Add OID cross reference table.
[openssl.git] / crypto / objects / objects.txt
index fa520bdc8839f4ab6b45742fb738256672569ee2..62c5bbe4acd79943cebc5ce5e21369b2a6c69142 100644 (file)
@@ -1,12 +1,24 @@
-0                      : CCITT                 : ccitt
+# CCITT was renamed to ITU-T quite some time ago
+0                      : ITU-T                 : itu-t
+!Alias ccitt itu-t
 
 1                      : ISO                   : iso
 
-2                      : JOINT-ISO-CCITT       : joint-iso-ccitt
+2                      : JOINT-ISO-ITU-T       : joint-iso-itu-t
+!Alias joint-iso-ccitt joint-iso-itu-t
 
 iso 2                  : member-body           : ISO Member Body
 
-joint-iso-ccitt 5 1 5  : selected-attribute-types      : Selected Attribute Types
+iso 3                  : identified-organization
+
+identified-organization 132    : certicom-arc
+
+joint-iso-itu-t 23     : international-organizations   : International Organizations
+
+international-organizations 43 : wap
+wap 13                 : wap-wsg
+
+joint-iso-itu-t 5 1 5  : selected-attribute-types      : Selected Attribute Types
 
 selected-attribute-types 55    : clearance
 
@@ -24,12 +36,34 @@ ISO-US 10045                : ansi-X9-62            : ANSI X9.62
 !Alias id-fieldType ansi-X9-62 1
 X9-62_id-fieldType 1           : prime-field
 X9-62_id-fieldType 2           : characteristic-two-field
-# ... characteristic-two-field OID subtree
+X9-62_characteristic-two-field 3 : id-characteristic-two-basis
+X9-62_id-characteristic-two-basis 1 : onBasis
+X9-62_id-characteristic-two-basis 2 : tpBasis
+X9-62_id-characteristic-two-basis 3 : ppBasis
 !Alias id-publicKeyType ansi-X9-62 2
 X9-62_id-publicKeyType 1       : id-ecPublicKey
 !Alias ellipticCurve ansi-X9-62 3
 !Alias c-TwoCurve X9-62_ellipticCurve 0
-# ... characteristic 2 curve OIDs
+X9-62_c-TwoCurve 1             : c2pnb163v1
+X9-62_c-TwoCurve 2             : c2pnb163v2
+X9-62_c-TwoCurve 3             : c2pnb163v3
+X9-62_c-TwoCurve 4             : c2pnb176v1
+X9-62_c-TwoCurve 5             : c2tnb191v1
+X9-62_c-TwoCurve 6             : c2tnb191v2
+X9-62_c-TwoCurve 7             : c2tnb191v3
+X9-62_c-TwoCurve 8             : c2onb191v4
+X9-62_c-TwoCurve 9             : c2onb191v5
+X9-62_c-TwoCurve 10            : c2pnb208w1
+X9-62_c-TwoCurve 11            : c2tnb239v1
+X9-62_c-TwoCurve 12            : c2tnb239v2
+X9-62_c-TwoCurve 13            : c2tnb239v3
+X9-62_c-TwoCurve 14            : c2onb239v4
+X9-62_c-TwoCurve 15            : c2onb239v5
+X9-62_c-TwoCurve 16            : c2pnb272w1
+X9-62_c-TwoCurve 17            : c2pnb304w1
+X9-62_c-TwoCurve 18            : c2tnb359v1
+X9-62_c-TwoCurve 19            : c2pnb368w1
+X9-62_c-TwoCurve 20            : c2tnb431r1
 !Alias primeCurve X9-62_ellipticCurve 1
 X9-62_primeCurve 1             : prime192v1
 X9-62_primeCurve 2             : prime192v2
@@ -42,6 +76,60 @@ X9-62_primeCurve 7           : prime256v1
 !global
 X9-62_id-ecSigType 1           : ecdsa-with-SHA1
 
