FunFei
FunFei

PKI（公钥基础设施）之数字证书及结构

1 介绍

公开密钥认证（英语：Public key certificate），又称公开密钥证书、公钥证书、数字证书（digital certificate）、数字认证、身份证书（identity certificate）、电子证书或安全证书，是用于公开密钥基础建设的电子文件，用来证明公开密钥拥有者的身份。

此文件包含了公钥信息、拥有者身份信息（主体）、以及数字证书认证机构（发行者）对这份文件的数字签名，以保证这个文件的整体内容正确无误。

拥有者凭着此文件，可向计算机系统或其他用户表明身份，从而对方获得信任并授权访问或使用某些敏感的计算机服务。计算机系统或其他用户可以透过一定的程序核实证书上的内容，包括证书有否过期、数字签名是否有效，如果你信任签发的机构，就可以信任证书上的密钥，凭公钥加密与拥有者进行可靠的通信。

2 证书类型

主要的数字证书类型有两类，一类是终端/叶子证书 （End-entity or leaf certificate），一类是CA证书（CA certificate）。
终端证书由CA证书签发的。根证书（Root CA certificate），中介证书（Intermediate CA certificate）都算是CA证书。

CA证书本身可以按以下类型进行分类：
- 自行颁发的证书（Self-issued certificate），这是CA证书，其中颁发者和主题是相同的CA。可以用于在密钥翻转操作期间提供来自旧证书到新密钥的信任。

- 自签名证书（Self-signed certificate），这是自行颁发证书的特殊情况，其中私钥使用CA签署证书对应于CA证书中认证的公钥。可以用于可能会使用自签名证书来宣传他们的公钥或其他有关他们的信息操作。

- 交叉证书（Cross-certificate），这是CA证书，其中颁发者和主题是不同的CA.
CA颁发证书给其他CA作为授权主体CA存在的机制（例如，严格的（等级）或识别主题CA的存在（例如，在分布式信任模型中）。该交叉证书结构用于这两者。

3 证书的结构

业界现行的公钥证书格式标准是X.509。X.509是用ASN.1（一种标准的语言）来进行描述，现在已经到X.509 v3版本。

3.1 基本的证书字段（Basic Certificate Fields）

证书的数据结构如下：
Certificate ::= SEQUENCE{
tbsCertificate TBSCertificate, -- 证书主体
signatureAlgorithm AlgorithmIdentifier, -- 证书签名算法标识
signatureValue BIT STRING --证书签名值,是使用signatureAlgorithm部分指定的签名算法对tbsCertificate证书主题部分签名后的值.}

将证书进一步展开，数据结构如下：


TBSCertificate 字段 描述
version 版本号 指出该证书使用了哪种版本的X.509标准（版本1、版本2或是版本3），版本号会影响证书中的一些特定信息
serialNumber 序列号 标识证书的唯一整数，由证书颁发者分配的本证书的唯一标识符
signature 签名算法标识符 用于签证书的算法标识，由对象标识符加上相关的参数组成，用于说明本证书所用的数字签名算法。例如，SHA-1-RSA
issuer 颁发者名称 证书颁发者的可识别名（DN），是签发该证书的实体唯一的CA的X.500名字
validity 有效期限 证书起始日期和时间以及终止日期和时间
subject 主体名 证书持有人的唯一标识符(或称DN-distinguished name)
subjectPublicKeyInfo 公钥信息 包括证书持有人的公钥、算法
issuerUniqueID 颁发者唯一标识符 标识符—证书颁发者的唯一标识符，仅在版本2和版本3中有要求，属于可选项
subjectUniqueID 主体唯一标识符 标识符—证书颁发者的唯一标识符，仅在版本2和版本3中有要求，属于可选项
extensions 扩展信息 证书扩展段，只在证书版本3中才有

以上结构除了extensions部分，其余部分构成基本的证书字段（Basic Certificate Fields）。而证书的扩展字段（Certificate Extensions Fields）。

3.2 证书的扩展字段（Certificate Extensions Fields）


Extensions部分的结构都是固定为三部分：
extnID：表示一个扩展元素的OID。
critical：表示这个扩展元素是否极重要，如果重要为TRUE，非重要则为FALSE。
extnValue：表示这个扩展元素的值，字符串类型。

常见的扩展部分如下：

Extensions extnID/OID critical extnValue
Authority Key Identifier
授权密钥标识符：它标识用于验证此证书或CRL上的签名的公钥。它使得能够区分由相同CA使用的不同密钥（例如，当发生密钥更新时）。		 2.5.29.35 FALSE 详见RF5280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Subject Key Identifier
主体密钥标识符：它使得能够区分相同主题使用的不同密钥（例如，当发生密钥更新时）。		 2.5.29.14 FALSE 详见RF5280 Internet X.510 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Key Usage
密钥使用：一个比特串，指明（限定）证书的公钥可以完成的功能或服务，如：证书签名、数据加密等。		 2.5.29.15 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.511 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Certificate Policies
证书策略：由对象标识符和限定符组成，这些对象标识符说明证书的颁发和使用策略有关。		 2.5.29.32 FALSE 详见RF5280 Internet X.512 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Policy Mappings
策略映射：表明两个CA域之间的一个或多个策略对象标识符的等价关系，仅在CA证书里存在 。		 2.5.29.33 TRUE 详见RF5280 Internet X.513 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Subject Alternative Name
主体别名：指出证书拥有者的别名，如电子邮件地址、IP地址等，别名是和DN绑定在一起的。		 2.5.29.17 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.514 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Issuer Alternative Name
颁发者别名：指出证书颁发者的别名，如电子邮件地址、IP地址等，但颁发者的DN必须出现在证书的颁发者字段。		 2.5.29.18 FALSE 详见RF5280 Internet X.515 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Subject Directory Attributes
主体目录属性：指出证书拥有者的一系列属性。可以使用这一项来传递访问控制信息。		 2.5.29.9 FALSE 详见RF5280 Internet X.516 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Basic Constraints
基本约束：指示主体是否可以充当CA，并使用经过认证的公钥来验证证书签名。如果是，则还可以指定认证路径长度约束。		 2.5.29.19 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.517 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Name Constraints
名称约束：此扩展仅应在CA证书中使用，表示名称空间，在该名称空间中必须定位证书路径中后续证书中的所有主题名称。		 2.5.29.30 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.518 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Policy Constraints
策略制约因素：指定可能需要显式证书策略标识的约束或禁止证书路径的其余部分的策略映射。		 2.5.29.36 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.519 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Extended Key Usage
扩展密钥用法：指示可以使用经认证的公共密钥的一个或多个目的，除了或代替密钥用法扩展字段中指示的基本目的。		 2.5.29.37 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.520 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
CRL Distribution Points
CRL分布点：指明CRL的分布地点		 2.5.29.31 DEFAULT FALSE
FALSE/TRUE		 详见RF5280 Internet X.521 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Inhibit anyPolicy
X.509版本3证书扩展禁止任何策略：在颁发给CA的证书中使用。		 2.5.29.54 TRUE 详见RF5280 Internet X.522 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Freshest CRL
最新CRL:RFC 3280 Internet X.509公钥基础结构第59页最新鲜的CRL扩展标识了如何获取此完整CRL的delta CRL信息。		 2.5.29.46 FALSE 详见RF5280 Internet X.523 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Authority Information Access
授权信息访问：指示如何访问CA.证书发行人的信息和服务扩展名出现。信息和服务可能包括在线验证服务和CA策略数据。		 1.3.6.1.5.5.7.1.1 FALSE 详见RF5280 Internet X.524 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
Subject Information Access
主体信息访问：指示如何访问有关证书主体的信息和服务扩展。当主体是CA时，信息和服务可能包括证书验证服务和CA策略数据。		 1.3.6.1.5.5.7.1.11 FALSE 详见RF5280 Internet X.525 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile

