PKCS#9 中的这种双重约束语法是否合法？

Question

在 PKCS#9 标准中，它们具有以下分配。第一行定义类型 PrintableString，长度只能为两个字符，并且必须是 ISO/IEC3166 中定义的两个字母国家首字母缩略词之一。用于定义此约束的语法是两个相互紧随的单独约束，但是查看 ASN.1 标准，只能有一个 "root" 约束。 PKCS#9 标准中使用的语法是否不正确？

countryOfResidence ATTRIBUTE ::= {
    WITH SYNTAX PrintableString (SIZE(2))(CONSTRAINED BY {
    -- Must be a two-letter country acronym in accordance with
    -- ISO/IEC 3166 --})
    EQUALITY MATCHING RULE caseIgnoreMatch
    ID pkcs-9-at-countryOfResidence
}

ATTRIBUTE ::= CLASS {
  &derivation            ATTRIBUTE OPTIONAL,
  &Type                  OPTIONAL, -- either &Type or &derivation required
  &equality-match        MATCHING-RULE OPTIONAL,
  &ordering-match        MATCHING-RULE OPTIONAL,
  &substrings-match      MATCHING-RULE OPTIONAL,
  &single-valued         BOOLEAN DEFAULT FALSE,
  &collective            BOOLEAN DEFAULT FALSE,
  &dummy                 BOOLEAN DEFAULT FALSE,
  -- operational extensions
  &no-user-modification  BOOLEAN DEFAULT FALSE,
  &usage                 AttributeUsage DEFAULT userApplications,
  &id                    OBJECT IDENTIFIER UNIQUE
}
WITH SYNTAX {
  [SUBTYPE OF &derivation]
  [WITH SYNTAX &Type]
  [EQUALITY MATCHING RULE &equality-match]
  [ORDERING MATCHING RULE &ordering-match]
  [SUBSTRINGS MATCHING RULE &substrings-match]
  [SINGLE VALUE &single-valued]
  [COLLECTIVE &collective]
  [DUMMY &dummy]
  [NO USER MODIFICATION &no-user-modification]
  [USAGE &usage]
  ID &id
}

ASN.1 生产（在 ISO/IEC 8824-1:2015 / Rec. ITU-T X.680 (08/2015) 第 87 页找到）

ConstrainedType ::=
    Type Constraint
    | TypeWithConstraint

Constraint ::= "(" ConstraintSpec ExceptionSpec ")"
ConstraintSpec ::=
    SubtypeConstraint
    | GeneralConstraint

Answer 1

可以连续应用约束。这是合法的。您要添加约束的 "Type" 本身可以是 "ConstrainedType".

PKCS#9 中的这种双重约束语法是否合法？

Is this double constraint syntax from PKCS#9 legal?

parsing

syntax

asn.1

ASN.1 生产（在 ISO/IEC 8824-1:2015 / Rec. ITU-T X.680 (08/2015) 第 87 页找到）

PKCS#9 中的这种双重约束语法是否合法？

Is this double constraint syntax from PKCS#9 legal?

parsing

syntax

asn.1

A​​SN.1 生产（在 ISO/IEC 8824-1:2015 / Rec. ITU-T X.680 (08/2015) 第 87 页找到）

ASN.1 生产（在 ISO/IEC 8824-1:2015 / Rec. ITU-T X.680 (08/2015) 第 87 页找到）