+# SECG curve OIDs from "SEC 2: Recommended Elliptic Curve Domain Parameters"
+# (http://www.secg.org/)
+!Alias secg_ellipticCurve certicom-arc 0
+# SECG prime curves OIDs
+secg-ellipticCurve 6           : secp112r1
+secg-ellipticCurve 7           : secp112r2
+secg-ellipticCurve 28          : secp128r1
+secg-ellipticCurve 29          : secp128r2
+secg-ellipticCurve 9           : secp160k1
+secg-ellipticCurve 8           : secp160r1
+secg-ellipticCurve 30          : secp160r2
+secg-ellipticCurve 31          : secp192k1
+# NOTE: the curve secp192r1 is the same as prime192v1 defined above
+#       and is therefore omitted
+secg-ellipticCurve 32          : secp224k1
+secg-ellipticCurve 33          : secp224r1
+secg-ellipticCurve 10          : secp256k1
+# NOTE: the curve secp256r1 is the same as prime256v1 defined above
+#       and is therefore omitted
+secg-ellipticCurve 34          : secp384r1
+secg-ellipticCurve 35          : secp521r1
+# SECG characteristic two curves OIDs
+secg-ellipticCurve 4           : sect113r1
+secg-ellipticCurve 5           : sect113r2
+secg-ellipticCurve 22          : sect131r1
+secg-ellipticCurve 23          : sect131r2
+secg-ellipticCurve 1           : sect163k1
+secg-ellipticCurve 2           : sect163r1
+secg-ellipticCurve 15          : sect163r2
+secg-ellipticCurve 24          : sect193r1
+secg-ellipticCurve 25          : sect193r2
+secg-ellipticCurve 26          : sect233k1
+secg-ellipticCurve 27          : sect233r1
+secg-ellipticCurve 3           : sect239k1
+secg-ellipticCurve 16          : sect283k1
+secg-ellipticCurve 17          : sect283r1
+secg-ellipticCurve 36          : sect409k1
+secg-ellipticCurve 37          : sect409r1
+secg-ellipticCurve 38          : sect571k1
+secg-ellipticCurve 39          : sect571r1
+
+# WAP/TLS curve OIDs (http://www.wapforum.org/)
+!Alias wap-wsg-idm-ecid wap-wsg 4
+wap-wsg-idm-ecid 1     : wap-wsg-idm-ecid-wtls1
+wap-wsg-idm-ecid 3     : wap-wsg-idm-ecid-wtls3
+wap-wsg-idm-ecid 4     : wap-wsg-idm-ecid-wtls4
+wap-wsg-idm-ecid 5     : wap-wsg-idm-ecid-wtls5
+wap-wsg-idm-ecid 6     : wap-wsg-idm-ecid-wtls6
+wap-wsg-idm-ecid 7     : wap-wsg-idm-ecid-wtls7
+wap-wsg-idm-ecid 8     : wap-wsg-idm-ecid-wtls8
+wap-wsg-idm-ecid 9     : wap-wsg-idm-ecid-wtls9
+wap-wsg-idm-ecid 10    : wap-wsg-idm-ecid-wtls10
+wap-wsg-idm-ecid 11    : wap-wsg-idm-ecid-wtls11
+wap-wsg-idm-ecid 12    : wap-wsg-idm-ecid-wtls12
 
 
 ISO-US 113533 7 66 10  : CAST5-CBC             : cast5-cbc
@@ -63,6 +151,11 @@ pkcs1 2                     : RSA-MD2               : md2WithRSAEncryption
 pkcs1 3                        : RSA-MD4               : md4WithRSAEncryption
 pkcs1 4                        : RSA-MD5               : md5WithRSAEncryption
 pkcs1 5                        : RSA-SHA1              : sha1WithRSAEncryption
+# According to PKCS #1 version 2.1
+pkcs1 11               : RSA-SHA256            : sha256WithRSAEncryption
+pkcs1 12               : RSA-SHA384            : sha384WithRSAEncryption
+pkcs1 13               : RSA-SHA512            : sha512WithRSAEncryption
+pkcs1 14               : RSA-SHA224            : sha224WithRSAEncryption
 
 pkcs 3                 : pkcs3
 pkcs3 1                        :                       : dhKeyAgreement
@@ -96,7 +189,7 @@ pkcs7 6                      :                       : pkcs7-encryptedData
 