以下列出证书整体结构，如果加载不了的可以去百度网盘取。
链接：https://pan.baidu.com/s/1U8diSNpmeMRh4ojjb_tv_Q 提取码：k7nr


5 ASN.1编码规则

ASN.1编码规则包含基本编码规则（Basic Encoding Rules BER），规范编码规则（Canonical Encoding Rules CER）和区分编码规则（Distinguished Encoding Rules DER）。

5.1基本编码规则（Basic Encoding Rules BER）

BER的OID: {joint-iso-itu-t(2) asn1(1) basic-encoding(1)}，2.1.1

5.1.1编码的结构

数据值的编码结构按顺序由以下四部分组成:

  1. 数据类型标识符（Tag）
  2. 数据内容长度（Length）
  3. 数据内容（Value）
  4. 数据结束标识（可选）
    所以根据是否包含结束标识符，编码结构有两种类型。

第一种

Tag Length Value

俗称TLV结构，是最常用，最简单的结构。

第二种

Tag Length Value End

这种结构只是某种特殊情况下才会用。

4.1.2数据类型标识符Identifier octets（Tag）

4.1.2.1编码规则

数据类型标识符（Identifier octets）是由下规则组成单个字节的值，其中Tag number范围从0到30（含）。这是最常见的编码规则。

  1. Bit 8 和 Bit 7表示Tag的类别。所以共有四种，分别是Universal（00）、Application（01）、Context-specific（10）和Private（11）。


  2. Bit 6只能为0或1。 0说明编码类型是简单类型，1说明编码是结构类型。
  3. Bit 5 到Bit 0则表示Tag number，其中Bit 5是最高位。

所以整个数据类型标识符（Identifier octets）的规则可以用以下图表示：



以下列表是Universal（00）系列常见简单类型的Tag值：

Class
（Bit8 Bit7)		 P/C
(Bit 6)		 Tag number
(Bit 5 to 0)		 Description Value (Hex)
Universal（00） 0 (00000) reserved for BER
Universal（00） Primitive (0) 1 (00001) BOOLEAN [有两个值:false或true] 0x01 (0000 0001)
Universal（00） Primitive (0) 2 (00010) INTEGER [整型值] 0x02 (0000 0010)
Universal（00） Primitive (0) 3 (00011) BIT STRING [0位或多位] 0x03 (0000 0011)
Universal（00） Primitive (0) 4 (00100) OCTET STRING [0字节或多字节] 0x04 (0000 0100)
Universal（00） Primitive (0) 5 (00101) NULL 0x05 (0000 0101)
Universal（00） Primitive (0) 6 (00110) OBJECT IDENTIFIER [相应于一个对象的独特标识数字] 0x06 (0000 0110)
Universal（00） 7 (00111) OBJECT DESCRIPTOR [一个对象的简称]
Universal（00） 8 (01000) INSTANCE OF, EXTERNAL [ASN.1没有定义的数据类型]
Universal（00） Primitive (0) 9 (01001) REAL [实数值] 0x09 (0000 1001)
Universal（00） Primitive (0) 10 (01010) ENUMERATED [数值列表，这些数据每个都有独特的标识符，作为ASN.1定义数据类型的一部分] 0x0A (0000 1010)
Universal（00） 11 (01011) EMBEDDED PDV
Universal（00） Primitive (0) 12 (01100) UTF8String 0x0C (0000 1100)
Universal（00） 13 (01101) RELATIVE-OID
Universal（00） Constructed (1) 16 (10000) SEQUENCE, SEQUENCE OF 0x30 (0011 0000)
[有序数列，SEQUENCE里面的每个数值都可以是不同类型的，而SEQUENCE OF里是0个或多个类型相同的数据]
Universal（00） Constructed (1) 17 (10001) SET, SET OF 0x31 (0011 0001)
[无序数列，SET里面的每个数值都可以是不同类型的，而SET OF里是0个或多个类型相同的数据]
Universal（00） Primitive (0) 18 (10010) NumericString [0－9以及空格] 0x12 (0001 0010)
Universal（00） Primitive (0) 19 (10011) PrintableString 0x13 (0001 0011)
[A-Z、a-z、0-9、空格以及符号'()+,-./:=?]
Universal（00） Primitive (0) 20 (10100) TeletexString, T61String 0x14 (0001 0100)
Universal（00） Primitive (0) 21 (10101) VideotexString 0x15 (0001 0101)
Universal（00） Primitive (0) 22 (10110) IA5String 0x16 (0001 0110)
Universal（00） Primitive (0) 23 (10111) UTCTime [统一全球时间格式] 0x17 (0001 0111)
Universal（00） Primitive (0) 24 (11000) GeneralizedTime 0x18 (0001 1000)
Universal（00） Primitive (0) 25 (11001) GraphicString 0x19 (0001 1001)
Universal（00） Primitive (0) 26 (11010) VisibleString, ISO646String 0x1A (0001 1010)
Universal（00） Primitive (0) 27 (11011) GeneralString 0x1B (0001 1011)
Universal（00） 28 (11100) UniversalString
Universal（00） 29 (11101) CHARACTER STRING
Universal（00） Primitive (0) 30 (11110) BMPString 0x1E (0001 1110)

4.1.2.2特殊编码规则

可能有的人会问，如果Tag number超过30怎么办？那么就需要另外一种编码规则。
数据类型标识符（Identifier octets）必须由一个前导字节（leading octet），紧接着一个或多个次级字节（subsequent octets）组成

前导字节（leading octet）的规则如下：

  1. Bit 8 和 Bit7表示Tag的类别。所以共有四种，分别是Universal（00）、Application（01）、Context-specific（10）和Private（11）。与上述5.1.2.1没有区别。
  2. Bit 6只能为0或1。0说明编码类型是简单类型，1说明编码是结构类型。与上述5.1.2.1没有区别。
  3. Bit 5 到Bit 0固定为0b 11111即全为1。

