参照

RFC 2985

このメモのステータス

このメモはインターネットコミュニティ向けの情報を提供するものであり、いかなる種類のインターネット標準も規定するものではありません。このメモの配布は無制限です。

著作権表示

Copyright (C) The Internet Society (2000). All Rights Reserved.

概要

このメモは、公開鍵暗号と Lightweight Directory Access Protocol (LDAP) でアクセス可能なディレクトリと組み合わせて使用​​するオブジェクトクラスと属性タイプの選択肢を提供します。また、すべての構成要素に ASN.1 構文が含まれています。

1. はじめに

2. 定義、表記法、および文書規約

2.1 定義

この文書では、以下の定義を適用する。

2.2 表記法と文書規約

3. 概要

このドキュメントでは、2つの新しい補助オブジェクトクラス（pkcsEntityとnaturalPerson）と、いくつかの新しい属性型(attribute type)およびマッチングルールを規定しています。すべてのASN.1オブジェクトクラス、属性、マッチングルール、および型は、他の環境での使用のためにエクスポートされています。

table:表1 PKCS文書で有用なISO/IEC 9594-6 属性タイプ

businessCategory preferredDeliveryMethod

commonName presentationAddress

countryName registeredAddress

description roleOccupant

destinationIndicator serialNumber

facsimileTelephoneNumber stateOrProvinceName

iSDNAddress streetAddress

localityName supportedApplicationContext

member surname

objectClass telephoneNumber

organizationName teletexTerminalIdentifier

physicalDeliveryOfficeName telexNumber

postalAddress title

postalCode x121Address

postOfficeBox

4. 補助オブジェクトクラス

この文書では、2つの新しい補助オブジェクトクラス、pkcsEntityとnaturalPersonを定義します。

4.1 pkcsEntity補助オブジェクトクラス

code:pkcsEntity

pkcsEntity OBJECT-CLASS ::= {

SUBCLASS OF { top }

KIND auxiliary

MAY CONTAIN { PKCSEntityAttributeSet }

ID pkcs-9-oc-pkcsEntity

}

PKCSEntityAttributeSet ATTRIBUTE ::= {

pKCS7PDU |

userPKCS12 |

pKCS15Token |

encryptedPrivateKeyInfo,

... -- 将来の拡張

}

PKCSEntityAttributeSet 内の属性はセクション 5 で定義されています。

4.2 naturalPerson補助オブジェクトクラス

code:naturalPerson

naturalPerson OBJECT-CLASS ::= {

SUBCLASS OF { top }

KIND auxiliary

MAY CONTAIN { NaturalPersonAttributeSet }

ID pkcs-9-oc-naturalPerson

}

NaturalPersonAttributeSet ATTRIBUTE ::= {

emailAddress |

unstructuredName |

unstructuredAddress |

dateOfBirth |

placeOfBirth |

gender |

countryOfCitizenship |

countryOfResidence |

pseudonym |

serialNumber,

... -- 将来の拡張

}

NaturalPersonAttributeSet の属性はセクション 5 で定義されています。

5. 選択された属性タイプ

5.1 「pkcsEntity」オブジェクトクラスで使用する属性タイプ

code:pKCS7PDU

pKCS7PDU ATTRIBUTE ::= {

WITH SYNTAX ContentInfo

ID pkcs-9-at-pkcs7PDU

}

code:userPKCS12

userPKCS12 ATTRIBUTE ::= {

WITH SYNTAX PFX

ID pkcs-9-at-userPKCS12

}

code:pKCS15Token

pKCS15Token ATTRIBUTE ::= {

WITH SYNTAX PKCS15Token

ID pkcs-9-at-pkcs15Token

}

code:encryptedPrivateKeyInfo

encryptedPrivateKeyInfo ATTRIBUTE ::= {

WITH SYNTAX EncryptedPrivateKeyInfo

ID pkcs-9-at-encryptedPrivateKeyInfo

}

5.2 「naturalPerson」オブジェクトクラスで使用する属性型

5.2.1 電子メールアドレス

emailAddress属性型は、サブジェクトの電子メールアドレス（複数可）を非構造化ASCII文字列として指定します。電子メールアドレスの解釈は証明書発行者等によって指定されることを意図しており、特別な解釈は不要です。

code:emailAddress

emailAddress ATTRIBUTE ::= {

WITH SYNTAX IA5String (SIZE(1..pkcs-9-ub-emailAddress))

EQUALITY MATCHING RULE pkcs9CaseIgnoreMatch

ID pkcs-9-at-emailAdress

}

電子メールアドレス属性は複数の属性値を持つことができます。2つの電子メールアドレスを比較する場合、大文字と小文字は区別されません。pkcs9CaseIgnoreMatch はセクション6で定義されています。

注 - 電子メールシステムを監督する他の標準化団体は、それぞれのシステムに固有の電子メールアドレス属性型を登録する予定、または既に登録している可能性があります。ここで定義される電子メールアドレス属性型は、それらの特定の属性型の短期的な代替として意図されていましたが、後方互換性のためにここに含まれています。

5.2.2 非構造化名

unstructuredName属性型は、サブジェクト名（複数可）を非構造化ASCII文字列として指定します。非構造化名の解釈は証明書発行者等によって指定されることを意図しており、特別な解釈は必須ではありません。

code:unstructuredName

unstructuredName ATTRIBUTE ::= {

WITH SYNTAX PKCS9String {pkcs-9-ub-unstructuredName}

EQUALITY MATCHING RULE pkcs9CaseIgnoreMatch

ID pkcs-9-at-unstructuredName

}

PKCS9String { INTEGER : maxSize} ::= CHOICE {

ia5String IA5String (SIZE(1..maxSize)),

directoryString DirectoryString {maxSize}

}

非構造化名属性は複数の属性値を持つことができます。2つの非構造化名を比較する場合、大文字と小文字は区別されません。

5.2.3 非構造化アドレス