath在Python代码中的使用1、文档树的创建2、使用xpath表达式3、获取元素内容和属性五、总结Python爬虫解析工具之xpath使用详解一、引言在Python爬虫开发中，数据提取是一个至关重要的环节。xpath作为一门
  • Redis系列：Geo 类型赋能亿级地图位置计算 Ly768768 redisbootstrap数据库
    1前言我们在篇深刻理解高性能Redis的本质的时候就介绍过Redis的几种基本数据结构，它是基于不同业务场景而设计的：动态字符串(REDIS_STRING)：整数(REDIS_ENCODING_INT)、字符串(REDIS_ENCODING_RAW)双端列表(REDIS_ENCODING_LINKEDLIST)压缩列表(REDIS_ENCODING_ZIPLIST)跳跃表(REDIS_ENCODI
  • 锁之缘 尘缘诗词原创作品
    是谁追寻梦的足迹，是谁在偷偷的哭泣，日月隔离在黑白天地情感在心中蔓延的痕迹天与地的距离有多远流失的星晨落入哪片空间不要让泪水模糊双眼心牢中一样充满温暖谁说爱情没有永远白娘子又为何爱许仙蝴蝶墓地展翅翩翩轻歌慢舞袖卷人间传奇千古留爱万年…………月落星飞徘徊是选择不去问自已为合舍不得寂寞本就是痛苦的不在追寻梦中的痕迹才不会失去真实的自已
  • ARM驱动学习之基础小知识 JT灬新一 ARM嵌入式arm开发学习
    ARM驱动学习之基础小知识•sch原理图工程师工作内容–方案–元器件选型–采购（能不能买到，价格）–原理图（涉及到稳定性）•layout画板工程师–layout（封装、布局，布线，log）（涉及到稳定性）–焊接的一部分工作（调试阶段板子的焊接）•驱动工程师–驱动，原理图，layout三部分的交集容易发生矛盾•PCB研发流程介绍–方案，原理图(网表)–layout工程师（gerber文件）–PCB板
  • java线程Thread和Runnable区别和联系 zx_code javajvmthread多线程Runnable
    我们都晓得java实现线程2种方式，一个是继承Thread，另一个是实现Runnable。 模拟窗口买票，第一例子继承thread，代码如下 package thread; public class ThreadTest { public static void main(String[] args) { Thread1 t1 = new Thread1(
  • 【转】JSON与XML的区别比较 丁_新 jsonxml
    1.定义介绍 (1).XML定义 扩展标记语言 (Extensible Markup Language, XML) ，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML使用DTD(document type definition)文档类型定义来组织数据;格式统一，跨平台和语言，早已成为业界公认的标准。 XML是标
  • c++ 实现五种基础的排序算法 CrazyMizzz C++c算法
    #include<iostream> using namespace std; //辅助函数，交换两数之值 template<class T> void mySwap(T &x, T &y){ T temp = x; x = y; y = temp; } const int size = 10; //一、用直接插入排
  • 我的软件 麦田的设计者 我的软件音乐类娱乐放松
         这是我写的一款app软件，耗时三个月，是一个根据央视节目开门大吉改变的，提供音调，猜歌曲名。1、手机拥有者在android手机市场下载本APP，同意权限，安装到手机上。2、游客初次进入时会有引导页面提醒用户注册。（同时软件自动播放背景音乐）。3、用户登录到主页后，会有五个模块。a、点击不胫而走，用户得到开门大吉首页部分新闻，点击进入有新闻详情。b、
  • linux awk命令详解 被触发 linux awk
    awk是行处理器: 相比较屏幕处理的优点，在处理庞大文件时不会出现内存溢出或是处理缓慢的问题，通常用来格式化文本信息 awk处理过程: 依次对每一行进行处理，然后输出 awk命令形式: awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file [-F|-f|-v]大参数，-F指定分隔符，-f调用脚本，-v定义变量 var=val
  • 各种语言比较 _wy_ 编程语言
                        Java Ruby PHP 擅长领域                  
  • oracle 中数据类型为clob的编辑 知了ing oracle clob
    public void updateKpiStatus(String kpiStatus,String taskId){ Connection dbc=null; Statement stmt=null; PreparedStatement ps=null; try { dbc = new DBConn().getNewConnection(); //stmt = db
  • 分布式服务框架 Zookeeper -- 管理分布式环境中的数据 矮蛋蛋 zookeeper
    原文地址： http://www.ibm.com/developerworks/cn/opensource/os-cn-zookeeper/ 安装和配置详解 本文介绍的 Zookeeper 是以 3.2.2 这个稳定版本为基础，最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取，Zookeeper 的安装非常简单，下面将从单机模式和集群模式两
