"!Cname surname" has now become redundant ...
[openssl.git] / crypto / objects / objects.txt
index b6519a67d2eec418120a749e44ebdb4f17e831ea..e13912e7a8c4b6162b8ba5b3b0fbd0d2f2aa1bce 100644 (file)
@@ -6,6 +6,13 @@
 
 iso 2                  : member-body           : ISO Member Body
 
+iso 3                  : identified-organization
+
+identified-organization 132    : certicom-arc
+
+joint-iso-ccitt 23 43  : wap
+wap 13                 : wap-wsg
+
 joint-iso-ccitt 5 1 5  : selected-attribute-types      : Selected Attribute Types
 
 selected-attribute-types 55    : clearance
@@ -24,12 +31,34 @@ ISO-US 10045                : ansi-X9-62            : ANSI X9.62
 !Alias id-fieldType ansi-X9-62 1
 X9-62_id-fieldType 1           : prime-field
 X9-62_id-fieldType 2           : characteristic-two-field
-# ... characteristic-two-field OID subtree
+X9-62_characteristic-two-field 3 : id-characteristic-two-basis
+X9-62_id-characteristic-two-basis 1 : onBasis
+X9-62_id-characteristic-two-basis 2 : tpBasis
+X9-62_id-characteristic-two-basis 3 : ppBasis
 !Alias id-publicKeyType ansi-X9-62 2
 X9-62_id-publicKeyType 1       : id-ecPublicKey
 !Alias ellipticCurve ansi-X9-62 3
 !Alias c-TwoCurve X9-62_ellipticCurve 0
-# ... characteristic 2 curve OIDs
+X9-62_c-TwoCurve 1             : c2pnb163v1
+X9-62_c-TwoCurve 2             : c2pnb163v2
+X9-62_c-TwoCurve 3             : c2pnb163v3
+X9-62_c-TwoCurve 4             : c2pnb176v1
+X9-62_c-TwoCurve 5             : c2tnb191v1
+X9-62_c-TwoCurve 6             : c2tnb191v2
+X9-62_c-TwoCurve 7             : c2tnb191v3
+X9-62_c-TwoCurve 8             : c2onb191v4
+X9-62_c-TwoCurve 9             : c2onb191v5
+X9-62_c-TwoCurve 10            : c2pnb208w1
+X9-62_c-TwoCurve 11            : c2tnb239v1
+X9-62_c-TwoCurve 12            : c2tnb239v2
+X9-62_c-TwoCurve 13            : c2tnb239v3
+X9-62_c-TwoCurve 14            : c2onb239v4
+X9-62_c-TwoCurve 15            : c2onb239v5
+X9-62_c-TwoCurve 16            : c2pnb272w1
+X9-62_c-TwoCurve 17            : c2pnb304w1
+X9-62_c-TwoCurve 18            : c2tnb359v1
+X9-62_c-TwoCurve 19            : c2pnb368w1
+X9-62_c-TwoCurve 20            : c2tnb431r1
 !Alias primeCurve X9-62_ellipticCurve 1
 X9-62_primeCurve 1             : prime192v1
 X9-62_primeCurve 2             : prime192v2
@@ -42,6 +71,56 @@ X9-62_primeCurve 7           : prime256v1
 !global
 X9-62_id-ecSigType 1           : ecdsa-with-SHA1
 
+# SECG curve OIDs from "SEC 2: Recommended Elliptic Curve Domain Parameters"
+# (http://www.secg.org/)
+!Alias secg_ellipticCurve certicom-arc 0
+# SECG prime curves OIDs
+secg-ellipticCurve 6           : secp112r1
+secg-ellipticCurve 7           : secp112r2
+secg-ellipticCurve 28          : secp128r1
+secg-ellipticCurve 29          : secp128r2
+secg-ellipticCurve 9           : secp160k1
+secg-ellipticCurve 8           : secp160r1
+secg-ellipticCurve 30          : secp160r2
+secg-ellipticCurve 31          : secp192k1
+secg-ellipticCurve 32          : secp224k1
+secg-ellipticCurve 33          : secp224r1
+secg-ellipticCurve 10          : secp256k1
+secg-ellipticCurve 34          : secp384r1
+secg-ellipticCurve 35          : secp521r1
+# SECG characteristic two curves OIDs
+secg-ellipticCurve 4           : sect113r1
+secg-ellipticCurve 5           : sect113r2
+secg-ellipticCurve 22          : sect131r1
+secg-ellipticCurve 23          : sect131r2
+secg-ellipticCurve 1           : sect163k1
+secg-ellipticCurve 2           : sect163r1
+secg-ellipticCurve 15          : sect163r2
+secg-ellipticCurve 24          : sect193r1
+secg-ellipticCurve 25          : sect193r2
+secg-ellipticCurve 26          : sect233k1
+secg-ellipticCurve 27          : sect233r1
+secg-ellipticCurve 3           : sect239k1
+secg-ellipticCurve 16          : sect283k1
+secg-ellipticCurve 17          : sect283r1
+secg-ellipticCurve 36          : sect409k1
+secg-ellipticCurve 37          : sect409r1
+secg-ellipticCurve 38          : sect571k1
+secg-ellipticCurve 39          : sect571r1
+
+# WAP/TLS curve OIDs (http://www.wapforum.org/)
+!Alias wap-wsg-idm-ecid wap-wsg 4
+wap-wsg-idm-ecid 1     : wap-wsg-idm-ecid-wtls1
+wap-wsg-idm-ecid 3     : wap-wsg-idm-ecid-wtls3
+wap-wsg-idm-ecid 4     : wap-wsg-idm-ecid-wtls4
+wap-wsg-idm-ecid 5     : wap-wsg-idm-ecid-wtls5
+wap-wsg-idm-ecid 6     : wap-wsg-idm-ecid-wtls6
+wap-wsg-idm-ecid 7     : wap-wsg-idm-ecid-wtls7
+wap-wsg-idm-ecid 8     : wap-wsg-idm-ecid-wtls8
+wap-wsg-idm-ecid 9     : wap-wsg-idm-ecid-wtls9
+wap-wsg-idm-ecid 10    : wap-wsg-idm-ecid-wtls10
+wap-wsg-idm-ecid 11    : wap-wsg-idm-ecid-wtls11
+wap-wsg-idm-ecid 12    : wap-wsg-idm-ecid-wtls12
 