次级字节（subsequent octets）的规则如下：

  1. Bit 8 必须固定为1，除非是最后一个字节。
  2. Bit 7 到 Bit 1 表示为Tag number。
  3. 第一个的次级字节（subsequent octets）中Bit 7 到Bit 1不能全为0。

所以特殊数据类型标识符（Identifier octets）的规则可以用以下图表示：


4.1.2.3 IMPLICIT，EXPLICIT介绍

（1）一个类型被声明了IMPLICIT tag，编码时会用新的tag。即IMPLICIT前面[]括号中的值替换旧的值(IMPLICIT后面[]括号中的tag值或universal tag)。

例如：
Number1:: = INTEGER
Number2:: = [1] INTEGER
Number1的tag值为2，Number2 的tag值都是1。

然后将其声明为IMPLICIT tag后
Number1 ::= [0] IMPLICIT INTEGER
Number2 ::= [0] IMPLICIT [1] INTEGER
Number1，Number2 的tag值都是0。

另外复合类型sequence,set被声明了IMPLICIT tag，那么它的成员和成员的成员都默认为IMPLICIT，除非手工为这些成员设定了另外的tag模式。
例如：
Msg ::= [0] IMPLICIT SEQUENCE
{
YourIncome [0] INTEGER OPTIONAL,
YourDebit [1] INTEGER OPTIONAL,
AccountedClosed [2] EXPLICIT BOOLEAN
}
Msg 的YourIncome, YourDebit成员的tag是 IMPLICIT模式。AccountedClosed成员tag是
EXPLICIT模式。

（2）一个类型被声明了 EXPLICIT tag，编码时会在旧的tlv基础上嵌套一层新TLV。T是
EXPLICIT tag值，L是旧tlv的长度，V即原tlv。
例如：
Record::=SEQUENCE{
......
time [1] EXPLICIT Time OPTIONAL,
......
}

Time::=CHOICE{
utcTime UTCTime,
generalizedTime GeneralizedTime
}

假设time被赋值为UTCTime类型的值080808120000Z，运用显式标签，上例描述为：
编码规则如下：
T              L                   V
A0+Tag序号   原TLV格式编码的总长度   原TLV格式编码
上例中time=080808120000Z的编码为：
T     L               V
A1   0F   17 0D 30 38 30 38 30 38 31 32 30 30 30 30 5A

注：DER编码时，对于加了标签的项目，按如下规则编码：
对于简单类型，type=80+tag序号；对于构造类型，type=A0+tag序号。length和value不变。

再举个例子：
Type1 ::= VisibleString
Type2 ::= [APPLICATION 3] IMPLICIT Type1
Type3 ::= [2] Type2
Type4 ::= [APPLICATION 7] IMPLICIT Type3
Type5 ::= [2] IMPLICIT Type2

值"Jones"按照以下编码:
For Type1:
VisibleString   Length   Contents
1A           05     4A6F6E6573
注：VisibleString 的type为0x1A (Universal(00)+ Primitive (0) + Tag number(11010) = 0001 1010)。

For Type2:
[Application 3]     Length     Contents
43              05    4A6F6E6573
注：VisibleString 的type为0x43( Application(01)+ Primitive (0) + Tag number(00011) = 0100 0011)。

For Type3:
[2]    Length                   Contents
A2    07          [APPLICATION 3]     Length     Contents
                      43            05      4A6F6E6573
注：VisibleString 被默认声明为EXPLICIT，会再次嵌套一次TLV结构。其中type为0xA2(Context-specific (10)+ Constructed (1) + Tag number (00010) = 1010 0010)。

For Type4:
[Application 7]   Length               Contents
67            07    [APPLICATION 3]       Length         Contents
                        43              05        4A6F6E6573
注：VisibleString 的type为0x67( Application(01)+ Constructed (1) + Tag number(00111) = 0110 0111)。

For Type5:
[2]     Length       Contents
82      05      4A6F6E6573
注：VisibleString 的type为0xA2(Context-specific (10)+ Primitive (0) + Tag number(00010) = 1000 0010)。

4.1.2.3 ANY，CHOICE，OPTIONAL、DEFAULT等关键字

构造类型的定义中，常常包含CHOICE、ANY、OPTIONAL、DEFAULT等关键字，其编码规则如下：

(1)CHOICE
表示一个联合体即多选一，按照实际选中的类型编码。举例：
Time::=CHOICE{
utcTime UTCTime,
generalizedTime GeneralizedTime
}
若实际用到的类型是UTCTime，则数据用UTCTime的编码规则编码。

(2)ANY
类型依赖于另一个域的值，则按照实际类型编码。举例：
AlgorithmIdentifier::=SEQUENCE{
algorithm OBJECT IDENTIFIER,
parameters ANY DEFINED BY algorithm OPTIONAL
}
若algorithm的值表示RSA，则parameters按RSA算法的参数类型编码；若algorithm的值表示Diffie-Hellman算法，则parameters按Diffie-Hellman算法的参数类型编码。

(3)OPTIONAL
所标记的字段在实际中可能存在，也可能不存在。如果有值，则编码；如果无值，则直接跳过。举例：
AlgorithmIdentifier::=SEQUENCE{
algorithm OBJECT IDENTIFIER,
parameters ANY DEFINED BY algorithm OPTIONAL
}
实际中，如果没有参数parameters，则相当于
AlgorithmIdentifier::=SEQUENCE{
algorithm OBJECT IDENTIFIER
}

(4)DEFAULT
如果所标记的字段在实际中正好等于缺省值，则可以编码也可以不编码，相当于是OPTIONAL；如果不等于缺省值，则应该如实编码。举例：
Certificate::=SEQUENCE{
version Version DEFAULT 0
......
}
若version的值恰好等于0（缺省值），则可以不编码；否则，必须按其类型编码。

4.1.3数据内容长度Length octets（Length）

长度字段有两种编码规则，定长形式（definite form）和不定长形式（indefinite
form）。

4.1.3.1定长形式（definite form）

定长形式规则编码方式为：

假定内容的长度为X，则

长度X范围 组成 举例 都是大端（big-endian）字节序
0 Y = X X = 56，即X = 56，则 Length为0x38
128<= X <256 一个由连接0x81 || Y组成的字符串， 其中Y为一个字节长度，Y = X。 X = 200，即0XC8，则 Length为0x81C8（大端模式）。 81的1表示81后面还有一个字节。
256<= X <65,536 一个由连接0x82 || Y组成的字符串， 其中Y为两个字节长度，Y = X。 X = 5000，即0x1388，则 Length为0x821388（大端模式）。 82的2表示82后面还有两个字节。
65,536<= X <16,777,216 一个由连接0x83 || Y组成的字符串， 其中Y为三个字节长度，Y = X。 X = 80000，即0x013880，则 Length为0x83013880（大端模式）。 83的3表示83后面还有三个字节。
以此类推…
禁止用法 一个由连接0xFF || Y组成的字符串 其中Y为127个字节长度，Y = X。 这种组合非法。 即X合法长度为 1 ~ 126个字节。