 pkcs 9                 : pkcs9
 !module pkcs9
-pkcs9 1                        : Email                 : emailAddress
+pkcs9 1                        :                       : emailAddress
 pkcs9 2                        :                       : unstructuredName
 pkcs9 3                        :                       : contentType
 pkcs9 4                        :                       : messageDigest
@@ -276,6 +369,10 @@ rsadsi 3 8         : RC5-CBC               : rc5-cbc
 1 3 6 1 4 1 311 10 3 3 : msSGC                 : Microsoft Server Gated Crypto
 !Cname ms-efs
 1 3 6 1 4 1 311 10 3 4 : msEFS                 : Microsoft Encrypted File System
+!Cname ms-smartcard-login
+1 3 6 1 4 1 311 20 2 2 : msSmartcardLogin      : Microsoft Smartcardlogin
+!Cname ms-upn
+1 3 6 1 4 1 311 20 2 3 : msUPN                 : Microsoft Universal Principal Name
 
 1 3 6 1 4 1 188 7 1 1 2        : IDEA-CBC              : idea-cbc
                        : IDEA-ECB              : idea-ecb
@@ -308,6 +405,7 @@ id-pkix 9           : id-pda
 id-pkix 10             : id-aca
 id-pkix 11             : id-qcs
 id-pkix 12             : id-cct
+id-pkix 21             : id-ppl
 id-pkix 48             : id-ad
 
 # PKIX Modules
@@ -336,12 +434,13 @@ id-pe 3                   : qcStatements
 id-pe 4                        : ac-auditEntity
 id-pe 5                        : ac-targeting
 id-pe 6                        : aaControls
-id-pe 7                        : sbqp-ipAddrBlock
-id-pe 8                        : sbqp-autonomousSysNum
-id-pe 9                        : sbqp-routerIdentifier
+id-pe 7                        : sbgp-ipAddrBlock
+id-pe 8                        : sbgp-autonomousSysNum
+id-pe 9                        : sbgp-routerIdentifier
 id-pe 10               : ac-proxying
 !Cname sinfo-access
 id-pe 11               : subjectInfoAccess     : Subject Information Access
+id-pe 14               : proxyCertInfo         : Proxy Certificate Information
 
 # PKIX policyQualifiers for Internet policy qualifiers
 id-qt 1                        : id-qt-cps             : Policy Qualifier CPS
@@ -436,10 +535,9 @@ id-on 1                    : id-on-personalData
 # personal data attributes
 id-pda 1               : id-pda-dateOfBirth
 id-pda 2               : id-pda-placeOfBirth
-id-pda 3               : id-pda-pseudonym
-id-pda 4               : id-pda-gender
-id-pda 5               : id-pda-countryOfCitizenship
-id-pda 6               : id-pda-countryOfResidence
+id-pda 3               : id-pda-gender
+id-pda 4               : id-pda-countryOfCitizenship
+id-pda 5               : id-pda-countryOfResidence
 
 # attribute certificate attributes
 id-aca 1               : id-aca-authenticationInfo
@@ -458,6 +556,11 @@ id-cct 1           : id-cct-crs
 id-cct 2               : id-cct-PKIData
 id-cct 3               : id-cct-PKIResponse
 
+# Predefined Proxy Certificate policy languages
+id-ppl 0               : id-ppl-anyLanguage    : Any language
+id-ppl 1               : id-ppl-inheritAll     : Inherit all
+id-ppl 2               : id-ppl-independent    : Independent
+
 # access descriptors for authority info access extension
 !Cname ad-OCSP
 id-ad 1                        : OCSP                  : OCSP
@@ -528,20 +631,24 @@ algorithm 29              : RSA-SHA1-2            : sha1WithRSA
 
