ASN.1.

Abstract Syntax Notation One : norme ITU-T (serie X.680) qui decrit, de maniere independante du langage, des structures de donnees utilisees en cryptographie et en telecoms. Cette notion relève de la catégorie Cryptographie en cybersécurité.

Abstract Syntax Notation One : norme ITU-T (serie X.680) qui decrit, de maniere independante du langage, des structures de donnees utilisees en cryptographie et en telecoms.

ASN.1 est une notation formelle definie dans ITU-T X.680 et X.681 pour decrire des donnees structurees : entiers, sequences, ensembles, choix et types etiquetes. Les normes X.690 specifient les codages binaires : BER (de base), CER, DER (distinguished, omnipresent dans la PKI) et PER (compact). ASN.1 est au coeur des certificats X.509, de CMS/PKCS#7, PKCS#12, LDAP, Kerberos, SNMP et de nombreux protocoles telecoms (signalisation 3GPP, GSM MAP, S1AP). Comme DER garantit un codage canonique unique, les signatures et empreintes calculees sur des structures ASN.1 sont reproductibles. Des bogues de parseurs ASN.1 sont a l'origine de vulnerabilites celebres (CVE-2016-2108 dans OpenSSL, CVE-2021-3711) : il est donc essentiel d'utiliser des parseurs surs et un DER strict.

Les défenses contre ASN.1 combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Abstract Syntax Notation One, X.680.