4.1.3.2不定长形式（indefinite form）

Length 固定为0x80，表示数据内容长度不定，由数据结束标识作为数据结束。

4.1.4数据内容Contents octets（Value）

数据内容由零个，一个或多个字节组成，由相应的数据类型决定。

4.1.5数据结束标识End-of-contents octets（可选）

由两个字节全0表示，即0x0000。只会在上述不定长（indefinite form）中即Length固定为0x80才会出现。
注：如果在TLV表示中，Tag为0x00，Length为0x00，Value缺失，就会跟上述两个字节缺失的情况一致。

Tag Length Value
00 00 缺失

4.2规范编码规则（Canonical Encoding Rules CER）和区分编码规则（Distinguished Encoding Rules DER）

规范编码规则的OID: {joint-iso-itu-t(2) asn1(1) ber-derived(2) canonical-encoding(0)}, 2.1.2.0
区分编码规则的OID: {joint-iso-itu-t(2) asn1(1) ber-derived(2) distinguished-encoding(1)}，2.1.2.1

此章节详细待续！

附录 A OID 介绍及使用

对象标识符或OID是由国际电信联盟（ITU）和ISO / IEC标准化的标识符机制，用于命名具有全局明确的持久名称的任何对象，概念或“事物”。
OID对应于“OID树”或层次结构中的节点，其使用ITU的OID标准X.660正式定义。树中的每个节点由一系列整数表示，这些整数由句点分隔，对应于从根到祖先节点系列到节点的路径。

1 OID解析
举例：证书里面的Key usage的OID是2.5.29.15，解析如下：


第一个joint-iso-itu-t(2)是顶级/根OID，里面的2表示ISO / ITU-T联合分配。
同级的顶级OID如下：
0 - ITU-T分配
1 - ISO分配
2 - ISO / ITU-T联合分配

第二个ds(5)是次级OID，里面5表示X500目录服务。
部分同级的OID（第二级）部分如下：
2.1 - ASN.1 (JTC 1.21.17.05;21.17.06, Q19/VII)
2.2 - Association Control (ACSE)
2.3 - Reliable Transfer (RTSE)
2.4 - Remote Operations (ROSE)
2.5 - X.500 Directory Services
2.6 - X.400 Messaging services
2.7 - Commitment, concurrency and recovery
2.8 - ODA
2.9 - OSI Management
2.16 - Joint assignments by country
2.23 - International organizations
2.25 - UUID arc

第三个certificateExtension(29)是证书扩展部分id-ce。
部分同级的OID（第三极）如下：
2.5.1 - X.500 modules
2.5.2 - X.500 service environment
2.5.3 - X.500 application context
2.5.4 - X.500 attribute types
2.5.5 - X.500 attribute syntaxes
2.5.6 - X.500 standard object classes
2.5.7 - X.500 attribute sets
2.5.8 - X.500 defined algorithms
2.5.9 - X.500 abstract syntaxes
2.5.12 - DSA Operational Attributes
2.5.13 - Matching Rule
2.5.14 - X.500 knowledge Matching Rules.
2.5.15 - X.500 name forms
2.5.16 - X.500 groups
2.5.17 - X.500 subentry
2.5.18 - X.500 operational attribute type
2.5.19 - X.500 operational binding
2.5.20 - X.500 schema Object class
2.5.21 - X.500 schema operational attributes
2.5.22 - unused
2.5.23 - X.500 administrative roles
2.5.24 - X.500 access control attribute
2.5.25 - X.500 ros object
2.5.26 - X.500 contract
2.5.27 - X.500 package
2.5.28 - X.500 access control schema
2.5.29 - certificateExtension (id-ce)
2.5.30 - managementObject (id-mgt)

第四个keyUsage(15)表示证书中的公钥用途。
部分同级的OID（第四级）如下：
2.5.29.1 - old Authority Key Identifier
2.5.29.2 - old Primary Key Attributes
2.5.29.3 - Certificate Policies
2.5.29.4 - Primary Key Usage Restriction
2.5.29.9 - Subject Directory Attributes
2.5.29.14 - Subject Key Identifier
2.5.29.15 - Key Usage
2.5.29.16 - Private Key Usage Period
2.5.29.17 - Subject Alternative Name
2.5.29.18 - Issuer Alternative Name
2.5.29.19 - Basic Constraints
2.5.29.20 - CRL Number
2.5.29.21 - Reason code
2.5.29.23 - Hold Instruction Code
2.5.29.24 - Invalidity Date
2.5.29.27 - Delta CRL indicator
2.5.29.28 - Issuing Distribution Point
2.5.29.29 - Certificate Issuer
2.5.29.30 - Name Constraints
2.5.29.31 - CRL Distribution Points
2.5.29.32 - Certificate Policies
2.5.29.33 - Policy Mappings
2.5.29.35 - Authority Key Identifier
2.5.29.36 - Policy Constraints
2.5.29.37 - Extended key usage
2.5.29.46 - FreshestCRL
2.5.29.54 - X.509 version 3 certificate extension Inhibit Any-policy

注：对OID感兴趣的可以访问网址https://www.alvestrand.no/objectid/top.html和http://www.oid-info.com/，里面有更详细的解释。这里只是介绍跟X509有关的OID。

2 OID值转化
对象标识符（OID），是一个用“.”隔开的非负整数组成的序列。
在实际应用中，可能需要将OID值转化为实际十六进制值。那么下面说说OID的编码规则。

设OID=V1.V2.V3.V4.V5....Vn，则DER编码的value部分规则如下：
(1)计算40*V1+V2作为第一字节；
(2)将Vi(i>=3)表示为128进制，每一个128进制位作为一个字节，再将除最后一个字节外的所有字节的最高位置1；
(3)依次排列，就得到了value部分。

举例：OID=1.2.840.11359.1.1的编码如下：


.png

注：以上规则可以在以下两个文档找到
1 NIST.SP.800-32 Introduction to Public Key Technology and the Federal PKI Infrastructure.pdf
2 NIST.SP.800-25 Federal Agency Use of Public Key Technology for Digital Signatures and Authentication.pdf

参考资料

1 维基百科 https://en.wikipedia.org/wiki/Public_key_certificate
2X.509证书的编码及解析：程序解析以及winhex模板解析http://www.cnblogs.com/jiu0821/p/4598352.html
3 https://www.cnblogs.com/nliao/archive/2012/02/15/2352887.html
4 https://blog.csdn.net/sever2012/article/details/7767867
5 https://www.cnblogs.com/jiu0821/p/4598352.html

你可能感兴趣的:(PKI（公钥基础设施）之数字证书及结构)