 X500 4                 : X509
 X509 3                 : CN                    : commonName
-X509 4                 : S                     : surname
-X509 5                 : SN                    : serialNumber
+X509 4                 : SN                    : surname
+X509 5                 :                       : serialNumber
 X509 6                 : C                     : countryName
 X509 7                 : L                     : localityName
 X509 8                 : ST                    : stateOrProvinceName
+X509 9                 :                       : streetAddress
 X509 10                        : O                     : organizationName
 X509 11                        : OU                    : organizationalUnitName
-X509 12                        : T                     : title
-X509 13                        : D                     : description
+X509 12                        :                       : title
+X509 13                        :                       : description
+X509 17                        :                       : postalCode
 X509 41                        : name                  : name
-X509 42                        : G                     : givenName
-X509 43                        : I                     : initials
-X509 45                        : UID                   : uniqueIdentifier
+X509 42                        : GN                    : givenName
+X509 43                        :                       : initials
+X509 44                        :                       : generationQualifier
+X509 45                        :                       : x500UniqueIdentifier
 X509 46                        : dnQualifier           : dnQualifier
+X509 65                        :                       : pseudonym
 X509 72                        : role                  : role
 
 X500 8                 : X500algorithms        : directory services - algorithms
@@ -570,16 +677,26 @@ id-ce 21          : CRLReason             : X509v3 CRL Reason Code
 id-ce 24               : invalidityDate        : Invalidity Date
 !Cname delta-crl
 id-ce 27               : deltaCRL              : X509v3 Delta CRL Indicator
+!Cname issuing-distribution-point
+id-ce 28       : issuingDistributionPoint : X509v3 Issuing Distrubution Point
+!Cname name-constraints
+id-ce 30               : nameConstraints       : X509v3 Name Constraints
 !Cname crl-distribution-points
 id-ce 31               : crlDistributionPoints : X509v3 CRL Distribution Points
 !Cname certificate-policies
 id-ce 32               : certificatePolicies   : X509v3 Certificate Policies
+!Cname any-policy
+certificate-policies 0 : anyPolicy             : X509v3 Any Policy
+!Cname policy-mappings
+id-ce 33               : policyMappings        : X509v3 Policy Mappings
 !Cname authority-key-identifier
 id-ce 35               : authorityKeyIdentifier : X509v3 Authority Key Identifier
 !Cname policy-constraints
 id-ce 36               : policyConstraints     : X509v3 Policy Constraints
 !Cname ext-key-usage
 id-ce 37               : extendedKeyUsage      : X509v3 Extended Key Usage
+!Cname inhibit-any-policy
+id-ce 54               : inhibitAnyPolicy      : X509v3 Inhibit Any Policy
 !Cname target-information
 id-ce 55               : targetInformation     : X509v3 AC Targeting
 !Cname no-rev-avail
@@ -624,12 +741,24 @@ internet 3                : experimental          : Experimental
 internet 4             : private               : Private
 internet 5             : security              : Security
 internet 6             : snmpv2                : SNMPv2
-internet 7             : mail                  : Mail
+# Documents refer to "internet 7" as "mail". This however leads to ambiguities
+# with RFC2798, Section 9.1.3, where "mail" is defined as the short name for
+# rfc822Mailbox. The short name is therefore here left out for a reason.
+# Subclasses of "mail", e.g. "MIME MHS" don't consitute a problem, as
+# references are realized via long name "Mail" (with capital M).
+internet 7             :                       : Mail
 
-private 1              : enterprises           : Enterprises
+Private 1              : enterprises           : Enterprises
 
 # RFC 2247
-enterprises 1466 344   : dcobject              : dcObject
+Enterprises 1466 344   : dcobject              : dcObject
+
+# RFC 1495
+Mail 1                 : mime-mhs              : MIME MHS
+mime-mhs 1             : mime-mhs-headings     : mime-mhs-headings
+mime-mhs 2             : mime-mhs-bodies       : mime-mhs-bodies
+mime-mhs-headings 1    : id-hex-partial-message : id-hex-partial-message
+mime-mhs-headings 2    : id-hex-multipart-message : id-hex-multipart-message
 
