CER( Canonical Encoding Rules ) 의 특성 (DER과 비교)

일반적으로 BER과 DER 은 PKI 에서 많이 사용된다.
특히 DER 은 BER의 서브셋으로 좀더 명확히 값을 제한 하였다고 보면 된다.
그리고 DER 과 다른 또다른 BER 의 서브셋인 CER 이있다.
그럼 CER이 무엇인지 DER과 차이점을 알아보자

CER 특성

모든 유효한 CER 인코딩이 유효한 BER 인코딩이라는 점에서 BER과 유사하다.
BER은 대부분의 값을 인코딩하는 여러 방법을 허용하는 반면,
CER은 주어진 값에 대해 이러한 방법 중 하나만 허용한다고 규정합니다
(예: BER은 BOOLEAN의 경우 00 값이 FALSE이고 0이 아닌 값은 TRUE라고 말하지만 CER은 00은 FALSE이고 FF는 TRUE이며 값 01-FE는 거짓임을 나타내다)
DER은 주어진 값을 인코딩하는 단일 방법을 규정하기 때문에 대부분의 방식에서 DER과 유사하다.

DER 과의 주요 차이점

1. DER은 한정 길이 인코딩을 사용하는 반면 CER은 무한 길이 인코딩을 사용한다.
2. DER은 문자열 유형이 기본 형식으로 인코딩되도록 요구하는 반면, CER은 문자열 유형이 길이가 1000옥텟 미만인 경우 기본 형식으로 인코딩되고 문장 길이가 1000바이트 이상인 경우 1000바이트 세그먼트로 구성된 형식(마지막 세그먼트는 제외)으로 인코딩되어야 한다.
3. DER에서 SET의 구성 요소는 런타임 시 정렬되어야 한다. CER에서 SET의 구성 요소는 PER에서 사용되는 것과 동일한 알고리즘을 사용하여 태그를 기반으로 미리 정렬된다. 추가 비트를 사용 하여 태그를 인코딩 하여서 더많은 비트 사용한다.
4. 디폴트 값 경우 DER은 인코딩 하지 않지만 CER은 디폴트 값도 인코딩 한다.
5. 확장 가능성에 있어서 ASN.1 표준에서 지정한 추가 확장을 DER은 지원 하지 않고 CER은 지원 한다.

마무리

DER인코딩은 CER에 비해 더 간단하고 엄격하다.
하지만 CER이 좀더 확장성이 좋다.
일반적으로 PKI에서 X.509 인증서 시스템에서는 DER 이 사용된다.