  • 《昼颜》里的日本女人：相遇要万种风情，分手要残忍绝情 迷影咖啡
    作者：迷之菌子神奇菇迷影咖啡：一本正经做烘焙，胡说八道聊电影漫天萤火虫消散之时良宵就将过去，人们也说含苞待放的花蕾总会开了又谢，因紧紧相拥而面红耳赤的躯体，便是我们经历过这热爱的证明。夫妻关系介绍《昼颜》是2014年电视剧《昼颜：工作日下午三点的恋人们》的续集，故事发在电视剧情节结束的三年后，讲述了已经恢复独身的纱和偶然与曾经的出轨对象北野重逢后再次陷入感情漩涡的故事。《昼颜》制作灵感源自利佳子在
  • 迎接2019 唯有杜康1994
    告别2018这一年是机遇与挑战，痛苦与喜悦，失去与收获的一年一月:收获了第一份爱情，开始真正想去了解一个人三月:对工作有了更深入的认识，靠自己的力量完成晋升五月:搬家，住进了自己理想的公寓，一间属于自己的屋子。满地的书六月:外调广州，升经理，有了自己的第一个团队。七月:怀着自我否定，第一次完成了部门任务八月:第一个员工流失，痛哭不已明白无不散之筵席九月:员工陆续离开，经济是一切的根本。十月:陪员工
  • 亲子日记之祝姑姥姥生日快乐（282） 冰心雨露_d504
    2021年7月18日，周日，晴周日上班的不上班，上学的不上学，全家都属于休息状态，洗衣做饭是上午的主要任务，中午休息一会儿，下午比较晚了出去给梦怡买了二年级上册的口算题卡，然后去参加姑姑的生日聚餐，本来姑姑应该是周一生日，因为周一都要上班，就提前到周日过了，说是过生日其实就是想借此机会一家人聚聚，毕竟平常都忙，没有时间聚在一起，梦怡还给姑姥姥做了生日贺卡，虽然长相一般，重在心意。生日快乐
  • 数据结构奇妙旅程之深入解析快速排序 山间漫步人生路 数据结构排序算法算法
    快速排序（QuickSort）是一种高效的排序算法，它使用了分治法的策略来将一个数组排序。其基本思想是选择一个基准元素，通过一趟排序将待排序的数据分割成独立的两部分，其中一部分的所有数据都比基准元素小，另一部分的所有数据都比基准元素大，然后再按此方法对这两部分数据分别进行快速排序，整个排序过程可以递归进行，以此达到整个数据变成有序序列。工作原理选择基准：从待排序的序列中选一个元素作为基准（pivo
  • android 自定义曲线图,Android自定义View——贝赛尔曲线 weixin_39767513 android自定义曲线图
    个人博客：haichenyi.com。感谢关注本文针对有一定自定义View的童鞋，最好对贝赛尔曲线有辣么一丢丢了解，不了解也没关系。花5分钟看一下GcsSloop的安卓自定义View进阶-Path之贝塞尔曲线。本文的最终效果图：最终效果图.gif思路首先他是一个只有上半部分的正弦形状的水波纹，很规则。其次，他这个正弦图左右在移动。然后，就是它这个自定义View，上下也在移动，是慢慢增加的最后，优化
  • 信任 饮冰伊乔
    随着社会的发展，微信和支付宝交易给人们带来了极大的方便，越来越多的人出门都只选择拿一部手机即可，方便安全，可昨天我就遇到了一件比较尴尬的事。昨天傍晚，我从公司出来，感觉有点饿，决定索性吃了饭再回去，来到去过几次的一个店里，如往常一样叫了餐，当时店里吃饭的不多，老板麻利的先去做了，正要扫微信付账的时候发现手机没电了，迷之尴尬，我只好跟老板说不用做了，手机没电了，我身上又没现金，付不了帐了。老板娘很热
  • python 推导式(派生、衍生) sanduo112 人工智能pythonwindows开发语言
    python推导式一、推导式(派生、衍生)1.Python推导式是一种独特的数据处理方式，可以从一个数据序列构建另一个新的数据序列的结构体。2.列表(list)推导式3.字典(dict)推导式4.集合(set)推导式5.元组(tuple)推导式二、代码概述一、推导式(派生、衍生)1.Python推导式是一种独特的数据处理方式，可以从一个数据序列构建另一个新的数据序列的结构体。Python支持各种数
  • Django之Debug篇 菜鸟之编程 Djangodjangopython后端
    一、DebugToolBar基本使用1.1、概述Django框架的调试工具栏使用django-debug-toolbar库，是一组可配置的面板，显示有关当前请求/响应的各种调试信息，点击时，显示有关面板内容的更多详细信息。官方文档：DjangoDebugToolbar—DjangoDebugToolbar4.3.0documentation1.2、安装pipinstalldjango-debug-
  • 以高质量调查研究助力组织工作提质增效 木同木同
    近日，中共中央办公厅印发了《关于在全党大兴调查研究的工作方案》(后简称《方案》），要求各地区各部门结合实际认真贯彻落实。调查研究是我们党的传家宝，是谋事之基、成事之道。组织部门作为党管干部的核心部门，肩负着管党员、管干部、管人才的重要职责，调查研究更是把握组织工作规律、破解组织工作难题的重要办法。要用好调查研究这一法宝，把准政治方向，贯穿问题导向，坚持实事求是，以高质量调查研究助力组织工作提质增效
  • 地低为海人低为王 缘梦草
    地低为海，人低为王。低，高之基，高，低之顶。谦虚才能收益，咄咄逼人会招损。高粱熟了，头会低下。受益反而会深藏不露。捧人之术，把人捧高，然后控制。受控之人，大都是虚荣心作祟。活成别人想象中的样子，像别人想象中那么有面子的活着是悲哀的。穷不可怕，怕的是虚荣心。当你好面子，你就会被控制。一旦受虚荣心控制，你不得不谨小慎微的维护面子，付出多余的能量，希望得到别人的一句赞。面子就是金子打造的牢笼，让你在赞美
  • 计划比盲目做重要 一祉微笑
    坚持分享第99天。一次次会议提醒着老师们假期余额不足，马上面临停机状态。50多天掐指而过，想想放假时的计划，对照如今的完成情况，感觉差太远。想着好好看书，如今50多天过去了第6本还处在未完待续状态；想着假期好好陪陪孩子，在玩中学一些知识，如今想想，孩子学的真不多；想着暑假坚持跑步，有时还是容易给自己找借口，休息三两天。给这个假期一个综合评价，只能说只完成了计划的百分之五六十。想想为什么临近开学没达
  • OpenCV 如何使用 XML 和 YAML 文件的文件输入和输出 愚梦者 深度学习人工智能计算机视觉c++opencv
    返回：OpenCV系列文章目录（持续更新中......）上一篇：如何利用OpenCV4.9离散傅里叶变换下一篇:目标本文内容主要介绍：如何使用YAML或XML文件打印和读取文件和OpenCV的文本条目？如何对OpenCV数据结构做同样的事情？如何为您的数据结构执行此操作？使用OpenCV数据结构，例如cv::FileStorage,cv::FileNodeorcv::FileNodeIterato
  • 081天 约柜失而复得 宁宁2018
    撒迦利亚书4:6他对我说：“这是耶和华指示所罗巴伯的。万军之耶和华说：‘不是倚靠势力，不是倚靠才能，乃是倚靠我的灵方能成事。’
  • 石墨烯薄膜行业调研报告（一） 方象知产研究院
    01石墨烯类别（一）按厚度1.单碳层石墨烯（singlelayergraphene）：由单个碳原子层构成的大平面共轭结构材料，目前石墨烯的大多数奇特性质都是基于此材料2.多层石墨烯或少数碳层石墨烯（afewlayergraphene）：厚度在2~10碳层的石墨薄片材料，研究表明，其层内电子运动行为有别于石墨烯材料3.石墨烯微片（graphenenonaplatelets）：厚度在10~100纳米厚
  • 《金文成〈正蒙〉日记124。2020-11-9》 金吾生
    《金文成〈正蒙〉日记124。2020-11-9》今天是庚子丁亥丙子，九月廿四，2020年11月9日星期一。作者篇7【舜之孝，汤、武之武，虽顺逆不同，其为不幸均矣。】船山讲解说，顺，指的是舜的父亲最终受到感化，转变了态度，结局圆满之事；逆，指的是＂桀放、纣诛＂，即，商汤放桀，周武诛纣，都是采用暴力，不是感化方式，所以是逆。顺与逆，都是为了解决弊政，然其差异之大如此，然而，无论圆满还是遗憾，其实他们都