 # What the hell are these OIDs, really?
 !Cname rle-compression
@@ -645,19 +774,45 @@ enterprises 1466 344      : dcobject              : dcObject
 
 aes 1                  : AES-128-ECB           : aes-128-ecb
 aes 2                  : AES-128-CBC           : aes-128-cbc
+!Cname aes-128-ofb128
 aes 3                  : AES-128-OFB           : aes-128-ofb
+!Cname aes-128-cfb128
 aes 4                  : AES-128-CFB           : aes-128-cfb
 
 aes 21                 : AES-192-ECB           : aes-192-ecb
 aes 22                 : AES-192-CBC           : aes-192-cbc
+!Cname aes-192-ofb128
 aes 23                 : AES-192-OFB           : aes-192-ofb
+!Cname aes-192-cfb128
 aes 24                 : AES-192-CFB           : aes-192-cfb
 
 aes 41                 : AES-256-ECB           : aes-256-ecb
 aes 42                 : AES-256-CBC           : aes-256-cbc
+!Cname aes-256-ofb128
 aes 43                 : AES-256-OFB           : aes-256-ofb
+!Cname aes-256-cfb128
 aes 44                 : AES-256-CFB           : aes-256-cfb
 
+# There are no OIDs for these modes...
+
+                       : AES-128-CFB1          : aes-128-cfb1
+                       : AES-192-CFB1          : aes-192-cfb1
+                       : AES-256-CFB1          : aes-256-cfb1
+                       : AES-128-CFB8          : aes-128-cfb8
+                       : AES-192-CFB8          : aes-192-cfb8
+                       : AES-256-CFB8          : aes-256-cfb8
+                       : DES-CFB1              : des-cfb1
+                       : DES-CFB8              : des-cfb8
+                       : DES-EDE3-CFB1         : des-ede3-cfb1
+                       : DES-EDE3-CFB8         : des-ede3-cfb8
+
+# OIDs for SHA224, SHA256, SHA385 and SHA512, according to x9.84.
+!Alias nist_hashalgs nistAlgorithms 2
+nist_hashalgs 1                : SHA256                : sha256
+nist_hashalgs 2                : SHA384                : sha384
+nist_hashalgs 3                : SHA512                : sha512
+nist_hashalgs 4                : SHA224                : sha224
+
 # Hold instruction CRL entry extension
 !Cname hold-instruction-code
 id-ce 23               : holdInstructionCode   : Hold Instruction Code
@@ -669,9 +824,9 @@ holdInstruction 2   : holdInstructionCallIssuer : Hold Instruction Call Issuer
 !Cname hold-instruction-reject
 holdInstruction 3      : holdInstructionReject : Hold Instruction Reject
 