  • tomcat数据源 alafqq tomcat
    数据库 JNDI(Java Naming and Directory Interface，Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。 没有使用JNDI时我用要这样连接数据库： 03.  Class.forName("com.mysql.jdbc.Driver");  04.  conn
  • 遍历的方法 百合不是茶 遍历
                                                          遍历 在java的泛
  • linux查看硬件信息的命令 bijian1013 linux
    linux查看硬件信息的命令 一.查看CPU： cat /proc/cpuinfo   二.查看内存： free   三.查看硬盘： df   linux下查看硬件信息 1、lspci 列出所有PCI 设备； lspci - list all PCI devices:列出机器中的PCI设备（声卡、显卡、Modem、网卡、USB、主板集成设备也能
  • java常见的ClassNotFoundException bijian1013 java
    1.java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory   添加包common-logging.jar2.java.lang.ClassNotFoundException: javax.transaction.Synchronization    
  • 【Gson五】日期对象的序列化和反序列化 bit1129 反序列化
    对日期类型的数据进行序列化和反序列化时，需要考虑如下问题：   1. 序列化时，Date对象序列化的字符串日期格式如何 2. 反序列化时，把日期字符串序列化为Date对象，也需要考虑日期格式问题 3. Date A -> str -> Date B,A和B对象是否equals   默认序列化和反序列化     import com
  • 【Spark八十六】Spark Streaming之DStream vs. InputDStream bit1129 Stream
      1. DStream的类说明文档：   /** * A Discretized Stream (DStream), the basic abstraction in Spark Streaming, is a continuous * sequence of RDDs (of the same type) representing a continuous st
  • 通过nginx获取header信息 ronin47 nginx header
    1. 提取整个的Cookies内容到一个变量，然后可以在需要时引用，比如记录到日志里面， if ( $http_cookie ~* "(.*)$") {         set $all_cookie $1; }     变量$all_cookie就获得了cookie的值，可以用于运算了
  • java-65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 bylijinnan java
    参考了网上的http://blog.csdn.net/peasking_dd/article/details/6342984 写了个java版的： public class Print_1_To_NDigit { /** * Q65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 * 1.使用字符串
  • Netty源码学习-ReplayingDecoder bylijinnan javanetty
    ReplayingDecoder是FrameDecoder的子类，不熟悉FrameDecoder的，可以先看看 http://bylijinnan.iteye.com/blog/1982618 API说，ReplayingDecoder简化了操作，比如： FrameDecoder在decode时，需要判断数据是否接收完全： public class IntegerH
  • js特殊字符过滤 cngolon js特殊字符js特殊字符过滤
    1.js中用正则表达式 过滤特殊字符, 校验所有输入域是否含有特殊符号function stripscript(s) {    var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）&mdash;—|{}【】‘；：”“'。，、？]"
  • hibernate使用sql查询 ctrain Hibernate
    import java.util.Iterator; import java.util.List; import java.util.Map; import org.hibernate.Hibernate; import org.hibernate.SQLQuery; import org.hibernate.Session; import org.hibernate.Transa
