ASN.1.

ASN.1(Abstract Syntax Notation One)は ITU-T X.680-X.681 で定義された形式記述であり、整数、シーケンス、集合、選択、タグ付き型などの構造化データを、任意のプログラミング言語や CPU に依存しない形で記述します。関連標準の X.690 は転送時の符号化を定義します。BER(基本)、CER、DER(識別)であり、一方 X.691 は PER(パック)を定義します。すべての要素は タグ-長さ-値(TLV) の三つ組であり、そのため X.509 証明書は文字どおり TBSCertificate、signatureAlgorithm、signatureValue から成る SEQUENCE です。

ASN.1 は X.509/PKI、CMS/PKCS#7、PKCS#12、LDAP、Kerberos、SNMP、および通信シグナリング(3GPP S1AP/NGAP、GSM MAP)の基盤です。DER はセキュリティ上重要です。一意の正規符号化(確定長、最小限の整数表現、ソート済みの SET OF)を強制するため、ASN.1 構造上で計算される署名やハッシュは再現可能であり、密かに再符号化されることはありません。BER の寛容さ(不定長、冗長なタグ)は、パーサ差異(parser differentials) や署名バイパスの手口の典型的な原因です。

証明書の解析は認証の 前 に行われるため、ASN.1 デコーダは価値の高い攻撃対象領域です。実際の欠陥には、CVE-2016-2108(OpenSSL の ANY フィールドにおける「負のゼロ」によるメモリ破壊)、CVE-2021-3712(NUL 終端されていない ASN1_STRING に対する読み取りバッファのオーバーラン、鍵メモリの漏洩)、CVE-2022-0778(細工された証明書の解析で到達可能な無限ループ)があります。防御策として、メモリ安全またはファジングで強化されたデコーダを使用し、厳格な DER を強制し、ネストの深さと長さに上限を設けます。

flowchart LR
  S[ASN.1 schema in X.680] --> M[In-memory structure]
  M --> ENC{Encoding rules}
  ENC -->|DER canonical| D[Bytes for signing / PKI]
  ENC -->|BER permissive| B[Bytes - interop only]
  ENC -->|PER compact| P[Bytes for telecom links]
  D --> W[Wire / stored certificate]
  B --> W
  P --> W
  W --> DEC[TLV decoder]
  DEC --> V{Strict DER & bounds checks?}
  V -->|Yes| OK[Validated object]
  V -->|No| VULN[Parser differential / overflow / DoS]