-# OID's from CCITT.  Most of this is defined in RFC 1274.  A couple of
+# OID's from ITU-T.  Most of this is defined in RFC 1274.  A couple of
 # them are also mentioned in RFC 2247
-ccitt 9                        : data
+itu-t 9                        : data
 data 2342              : pss
 pss 19200300           : ucl
 ucl 100                        : pilot
@@ -696,9 +851,9 @@ pilotObjectClass 19 :                       : simpleSecurityObject
 pilotObjectClass 20    :                       : pilotOrganization
 pilotObjectClass 21    :                       : pilotDSA
 pilotObjectClass 22    :                       : qualityLabelledData
-pilotAttributeType 1   : userid
+pilotAttributeType 1   : UID                   : userId
 pilotAttributeType 2   :                       : textEncodedORAddress
-pilotAttributeType 3   :                       : rfc822Mailbox
+pilotAttributeType 3   : mail                  : rfc822Mailbox
 pilotAttributeType 4   : info
 pilotAttributeType 5   :                       : favouriteDrink
 pilotAttributeType 6   :                       : roomNumber
@@ -744,3 +899,230 @@ pilotAttributeType 53     :                       : personalSignature
 pilotAttributeType 54  :                       : dITRedirect
 pilotAttributeType 55  : audio
 pilotAttributeType 56  :                       : documentPublisher
+
+international-organizations 42 : id-set        : Secure Electronic Transactions
+
+id-set 0               : set-ctype             : content types
+id-set 1               : set-msgExt            : message extensions
+id-set 3               : set-attr
+id-set 5               : set-policy
+id-set 7               : set-certExt           : certificate extensions
+id-set 8               : set-brand
+
+set-ctype 0            : setct-PANData
+set-ctype 1            : setct-PANToken
+set-ctype 2            : setct-PANOnly
+set-ctype 3            : setct-OIData
+set-ctype 4            : setct-PI
+set-ctype 5            : setct-PIData
+set-ctype 6            : setct-PIDataUnsigned
+set-ctype 7            : setct-HODInput
+set-ctype 8            : setct-AuthResBaggage
+set-ctype 9            : setct-AuthRevReqBaggage
+set-ctype 10           : setct-AuthRevResBaggage
+set-ctype 11           : setct-CapTokenSeq
+set-ctype 12           : setct-PInitResData
+set-ctype 13           : setct-PI-TBS
+set-ctype 14           : setct-PResData
+set-ctype 16           : setct-AuthReqTBS
+set-ctype 17           : setct-AuthResTBS
+set-ctype 18           : setct-AuthResTBSX
+set-ctype 19           : setct-AuthTokenTBS
+set-ctype 20           : setct-CapTokenData
+set-ctype 21           : setct-CapTokenTBS
+set-ctype 22           : setct-AcqCardCodeMsg
+set-ctype 23           : setct-AuthRevReqTBS
+set-ctype 24           : setct-AuthRevResData
+set-ctype 25           : setct-AuthRevResTBS
+set-ctype 26           : setct-CapReqTBS
+set-ctype 27           : setct-CapReqTBSX
+set-ctype 28           : setct-CapResData
+set-ctype 29           : setct-CapRevReqTBS
+set-ctype 30           : setct-CapRevReqTBSX
+set-ctype 31           : setct-CapRevResData
+set-ctype 32           : setct-CredReqTBS
+set-ctype 33           : setct-CredReqTBSX
+set-ctype 34           : setct-CredResData
+set-ctype 35           : setct-CredRevReqTBS
+set-ctype 36           : setct-CredRevReqTBSX
+set-ctype 37           : setct-CredRevResData
+set-ctype 38           : setct-PCertReqData
+set-ctype 39           : setct-PCertResTBS
+set-ctype 40           : setct-BatchAdminReqData
+set-ctype 41           : setct-BatchAdminResData
+set-ctype 42           : setct-CardCInitResTBS
+set-ctype 43           : setct-MeAqCInitResTBS
+set-ctype 44           : setct-RegFormResTBS
+set-ctype 45           : setct-CertReqData
+set-ctype 46           : setct-CertReqTBS