  • linux shell脚本中切换用户执行命令方法 daizj linuxshell命令切换用户
    经常在写shell脚本时，会碰到要以另外一个用户来执行相关命令，其方法简单记下：   1、执行单个命令：su - user -c "command" 如：下面命令是以test用户在/data目录下创建test123目录 [root@slave19 /data]# su - test -c "mkdir /data/test123" 
  • 好的代码里只要一个 return 语句 dcj3sjt126com return
    别再这样写了：public boolean foo() {    if (true) {         return true;     } else {          return false;    
  • Android动画效果学习 dcj3sjt126com android
    1、透明动画效果 方法一：代码实现 public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) { View rootView = inflater.inflate(R.layout.fragment_main, container, fals
  • linux复习笔记之bash shell (4)管道命令 eksliang linux管道命令汇总linux管道命令linux常用管道命令
    转载请出自出处： http://eksliang.iteye.com/blog/2105461     bash命令执行的完毕以后，通常这个命令都会有返回结果，怎么对这个返回的结果做一些操作呢？那就得用管道命令‘|’。     上面那段话，简单说了下管道命令的作用，那什么事管道命令呢？     答：非常的经典的一句话，记住了，何为管
  • Android系统中自定义按键的短按、双击、长按事件 gqdy365 android
    在项目中碰到这样的问题： 由于系统中的按键在底层做了重新定义或者新增了按键，此时需要在APP层对按键事件（keyevent）做分解处理，模拟Android系统做法，把keyevent分解成： 1、单击事件：就是普通key的单击； 2、双击事件：500ms内同一按键单击两次； 3、长按事件：同一按键长按超过1000ms（系统中长按事件为500ms）； 4、组合按键：两个以上按键同时按住；
  • asp.net获取站点根目录下子目录的名称 hvt .netC#asp.nethovertreeWeb Forms
    使用Visual Studio建立一个.aspx文件(Web Forms)，例如hovertree.aspx,在页面上加入一个ListBox代码如下： <asp:ListBox runat="server" ID="lbKeleyiFolder" />   那么在页面上显示根目录子文件夹的代码如下： string[] m_sub
  • Eclipse程序员要掌握的常用快捷键 justjavac javaeclipse快捷键ide
      判断一个人的编程水平，就看他用键盘多，还是鼠标多。用键盘一是为了输入代码（当然了，也包括注释），再有就是熟练使用快捷键。   曾有人在豆瓣评 《卓有成效的程序员》：“人有多大懒，才有多大闲”。之前我整理了一个 程序员图书列表，目的也就是通过读书，让程序员变懒。  写道 程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可
  • c++编程随记 lx.asymmetric C++笔记
     为了字体更好看，改变了格式……   &&运算符：   #include<iostream> using namespace std; int main(){      int a=-1,b=4,k;      k=(++a<0)&&!(b--
  • linux标准IO缓冲机制研究 音频数据 linux
    一、什么是缓存I/O(Buffered I/O)缓存I/O又被称作标准I/O,大多数文件系统默认I/O操作都是缓存I/O。在Linux的缓存I/O机制中，操作系统会将I/O的数据缓存在文件系统的页缓存(page cache)中，也就是说，数据会先被拷贝到操作系统内核的缓冲区中，然后才会从操作系统内核的缓冲区拷贝到应用程序的地址空间。1.缓存I/O有以下优点:A.缓存I/O使用了操作系统内核缓冲区，
  • 随想 生活 暗黑小菠萝 生活
    其实账户之前就申请了，但是决定要自己更新一些东西看也是最近。从毕业到现在已经一年了。没有进步是假的，但是有多大的进步可能只有我自己知道。   毕业的时候班里12个女生，真正最后做到软件开发的只要两个包括我，PS：我不是说测试不好。当时因为考研完全放弃找工作，考研失败，我想这只是我的借口。那个时候才想到为什么大学的时候不能好好的学习技术，增强自己的实战能力，以至于后来找工作比较费劲。我
  • 我认为POJO是一个错误的概念 windshome javaPOJO编程J2EE设计
                  这篇内容其实没有经过太多的深思熟虑，只是个人一时的感觉。从个人风格上来讲，我倾向简单质朴的设计开发理念；从方法论上，我更加倾向自顶向下的设计；从做事情的目标上来看，我追求质量优先，更愿意使用较为保守和稳妥的理念和方法。    &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他