OBJECT IDENTIFIER 类型的子类型约束：如何将 OID 约束到某个弧？

Question

我正在 ASN.1 中编写规范。 将类型为OBJECT IDENTIFIER的属性的值范围限制为特定 OID 弧的形式上正确的语法是什么？ 例如，我想实现类似的目标

foo OBJECT IDENTIFIER ( BELOW SUBTREE { 2 1 1 } )

关键字BELOW SUBTREE是我BELOW SUBTREE ，只是为了举例说明我在找什么。

详细示例

表面上，我上面的问题不够清楚，因为有些答案提出了没有解决问题的解决方案。 我将详细说明我正在做什么以及我想要实现什么。 我正在编写 X.509 证书策略，并且必须在第 7 章中指定 X.509 配置文件。这意味着我必须证实存在于我的应用程序范围的通用语法中的一些选择或自由度。 特别是，我不能也不能更改任何属性类型，因为这会使结果与 X.509 证书不兼容，即，只要专业化与泛化保持兼容，我只能专业化某些类型。

对象标识符在 X.509 中无处不在。

为有形例如，让我们采取属性policyIdentifier其类型为一个的别名OBJECT IDENTIFIER类型的对象内PolicyInformation证书extention内CertificatePolicies 。

CertificatePolicies ::= SEQUENCE SIZE (1) OF PolicyInformation

PolicyInformation ::= SEQUENCE {
  policyIdentifier   CertPolicyId,
}

CertPolicyId ::= OBJECT IDENTIFIER

（我已经根据我的应用程序的需要缩短了 ASN.1 语法。）

假设我已经定义了以下常量

id-cp-my-policies OBJECT IDENTIFIER -- some OID arc in the private enterprise arc under my control
id-cp-my-policy-v10 OBJECT IDENTIFIER ::= { id-cp-my-policies 1 0 }
id-cp-my-policy-v11 OBJECT IDENTIFIER ::= { id-cp-my-policies 1 1 }
id-cp-my-policy-v12 OBJECT IDENTIFIER ::= { id-cp-my-policies 1 2 }
id-cp-my-policy-v20 OBJECT IDENTIFIER ::= { id-cp-my-policies 2 0 }
id-cp-my-policy-v30 OBJECT IDENTIFIER ::= { id-cp-my-policies 3 0 }
id-cp-my-policy-v31 OBJECT IDENTIFIER ::= { id-cp-my-policies 3 1 }

我想表示CertPolicyId是OBJECT IDENTIFIER ，它只能从上面的列表中获取值。 当然，我可以通过“OR”-sytax显式枚举所有策略ID，即我可以写

CertPolicyId ::= OBJECT IDENTIFIER ( id-cp-my-policy-v10 | id-cp-my-policy-v11 | id-cp-my-policy-v12 | id-cp-my-policy-v20 | id-cp-my-policy-v30 | id-cp-my-policy-v31 )

然而，这似乎不太能适应未来。 相反，我想写一些类似的东西

CertPolicyId ::= OBJECT IDENTIFIER ( BELOW SUBTREE id-cp-my-policies )

我希望这个例子有助于理解我想要做什么。

Answer 1

没有正式的方法可以将 OBJECT IDENTIFIER 类型限制在某个范围内。

Answer 2

您可以使用 RELATIVE-OID 类型

您可以使根 oid 隐式（假设 foo 是 SEQUENCE 的一个组件）

{
  foo RELATIVE-OID  -- relative to root { 2 1 1 }
}

或明确的

{ 
   foo SEQUENCE {
      root OBJECT IDENTIFIER DEFAULT { 2 1 1 },
      object-id RELATIVE-OID  -- relative to root
   }
}

Answer 3

您可以使用这种方法：

foo OBJECT IDENTIFIER ::= { 1 2 3 }
foo-bar OBJECT IDENTIFIER ::= { foo 4 }

因此， foo-bar将导致1.2.3.4 OID 值以点号表示。 这是你想要的？