+set-ctype 47           : setct-CertResData
+set-ctype 48           : setct-CertInqReqTBS
+set-ctype 49           : setct-ErrorTBS
+set-ctype 50           : setct-PIDualSignedTBE
+set-ctype 51           : setct-PIUnsignedTBE
+set-ctype 52           : setct-AuthReqTBE
+set-ctype 53           : setct-AuthResTBE
+set-ctype 54           : setct-AuthResTBEX
+set-ctype 55           : setct-AuthTokenTBE
+set-ctype 56           : setct-CapTokenTBE
+set-ctype 57           : setct-CapTokenTBEX
+set-ctype 58           : setct-AcqCardCodeMsgTBE
+set-ctype 59           : setct-AuthRevReqTBE
+set-ctype 60           : setct-AuthRevResTBE
+set-ctype 61           : setct-AuthRevResTBEB
+set-ctype 62           : setct-CapReqTBE
+set-ctype 63           : setct-CapReqTBEX
+set-ctype 64           : setct-CapResTBE
+set-ctype 65           : setct-CapRevReqTBE
+set-ctype 66           : setct-CapRevReqTBEX
+set-ctype 67           : setct-CapRevResTBE
+set-ctype 68           : setct-CredReqTBE
+set-ctype 69           : setct-CredReqTBEX
+set-ctype 70           : setct-CredResTBE
+set-ctype 71           : setct-CredRevReqTBE
+set-ctype 72           : setct-CredRevReqTBEX
+set-ctype 73           : setct-CredRevResTBE
+set-ctype 74           : setct-BatchAdminReqTBE
+set-ctype 75           : setct-BatchAdminResTBE
+set-ctype 76           : setct-RegFormReqTBE
+set-ctype 77           : setct-CertReqTBE
+set-ctype 78           : setct-CertReqTBEX
+set-ctype 79           : setct-CertResTBE
+set-ctype 80           : setct-CRLNotificationTBS
+set-ctype 81           : setct-CRLNotificationResTBS
+set-ctype 82           : setct-BCIDistributionTBS
+
+set-msgExt 1           : setext-genCrypt       : generic cryptogram
+set-msgExt 3           : setext-miAuth         : merchant initiated auth
+set-msgExt 4           : setext-pinSecure
+set-msgExt 5           : setext-pinAny
+set-msgExt 7           : setext-track2
+set-msgExt 8           : setext-cv             : additional verification
+
+set-policy 0           : set-policy-root
+
+set-certExt 0          : setCext-hashedRoot
+set-certExt 1          : setCext-certType
+set-certExt 2          : setCext-merchData
+set-certExt 3          : setCext-cCertRequired
+set-certExt 4          : setCext-tunneling
+set-certExt 5          : setCext-setExt
+set-certExt 6          : setCext-setQualf
+set-certExt 7          : setCext-PGWYcapabilities
+set-certExt 8          : setCext-TokenIdentifier
+set-certExt 9          : setCext-Track2Data
+set-certExt 10         : setCext-TokenType
+set-certExt 11         : setCext-IssuerCapabilities
+
+set-attr 0             : setAttr-Cert
+set-attr 1             : setAttr-PGWYcap       : payment gateway capabilities
+set-attr 2             : setAttr-TokenType
+set-attr 3             : setAttr-IssCap        : issuer capabilities
+
+setAttr-Cert 0         : set-rootKeyThumb
+setAttr-Cert 1         : set-addPolicy
+
+setAttr-TokenType 1    : setAttr-Token-EMV
+setAttr-TokenType 2    : setAttr-Token-B0Prime
+
+setAttr-IssCap 3       : setAttr-IssCap-CVM
+setAttr-IssCap 4       : setAttr-IssCap-T2
+setAttr-IssCap 5       : setAttr-IssCap-Sig
+
+setAttr-IssCap-CVM 1   : setAttr-GenCryptgrm   : generate cryptogram
+setAttr-IssCap-T2 1    : setAttr-T2Enc         : encrypted track 2
+setAttr-IssCap-T2 2    : setAttr-T2cleartxt    : cleartext track 2
+
+setAttr-IssCap-Sig 1   : setAttr-TokICCsig     : ICC or token signature
+setAttr-IssCap-Sig 2   : setAttr-SecDevSig     : secure device signature
+
+set-brand 1            : set-brand-IATA-ATA
+set-brand 30           : set-brand-Diners
+set-brand 34           : set-brand-AmericanExpress
+set-brand 35           : set-brand-JCB
+set-brand 4            : set-brand-Visa
+set-brand 5            : set-brand-MasterCard
+set-brand 6011         : set-brand-Novus
+
