Bouncy Castle 的 ASN1 使用方法

本文介绍BC中的ASN1组装和解析，ASN1是什么就不解释了。其实直接使用BC解析ASN1的场景是比较少见的，因为大多数操作已经对应封装好了。比如说X509解析本身就已经封装好，不需要一步一步的用这些函数解析。但有些场景需要用到自定义的ASN1结构时，自己组装和解析就不可避免了。下面的例子中使用的bcprov-ext-jdk15on-1.51.jar包请自行下载，我所使用的是1.51，其他旧版本基本上一致，应该可以使用。

1.1首先是简单组装

创建一个简单的ASN1格式数据，里面包含Integer和Boolean值。

try{ByteArrayOutputStream outputStream = new ByteArrayOutputStream();//创建ByteArrayOutputStream，用于放置输出的byte流DEROutputStream derOutputStream = new DEROutputStream(outputStream);//创建DEROutputStreamderOutputStream.writeObject(new DERInteger(10));//写入DERInteger数据，10对应的hex为0a。derOutputStream.writeObject(new DERBoolean(false));//写入DERBoolean数据，false对应asn1中的hex为00derOutputStream.flush();System.out.println(StringUtils.Hex(outputStream.toByteArray()));//将输出的bytearray转换为直观显示的Hex格式输出
} catch (Exception e) {e.printStackTrace();
}

输出：02 01 0a 01 01 00
对应解析：

02 : Interger
<span style="white-space:pre"> </span>01 : Len
<span style="white-space:pre"> </span>0a : value(10)
01 : Boolean
<span style="white-space:pre"> </span>01 : len
<span style="white-space:pre"> </span>00 : value(false)

说明：首先是需要创建ASN1OutputStream，然后就能往里面填充输出的数据了。这个例子非常简单，输出中的02 01 0a,02是TAG ＝ Integer，01是后续长度，0a就是Integer的值了。另一个也同理。

1.2序列的组装

在1.1的基础上，加入一个Sequence。

try{ByteArrayOutputStream outputStream = new ByteArrayOutputStream();//创建ByteArrayOutputStream，用于放置输出的byte流DEROutputStream derOutputStream = new DEROutputStream(outputStream);//创建DEROutputStreamderOutputStream.writeObject(new DERInteger(10));//写入DERInteger数据，10对应的hex为0a。derOutputStream.writeObject(new DERBoolean(false));//写入DERBoolean数据，false对应asn1中的hex为00ASN1EncodableVector encodableVector = new ASN1EncodableVector();//创建ASN1EncodableVector，用于放Sequence的数据encodableVector.add(new DERPrintableString("PP"));//encodableVector中写入各种对象encodableVector.add(new DERUTCTime(new Date()));encodableVector.add(new DERNull());DERSequence derSequence = new DERSequence(encodableVector);//ASN1EncodableVector封装为DERSequencederOutputStream.writeObject(derSequence);//写入DERSequence数据。derOutputStream.flush();System.out.println(StringUtils.Hex(outputStream.toByteArray()));//将输出的bytearray转换为直观显示的Hex格式输出
} catch (Exception e) {e.printStackTrace();
}

输出：02 01 0a 01 01 00 30 15 13 02 50 50 17 0d 31 35 30 35 31 36 30 32 33 39 31 32 5a 05 00
对应解析

02 : Interger
<span style="white-space:pre"> </span>01 : Len
<span style="white-space:pre"> </span>0a : value(10)
01 : Boolean
<span style="white-space:pre"> </span>01 : len
<span style="white-space:pre"> </span>00 : value(false)
30 : Sequence
<span style="white-space:pre"> </span>15 : len
<span style="white-space:pre"> </span>13 : PrintableString
<span style="white-space:pre">     </span>02 : len
<span style="white-space:pre">     </span>50 50 : value(PP)
<span style="white-space:pre"> </span>17 : UTCTime
<span style="white-space:pre">     </span>0d : len
<span style="white-space:pre">     </span>31 35 30 35 31 36 30 32 33 39 31 32 5a : value(150516023912GMT+00:00)
<span style="white-space:pre"> </span>05 : NULL
<span style="white-space:pre">     </span>00 : len

说明：需要创建序列的时候，先要创建ASN1EncodableVector，填充后序列内容后，再添加到DEROutputStream中即可。输出中30 15即为DERSequence的TAG和长度。

2.解析

解析1.2中生成的DER

try{ASN1InputStream asn1InputStream = new ASN1InputStream(StringUtils.Hex("02010a010100301513025050170d3135303531363032333931325a0500"));//将hex转换为byte输出ASN1Primitive asn1Primitive = null;while ((asn1Primitive = asn1InputStream.readObject()) != null) {//循环读取，分类解析。这样的解析方式可能不适合有两个同类的ASN1对象解析，如果遇到同类，那就需要按照顺序来调用readObject，就可以实现解析了。if ( asn1Primitive instanceof ASN1Integer) {ASN1Integer asn1Integer = (ASN1Integer) asn1Primitive;System.out.println("Integer:" + asn1Integer.getValue());}else if (asn1Primitive instanceof ASN1Boolean) {ASN1Boolean asn1Boolean = (ASN1Boolean) asn1Primitive;System.out.println("Boolean:"+asn1Boolean.isTrue());}else if (asn1Primitive instanceof ASN1Sequence) {ASN1Sequence asn1Sequence = (ASN1Sequence) asn1Primitive;ASN1SequenceParser asn1SequenceParser = asn1Sequence.parser();ASN1Encodable asn1Encodable = null;while ((asn1Encodable = asn1SequenceParser.readObject()) != null) {asn1Primitive = asn1Encodable.toASN1Primitive();if (asn1Primitive instanceof ASN1String) {ASN1String string = (ASN1String) asn1Primitive;System.out.println("PrintableString:"+string.getString());}else if (asn1Primitive instanceof ASN1UTCTime) {ASN1UTCTime asn1utcTime = (ASN1UTCTime) asn1Primitive;System.out.println("UTCTime:"+asn1utcTime.getTime());}else if (asn1Primitive instanceof ASN1Null) {System.out.println("NULL");}}}}
} catch (Exception e) {e.printStackTrace();
}

输出：
Integer:10
Boolean:false
PrintableString:PP
UTCTime:150516023912GMT+00:00
NULL

说明：无