  • 掌握Flutter底部导航栏：畅游导航之旅 繁依Fanyi xmljsonsqlflutter开发语言前端git
    1.引言在移动应用开发中，底部导航栏是一种常见且非常实用的用户界面元素。它提供了快速导航至不同功能模块或页面的便捷方式，使用户可以轻松访问应用程序的各个部分。在Flutter中，底部导航栏也是一项强大的功能，开发者可以利用Flutter框架提供的丰富组件和灵活性，轻松实现各种样式和交互效果的底部导航栏。本文将深入探讨Flutter中底部导航栏的实现方法，从基础的结构搭建到高级功能的应用，带领读者逐
  • 搜索，动态规划，二叉树的时间复杂度计算通用公式 鸭蛋蛋_8441
    搜索的时间复杂度：O(答案总数*构造每个答案的时间)举例：Subsets问题，求所有的子集。子集个数一共2^n，每个集合的平均长度是O(n)的，所以时间复杂度为O(n*2^n)，同理Permutations问题的时间复杂度为：O(n*n!)动态规划的时间复杂度：O(状态总数*计算每个状态的时间复杂度)举例：triangle，数字三角形的最短路径，状态总数约O(n^2)个，计算每个状态的时间复杂度为
  • 如何把大象装进冰箱的思考 210624 大丁_初心生活
    央视春晚曾有个小品，宋丹丹问赵本山，如何把大象装进冰箱。赵本山说不知道。宋丹丹得意地说，第一步，把冰箱门打开。第二步，把大象装进去。第三步，把冰箱门关上。我相信很多人看了都是一笑了之，我们也从潜意识上给出了否定的答案。樊登老师给出了不一样的解读，他认为这其实是解决问题的经典方法。“把大象装冰箱”，目标十分明确，宋丹丹给出的执行步骤也十分清晰。可赵本山却不会？难道赵本山不知道这三个步骤吗？肯定知道。
  • 【数据结构】实验一 实现顺序表各种基本运算的算法 张鱼·小丸子 数据结构实验c++数据结构
    题目：实现顺序表各种基本运算的算法要求：1、建立一个顺序表，输入n个元素并输出；2、查找线性表中的最大元素并输出；3、在线性表的第i个元素前插入一个正整数x；4、删除线性表中的第j个元素；5、将线性表中的元素按升序排列；6、将线性表中的元素就地逆序（只允许用一个暂存单元）；#include#defineSIZE1000usingnamespacestd;typedefstruct{int*a;//
  • 道德经第三十四章 套马地汉纸
    道德经第三十四章原文：大道泛兮，其可左右！万物恃之而生，而不辞，功成不名有。爱养万物而不为主，常无欲，可名于小；万物归焉而不为主，可名为大。是以圣人终不为大，故能成其大。译文：大道广泛流行，无所不到。万物依赖它生长而不推辞，有所成就而不自以为有功。养育万物而不自以为主，永远没有私欲，可以说是渺小得很，所以可称它为“小”；物归附于它而它不自以为主宰，可以说极其伟大，所以可称它为“大”。由于它不自以为
  • Linux学习系列之vim编辑器（一） llibertyll linux学习
    vi编辑器的操作模式输入模式—aio等—>命令模式<—：键—末行模式从输入/末行模式切换到命令模式都是需要按ESC键注:a光标后输入，i光标前输入，o直接向下加一行输入，O向上加一行输入在vi编辑器中光标的移动（命令行模式下）键组合（命令）光标的移动$光标移动到当前行的结尾0（零）光标移动到当前行的开始GG光标移动到最后一行gg光标移动到第一行在命令行模式下删除与复制的操作键组合（命令）含义dd删
  • 6/21 最后的编织之观后感 ChereAlicia
    今天看了7分钟震撼人心之短篇有种当局者迷旁观者清的感觉在外人眼里看来已经足够但自有人深陷其中无法自拔而那个人很有可能是自己超脱物质寻求自己真正想要的方能得到内心的平息和安宁图片发自App
  • 每天学点成语 余子烨
    1、口诀：功败垂成未成功，不以为然不赞同；火中取栗被利用，罚不当罪处罚重；2、解释：功败垂成：事情接近成功的时候却遭到了失败。出自：《三国志·杨阜传》：“弃垂成之功，陷不义之名，阜以死守之。”不以为然：不认为是对的。表示不同意或否定。出自：宋·苏轼《再乞罢详定役法状》：“右臣先曾奏论前衙一役，只当招募，不当定差，执政不以为然。”火中取栗：一只猴子和一只猫看见炉火中烤着栗子，猴子叫猫去偷，猫用爪子从
  • Element-UI中el-time-picker时间选择器无法选择 爱健身的小刘同学 bugElementVue系列javascript前端elementui
    前言前几天开发时，在做一个时间选择时，遇到了无法选中时间的问题在网络上找了解决方法，特此记录一下解决方法我的代码结构营业时间时间选择不上的原因是因为初始值问题很有可能是最开始赋值为空数组了所以有3个解决方法1.设置为nullbusinessTimeInfo:null2.设置当前时间businessTimeInfo:[newDate(newDate()),newDate(newDate())]（默认
  • Java中HashMap底层数据结构及主要参数? 山间漫步人生路 java数据结构开发语言
    在Java中，HashMap的底层数据结构主要基于数组和链表，同时在Java8及以后的版本中，当链表长度超过一定阈值时，链表会转换为红黑树来优化性能。这种结构结合了数组和链表的优点，既提供了快速的随机访问，又允许动态地扩展存储桶的大小。HashMap的主要参数包括：初始容量（InitialCapacity）：这是HashMap在创建时设定的桶数组的大小。默认值为16。这个值可以根据预计存储的键值对
  • Java学习笔记01 .wsy. 日常java学习笔记
    1.1Java简介Java的前身是Oak，詹姆斯·高斯林是java之父。1.2Java体系Java是一种与平台无关的语言，其源代码可以被编译成一种结构中立的中间文件（.class，字节码文件）于Java虚拟机上运行。1.2.3专有名词JDK提供编译、运行Java程序所需要的种种工具及资源。JRE是运行Java所依赖的环境的集合。JVM是一个虚构出来的计算机，通过在实际的计算机上仿真模拟各种计算机功
  • 2023-11-07 碎碎念念的每一天
    忽然开始自卑了，感觉自己无论各个方面都太平平，读书不多，家务做不好，体重控制的不好，早起也困难，起来又不知道该做什么，没有一个可以为之奋斗的目标，也没有很好的交际圈，感觉自己就像一只在笼子里的鸟，想飞也飞不高……我想改变这样的现状，可该如何呢？其实都是我不够努力，没有争分夺秒，没有自律，这些都是我未来跟人拉开差距的原因，所以，我不应该只是自卑，自卑过头会变成焦虑，我应该努力去改变，哪怕改变一小点，
  • 西安 专业nft开发NFT寄售-NFT抢购-NFT盲盒-NFT空投 电报dapp119 区块链软件开发区块链
    在数字化时代的今天，非同质化代币（NFT）正成为数字资产领域的新宠。作为区块链技术的一种应用，NFT赋予数字资产独一无二的身份和价值，从而在艺术、游戏、音乐、收藏品等领域掀起了一股热潮。西安，这座千年古城，也融入了这股数字化潮流，拥有专业的NFT开发公司，为个人和企业提供多种NFT相关服务，其中包括NFT寄售、NFT抢购、NFT盲盒和NFT空投。NFT寄售NFT寄售是一种常见的NFT交易方式，通过
  • stm32之GPIO寄存器 luofengmacheng 嵌入式stm32嵌入式硬件单片机
    文章目录1背景2GPIO寄存器的类型2.1端口配置寄存器2.2设置/清除寄存器和位清除寄存器3总结1背景C51单片机在进行数据的输入输出时，是直接操作与外部引脚关联的内部寄存器，例如，当设置P2_1为0时，就是将外部引脚的P21引脚设置为低电平，当读取P2_1时，就是读取P21的电平。与之类似，stm32芯片内部也有很多用于输入输出的寄存器，这些寄存器也是用于操作外部引脚，但是比C51单片机复杂很