+rsadsi 3 10            : DES-CDMF              : des-cdmf
+rsadsi 1 1 6           : rsaOAEPEncryptionSET
+
+                       : Oakley-EC2N-3         : ipsec3
+                       : Oakley-EC2N-4         : ipsec4
+
+iso 0 10118 3 0 55     : whirlpool
+
+# GOST OIDs
+
+member-body 643 2 2    : cryptopro
+member-body 643 2 9    : cryptocom
+
+cryptopro 3            : id-GostR3411-94-with-GostR3410-2001 : GOST R 34.11-94 with GOST R 34.10-2001
+cryptopro 4            : id-GostR3411-94-with-GostR3410-94 : GOST R 34.11-94 with GOST R 34.10-94
+!Cname id-GostR3411-94
+cryptopro 9            : md_gost94             : GOST R 34.11-94
+cryptopro 10           : id-HMACGostR3411-94   : HMAC GOST 34.11-94
+!Cname id-GostR3410-2001
+cryptopro 19           : gost2001      : GOST R 34.10-2001
+!Cname id-GostR3410-94
+cryptopro 20           : gost94        : GOST R 34.10-94
+!Cname id-Gost28147-89
+cryptopro 21           : gost89                : GOST 28147-89
+cryptopro 22           : id-Gost28147-89-MAC   : GOST 28147-89 MAC
+!Cname id-GostR3411-94-prf
+cryptopro 23           : prf-gostr3411-94      : GOST R 34.11-94 PRF
+cryptopro 98           : id-GostR3410-2001DH   : GOST R 34.10-2001 DH
+cryptopro 99           : id-GostR3410-94DH     : GOST R 34.10-94 DH
+
+cryptopro 14 1         : id-Gost28147-89-CryptoPro-KeyMeshing
+cryptopro 14 0         : id-Gost28147-89-None-KeyMeshing
+
+# GOST parameter set OIDs
+
+cryptopro 30 0         : id-GostR3411-94-TestParamSet
+cryptopro 30 1         : id-GostR3411-94-CryptoProParamSet
+
+cryptopro 31 0         : id-Gost28147-89-TestParamSet
+cryptopro 31 1         : id-Gost28147-89-CryptoPro-A-ParamSet
+cryptopro 31 2         : id-Gost28147-89-CryptoPro-B-ParamSet
+cryptopro 31 3         : id-Gost28147-89-CryptoPro-C-ParamSet
+cryptopro 31 4         : id-Gost28147-89-CryptoPro-D-ParamSet
+cryptopro 31 5         : id-Gost28147-89-CryptoPro-Oscar-1-1-ParamSet
+cryptopro 31 6         : id-Gost28147-89-CryptoPro-Oscar-1-0-ParamSet
+cryptopro 31 7         : id-Gost28147-89-CryptoPro-RIC-1-ParamSet
+
+cryptopro 32 0         : id-GostR3410-94-TestParamSet
+cryptopro 32 2         : id-GostR3410-94-CryptoPro-A-ParamSet
+cryptopro 32 3         : id-GostR3410-94-CryptoPro-B-ParamSet
+cryptopro 32 4         : id-GostR3410-94-CryptoPro-C-ParamSet
+cryptopro 32 5         : id-GostR3410-94-CryptoPro-D-ParamSet
+
+cryptopro 33 1         : id-GostR3410-94-CryptoPro-XchA-ParamSet
+cryptopro 33 2         : id-GostR3410-94-CryptoPro-XchB-ParamSet
+cryptopro 33 3         : id-GostR3410-94-CryptoPro-XchC-ParamSet
+
+cryptopro 35 0         : id-GostR3410-2001-TestParamSet
+cryptopro 35 1         : id-GostR3410-2001-CryptoPro-A-ParamSet
+cryptopro 35 2         : id-GostR3410-2001-CryptoPro-B-ParamSet
+cryptopro 35 3         : id-GostR3410-2001-CryptoPro-C-ParamSet
+
+cryptopro 36 0         : id-GostR3410-2001-CryptoPro-XchA-ParamSet
+cryptopro 36 1         : id-GostR3410-2001-CryptoPro-XchB-ParamSet
+
+id-GostR3410-94 1      : id-GostR3410-94-a
+id-GostR3410-94 2      : id-GostR3410-94-aBis
+id-GostR3410-94 3      : id-GostR3410-94-b
+id-GostR3410-94 4      : id-GostR3410-94-bBis
+
+# Cryptocom LTD GOST OIDs
+
+cryptocom 1 6 1                : id-Gost28147-89-cc    : GOST 28147-89 Cryptocom ParamSet
+!Cname id-GostR3410-94-cc
+cryptocom 1 5 3                : gost94cc      : GOST 34.10-94 Cryptocom
+!Cname id-GostR3410-2001-cc
+cryptocom 1 5 4                : gost2001cc    : GOST 34.10-2001 Cryptocom
+
+cryptocom 1 3 3                : id-GostR3411-94-with-GostR3410-94-cc : GOST R 34.11-94 with GOST R 34.10-94 Cryptocom
+cryptocom 1 3 4                : id-GostR3411-94-with-GostR3410-2001-cc : GOST R 34.11-94 with GOST R 34.10-2001 Cryptocom
+
+cryptocom 1 8 1                : id-GostR3410-2001-ParamSet-cc : GOST R 3410-2001 Parameter Set Cryptocom