OpenSSL 함수에서 ASN1_EMBED 와 ASN1_SIMPLE 차이

OpenSSL 에서 ASN.1 인코더 디코드 생성시 먼저 구조체를 정의하고 ASN.1 인코딩 디코딩을 사용한다.
이때 구조체 변수에서 포인트를 사용하면 ASN1_SIMPLE 를 사용하고 포인터가 아니면 ASN1_EMBED 를 사용 한다.

아래 예제를 를 보자

/*
Signature ::= SEQUENCE {
    signatureAlgorithm AlgorithmIdentifier,
    signature BIT STRING,
    certs [0] EXPLICIT SEQUENCE OF Certificate OPTIONAL }
*/

struct ocsp_signature_st {
    X509_ALGOR signatureAlgorithm;
    ASN1_BIT_STRING *signature;
    STACK_OF(X509) *certs;
}OCSP_SIGNATURE;

이렇게 정의된 구조체에서 signatureAlgorithm 은 일반 구조체 변수이고 signature 는 포인터 변수 이다.
그럼 ASN.1 인코딩/디코딩 구현은 아래와 같다.

ASN1_SEQUENCE(OCSP_SIGNATURE) = {
    ASN1_EMBED(OCSP_SIGNATURE, signatureAlgorithm, X509_ALGOR),
    ASN1_SIMPLE(OCSP_SIGNATURE, signature, ASN1_BIT_STRING),
    ASN1_EXP_SEQUENCE_OF_OPT(OCSP_SIGNATURE, certs, X509, 0)
} ASN1_SEQUENCE_END(OCSP_SIGNATURE)

여기서 보면 signatureAlgorithm 은 ASN1_EMBED(OCSP_SIGNATURE, signatureAlgorithm, X509_ALGOR)
그리고 ASN1_SIMPLE(OCSP_SIGNATURE, signature, ASN1_BIT_STRING) 는 이렇게 사용한다.

OpenSSL 은 특별히 ASN.1 컴파일을 사용하지는 않고 매크로를 이용해 ASN.1 인/디코더를 지원 한다.
그중에 가장 기본인 ASN1_EMBED 와 ASN1_SIMPLE 에 대해 알아 보았다.