  • 《老子》笔记19 2018-10-28 海上明月共
    第二十二章[原文]曲则全，枉则直，洼则盈，敝则新，少则得，多则惑。是以圣人抱一为天下式。不自见，故明；不自是，故彰，不自伐，故有功；不自矜，故长。夫唯不争，故天下莫能与之争。古之所谓"曲则全"者，岂虚言哉？诚全而归之。[译文]委曲便会保全，屈枉便会直伸；低洼便会充盈，陈旧便会更新；少取便会获得，贪多便会迷惑。所以有道的人坚守这一原则作为天下事理的范式，不自我表扬，反能显明；不自以为是，反能是非彰明
  • java线程Thread和Runnable区别和联系 zx_code javajvmthread多线程Runnable
    我们都晓得java实现线程2种方式，一个是继承Thread，另一个是实现Runnable。 模拟窗口买票，第一例子继承thread，代码如下 package thread; public class ThreadTest { public static void main(String[] args) { Thread1 t1 = new Thread1(
  • 【转】JSON与XML的区别比较 丁_新 jsonxml
    1.定义介绍 (1).XML定义 扩展标记语言 (Extensible Markup Language, XML) ，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML使用DTD(document type definition)文档类型定义来组织数据;格式统一，跨平台和语言，早已成为业界公认的标准。 XML是标
  • c++ 实现五种基础的排序算法 CrazyMizzz C++c算法
    #include<iostream> using namespace std; //辅助函数，交换两数之值 template<class T> void mySwap(T &x, T &y){ T temp = x; x = y; y = temp; } const int size = 10; //一、用直接插入排
  • 我的软件 麦田的设计者 我的软件音乐类娱乐放松
         这是我写的一款app软件，耗时三个月，是一个根据央视节目开门大吉改变的，提供音调，猜歌曲名。1、手机拥有者在android手机市场下载本APP，同意权限，安装到手机上。2、游客初次进入时会有引导页面提醒用户注册。（同时软件自动播放背景音乐）。3、用户登录到主页后，会有五个模块。a、点击不胫而走，用户得到开门大吉首页部分新闻，点击进入有新闻详情。b、
  • linux awk命令详解 被触发 linux awk
    awk是行处理器: 相比较屏幕处理的优点，在处理庞大文件时不会出现内存溢出或是处理缓慢的问题，通常用来格式化文本信息 awk处理过程: 依次对每一行进行处理，然后输出 awk命令形式: awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file [-F|-f|-v]大参数，-F指定分隔符，-f调用脚本，-v定义变量 var=val
  • 各种语言比较 _wy_ 编程语言
                        Java Ruby PHP 擅长领域                  
  • oracle 中数据类型为clob的编辑 知了ing oracle clob
    public void updateKpiStatus(String kpiStatus,String taskId){ Connection dbc=null; Statement stmt=null; PreparedStatement ps=null; try { dbc = new DBConn().getNewConnection(); //stmt = db
  • 分布式服务框架 Zookeeper -- 管理分布式环境中的数据 矮蛋蛋 zookeeper
    原文地址： http://www.ibm.com/developerworks/cn/opensource/os-cn-zookeeper/ 安装和配置详解 本文介绍的 Zookeeper 是以 3.2.2 这个稳定版本为基础，最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取，Zookeeper 的安装非常简单，下面将从单机模式和集群模式两
  • tomcat数据源 alafqq tomcat
    数据库 JNDI(Java Naming and Directory Interface，Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。 没有使用JNDI时我用要这样连接数据库： 03.  Class.forName("com.mysql.jdbc.Driver");  04.  conn
  • 遍历的方法 百合不是茶 遍历
                                                          遍历 在java的泛
  • linux查看硬件信息的命令 bijian1013 linux
    linux查看硬件信息的命令 一.查看CPU： cat /proc/cpuinfo   二.查看内存： free   三.查看硬盘： df   linux下查看硬件信息 1、lspci 列出所有PCI 设备； lspci - list all PCI devices:列出机器中的PCI设备（声卡、显卡、Modem、网卡、USB、主板集成设备也能
  • java常见的ClassNotFoundException bijian1013 java
    1.java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory   添加包common-logging.jar2.java.lang.ClassNotFoundException: javax.transaction.Synchronization    
  • 【Gson五】日期对象的序列化和反序列化 bit1129 反序列化
    对日期类型的数据进行序列化和反序列化时，需要考虑如下问题：   1. 序列化时，Date对象序列化的字符串日期格式如何 2. 反序列化时，把日期字符串序列化为Date对象，也需要考虑日期格式问题 3. Date A -> str -> Date B,A和B对象是否equals   默认序列化和反序列化     import com
  • 【Spark八十六】Spark Streaming之DStream vs. InputDStream bit1129 Stream
      1. DStream的类说明文档：   /** * A Discretized Stream (DStream), the basic abstraction in Spark Streaming, is a continuous * sequence of RDDs (of the same type) representing a continuous st
  • 通过nginx获取header信息 ronin47 nginx header
    1. 提取整个的Cookies内容到一个变量，然后可以在需要时引用，比如记录到日志里面， if ( $http_cookie ~* "(.*)$") {         set $all_cookie $1; }     变量$all_cookie就获得了cookie的值，可以用于运算了
