如何在 Java 中解码 DER 编码的字符串？

Question

我正在尝试从数字证书读取自定义扩展。我知道该值是以 DER 编码的 GeneralString。有没有一种简单的方法可以正确解码它并获取 Java 字符串？我尝试了以下操作，但 's' 在字符串开头包含一些编码元数据作为垃圾字符。

byte[] ext = cert.getExtensionValue("1.2.3.4");
String s= new String(ext);
System.out.println(s);

有没有一种快速且简单的方法可以做到这一点？或者我真的需要使用一些成熟的 ASN.1 库吗？

谢谢！

Answer 1

使用下一页中包含的说明，我进行了一些更改，并且代码对我来说运行良好。

从早期 BC 版本移植到 1.47 及更高版本 - 充气城堡军团
http://www.bouncycastle.org/ wiki/display/JA1/Porting+from+earlier+BC+releases+to+1.47+and+later

private String getExtensionValue(X509Certificate X509Certificate, String oid) throws IOException
{
    String decoded = null;
    byte[] extensionValue = X509Certificate.getExtensionValue(oid);

    if (extensionValue != null)
    {
        ASN1Primitive derObject = toDERObject(extensionValue);
        if (derObject instanceof DEROctetString)
        {
            DEROctetString derOctetString = (DEROctetString) derObject;

            derObject = toDERObject(derOctetString.getOctets());
            if (derObject instanceof ASN1String)
            {
                ASN1String s = (ASN1String)derObject;
                decoded = s.getString();
            }

        }
    }
    return decoded;
}

/**
 * From http://stackoverflow.com/questions/2409618/how-do-i-decode-a-der-encoded-string-in-java
 */
private ASN1Primitive toDERObject(byte[] data) throws IOException
{
    ByteArrayInputStream inStream = new ByteArrayInputStream(data);
    ASN1InputStream asnInputStream = new ASN1InputStream(inStream);

    return asnInputStream.readObject();
}

Answer 2

对于 BouncyCastle 来说，这非常简单：

private String getExtensionValue(X509Certificate X509Certificate, String oid) throws IOException
{
    String decoded = null;
    byte[] extensionValue = X509Certificate.getExtensionValue(oid);

    if (extensionValue != null)
    {
        DERObject derObject = toDERObject(extensionValue);
        if (derObject instanceof DEROctetString)
        {
            DEROctetString derOctetString = (DEROctetString) derObject;

            derObject = toDERObject(derOctetString.getOctets());
            if (derObject instanceof DERUTF8String)
            {
                DERUTF8String s = DERUTF8String.getInstance(derObject);
                decoded = s.getString();
            }

        }
    }
    return decoded;
}

private DERObject toDERObject(byte[] data) throws IOException
{
    ByteArrayInputStream inStream = new ByteArrayInputStream(data);
    ASN1InputStream asnInputStream = new ASN1InputStream(inStream);

    return asnInputStream.readObject();
}

Answer 3

JcaX509ExtensionUtils 以更简单的方式完成上述答案的工作。

X509Certificate certificate;
byte[] encodedExtensionValue = certificate.getExtensionValue(oid);
if (encodedExtensionValue != null) {
    ASN1Primitive extensionValue = JcaX509ExtensionUtils
            .parseExtensionValue(encodedExtensionValue);
    String values = extensionValue.toString();          
}

Answer 4

在 Oracle VM (JDK 7) 中：

    DerValue val = new DerValue(ext);
    String s = val.getGeneralString();

http://www. docjar.com/docs/api/sun/security/util/DerValue.html

注意：最初的问题要求“快速而肮脏”的解决方案，所以我认为这在当时是有效的，但因为它依赖于 Sun 内部 API，不应该再使用它，特别是从 JDK 9 开始。

Bouncy Castle 是解决此问题的正确解决方案。