Arsitektur Atribut

Antarmuka berikut digunakan untuk menambahkan atribut ke permintaan sertifikat:

• ICryptAttribute
• ICryptAttributes
• IX509Attribute
• IX509Attributes

Arsitektur mengikuti yang ditentukan dalam modul ASN.1 dari sintaks permintaan sertifikasi PKCS #10.

CertificationRequestInfo ::= SEQUENCE 
{
   version                 CertificationRequestInfoVersion,
   subject                 ANY,
   subjectPublicKeyInfo    SubjectPublicKeyInfo,
   attributes              [0] IMPLICIT Attributes
}

Attributes ::= SET OF Attribute

Attribute ::= SEQUENCE 
{
   type       EncodedObjectID,
   values     AttributeSetValue
}

KoleksiICryptAttributessesuai dengan bidang atribut, dan setiap objekICryptAttributedalam koleksi sesuai dengan struktur Atribut ASN.1.

Setiap Atribut terdiri dari pengidentifikasi objek (OID) dan nol atau lebih nilai yang terkait dengan OID. Pasangan nilai OID tunggal diwakili oleh antarmukaIX509Attribute. Anda dapat menggunakan koleksiIX509Attributes untuk menginisialisasi objekICryptAttribute, tetapi setiap atribut dalam koleksi harus dikaitkan dengan OID yang sama. Biasanya, atribut hanya memiliki satu nilai.

Anda dapat menggunakan salah satu antarmuka berikut, yang berasal dari IX509Attribute, untuk membuat satu pasangan atribut OID/nilai:

• IX509AttributeClientId
• IX509AttributeExtensions
• IX509AttributeArchiveKey
• IX509AttributeArchiveKeyHash
• IX509AttributeCspProvider
• IX509AttributeOSVersion
• IX509AttributeRenewalCertificate

Misalnya, prosedur berikut menunjukkan cara membuat atribut ClientId.

Untuk membuat atribut ClientId

1. Ambil objekICryptAttributesdari objek IX509CertificateRequestPkcs10 atau IX509CertificateRequestCmc objek.
2. Buat dan inisialisasi objek IX509AttributeClientId.
3. Buat koleksiIX509Attributes dan tambahkan objekIX509AttributeClientId.
4. Gunakan koleksiIX509Attributes untuk menginisialisasi objekICryptAttribute.
5. Tambahkan objekICryptAttribute ke koleksi yang diambil di langkah 1.

Contoh berikut menunjukkan output ASN.1 dari atribut ClientId. Atribut berisi nama DNS komputer tempat permintaan dibuat (test3d.jdomcsc.nttest.microsoft.com), nama SAM pengguna (JDOMCSC\administrator), dan nama aplikasi yang menghasilkan permintaan (certreq).

0136: 30 57; SEQUENCE (57 Bytes)
0138: |  06 09                            ; OBJECT_ID (9 Bytes)
013a: |  |  2b 06 01 04 01 82 37 15  14
      |  |     ; 1.3.6.1.4.1.311.21.20 Client Information
0143: |  |  31 4a                         ; SET (4a Bytes)
0145: |  |     30 48                      ; SEQUENCE (48 Bytes)
0147: |  |        02 01                   ; INTEGER (1 Bytes)
0149: |  |        |  09
014a: |  |        0c 23                   ; UTF8_STRING (23 Bytes)
014c: |  |        |  74 65 73 74 33 64 2e 6a  64 6f 6d 63 73 63 2e 6e 
015c: |  |        |  74 74 65 73 74 2e 6d 69  63 72 6f 73 6f 66 74 2e 
016c: |  |        |  63 6f 6d                                         
      |  |        |     ; "test3d.jdomcsc.nttest.microsoft.com"
016f: |  |        0c 15                   ; UTF8_STRING (15 Bytes)
0171: |  |        |  4a 44 4f 4d 43 53 43 5c  61 64 6d 69 6e 69 73 74 
0181: |  |        |  72 61 74 6f 72                                   
      |  |        |     ; "JDOMCSC\administrator"
0186: |  |        0c 07                   ; UTF8_STRING (7 Bytes)
0188: |  |           63 65 72 74 72 65 71                             
      |  |              ; "certreq"

Topik terkait

ICryptAttribute

ICryptAttributes

IX509Attribute

IX509Attributes