  • java-65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 bylijinnan java
    参考了网上的http://blog.csdn.net/peasking_dd/article/details/6342984 写了个java版的： public class Print_1_To_NDigit { /** * Q65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 * 1.使用字符串
  • Netty源码学习-ReplayingDecoder bylijinnan javanetty
    ReplayingDecoder是FrameDecoder的子类，不熟悉FrameDecoder的，可以先看看 http://bylijinnan.iteye.com/blog/1982618 API说，ReplayingDecoder简化了操作，比如： FrameDecoder在decode时，需要判断数据是否接收完全： public class IntegerH
  • js特殊字符过滤 cngolon js特殊字符js特殊字符过滤
    1.js中用正则表达式 过滤特殊字符, 校验所有输入域是否含有特殊符号function stripscript(s) {    var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）&mdash;—|{}【】‘；：”“'。，、？]"
  • hibernate使用sql查询 ctrain Hibernate
    import java.util.Iterator; import java.util.List; import java.util.Map; import org.hibernate.Hibernate; import org.hibernate.SQLQuery; import org.hibernate.Session; import org.hibernate.Transa
  • linux shell脚本中切换用户执行命令方法 daizj linuxshell命令切换用户
    经常在写shell脚本时，会碰到要以另外一个用户来执行相关命令，其方法简单记下：   1、执行单个命令：su - user -c "command" 如：下面命令是以test用户在/data目录下创建test123目录 [root@slave19 /data]# su - test -c "mkdir /data/test123" 
  • 好的代码里只要一个 return 语句 dcj3sjt126com return
    别再这样写了：public boolean foo() {    if (true) {         return true;     } else {          return false;    
  • Android动画效果学习 dcj3sjt126com android
    1、透明动画效果 方法一：代码实现 public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) { View rootView = inflater.inflate(R.layout.fragment_main, container, fals
  • linux复习笔记之bash shell (4)管道命令 eksliang linux管道命令汇总linux管道命令linux常用管道命令
    转载请出自出处： http://eksliang.iteye.com/blog/2105461     bash命令执行的完毕以后，通常这个命令都会有返回结果，怎么对这个返回的结果做一些操作呢？那就得用管道命令‘|’。     上面那段话，简单说了下管道命令的作用，那什么事管道命令呢？     答：非常的经典的一句话，记住了，何为管
  • Android系统中自定义按键的短按、双击、长按事件 gqdy365 android
    在项目中碰到这样的问题： 由于系统中的按键在底层做了重新定义或者新增了按键，此时需要在APP层对按键事件（keyevent）做分解处理，模拟Android系统做法，把keyevent分解成： 1、单击事件：就是普通key的单击； 2、双击事件：500ms内同一按键单击两次； 3、长按事件：同一按键长按超过1000ms（系统中长按事件为500ms）； 4、组合按键：两个以上按键同时按住；
  • asp.net获取站点根目录下子目录的名称 hvt .netC#asp.nethovertreeWeb Forms
    使用Visual Studio建立一个.aspx文件(Web Forms)，例如hovertree.aspx,在页面上加入一个ListBox代码如下： <asp:ListBox runat="server" ID="lbKeleyiFolder" />   那么在页面上显示根目录子文件夹的代码如下： string[] m_sub
  • Eclipse程序员要掌握的常用快捷键 justjavac javaeclipse快捷键ide
      判断一个人的编程水平，就看他用键盘多，还是鼠标多。用键盘一是为了输入代码（当然了，也包括注释），再有就是熟练使用快捷键。   曾有人在豆瓣评 《卓有成效的程序员》：“人有多大懒，才有多大闲”。之前我整理了一个 程序员图书列表，目的也就是通过读书，让程序员变懒。  写道 程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可
  • c++编程随记 lx.asymmetric C++笔记
     为了字体更好看，改变了格式……   &&运算符：   #include<iostream> using namespace std; int main(){      int a=-1,b=4,k;      k=(++a<0)&&!(b--
  • linux标准IO缓冲机制研究 音频数据 linux
    一、什么是缓存I/O(Buffered I/O)缓存I/O又被称作标准I/O,大多数文件系统默认I/O操作都是缓存I/O。在Linux的缓存I/O机制中，操作系统会将I/O的数据缓存在文件系统的页缓存(page cache)中，也就是说，数据会先被拷贝到操作系统内核的缓冲区中，然后才会从操作系统内核的缓冲区拷贝到应用程序的地址空间。1.缓存I/O有以下优点:A.缓存I/O使用了操作系统内核缓冲区，
  • 随想 生活 暗黑小菠萝 生活
    其实账户之前就申请了，但是决定要自己更新一些东西看也是最近。从毕业到现在已经一年了。没有进步是假的，但是有多大的进步可能只有我自己知道。   毕业的时候班里12个女生，真正最后做到软件开发的只要两个包括我，PS：我不是说测试不好。当时因为考研完全放弃找工作，考研失败，我想这只是我的借口。那个时候才想到为什么大学的时候不能好好的学习技术，增强自己的实战能力，以至于后来找工作比较费劲。我
  • 我认为POJO是一个错误的概念 windshome javaPOJO编程J2EE设计
                  这篇内容其实没有经过太多的深思熟虑，只是个人一时的感觉。从个人风格上来讲，我倾向简单质朴的设计开发理念；从方法论上，我更加倾向自顶向下的设计；从做事情的目标上来看，我追求质量优先，更愿意使用较为保守和稳妥的理念和方法。    &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他