 
 ISO-US 113533 7 66 10  : CAST5-CBC             : cast5-cbc
@@ -96,7 +175,7 @@ pkcs7 6                      :                       : pkcs7-encryptedData
 
 pkcs 9                 : pkcs9
 !module pkcs9
-pkcs9 1                        : Email                 : emailAddress
+pkcs9 1                        :                       : emailAddress
 pkcs9 2                        :                       : unstructuredName
 pkcs9 3                        :                       : contentType
 pkcs9 4                        :                       : messageDigest
@@ -276,6 +355,10 @@ rsadsi 3 8         : RC5-CBC               : rc5-cbc
 1 3 6 1 4 1 311 10 3 3 : msSGC                 : Microsoft Server Gated Crypto
 !Cname ms-efs
 1 3 6 1 4 1 311 10 3 4 : msEFS                 : Microsoft Encrypted File System
+!Cname ms-smartcard-login
+1 3 6 1 4 1 311 20 2 2 : msSmartcardLogin      : Microsoft Smartcardlogin
+!Cname ms-upn
+1 3 6 1 4 1 311 20 2 3 : msUPN                 : Microsoft Universal Principal Name
 
 1 3 6 1 4 1 188 7 1 1 2        : IDEA-CBC              : idea-cbc
                        : IDEA-ECB              : idea-ecb
@@ -439,7 +522,6 @@ id-pda 2            : id-pda-placeOfBirth
 id-pda 3               : id-pda-gender
 id-pda 4               : id-pda-countryOfCitizenship
 id-pda 5               : id-pda-countryOfResidence
-id-pda 6               : id-pda-pseudonym
 
 # attribute certificate attributes
 id-aca 1               : id-aca-authenticationInfo
@@ -528,20 +610,22 @@ algorithm 29              : RSA-SHA1-2            : sha1WithRSA
 
 X500 4                 : X509
 X509 3                 : CN                    : commonName
-X509 4                 : S                     : surname
-X509 5                 : SN                    : serialNumber
+X509 4                 : SN                    : surname
+X509 5                 :                       : serialNumber
 X509 6                 : C                     : countryName
 X509 7                 : L                     : localityName
 X509 8                 : ST                    : stateOrProvinceName
 X509 10                        : O                     : organizationName
 X509 11                        : OU                    : organizationalUnitName
-X509 12                        : T                     : title
-X509 13                        : D                     : description
+X509 12                        :                       : title
+X509 13                        :                       : description
 X509 41                        : name                  : name
-X509 42                        : G                     : givenName
-X509 43                        : I                     : initials
-X509 45                        : UID                   : uniqueIdentifier
+X509 42                        : GN                    : givenName
+X509 43                        :                       : initials
+X509 44                        :                       : generationQualifier
+X509 45                        :                       : x500UniqueIdentifier
 X509 46                        : dnQualifier           : dnQualifier
+X509 65                        :                       : pseudonym
 X509 72                        : role                  : role
 
 X500 8                 : X500algorithms        : directory services - algorithms
@@ -624,12 +708,24 @@ internet 3                : experimental          : Experimental
 internet 4             : private               : Private
 internet 5             : security              : Security
 internet 6             : snmpv2                : SNMPv2
-internet 7             : mail                  : Mail
+# Documents refer to "internet 7" as "mail". This however leads to ambiguities
+# with RFC2798, Section 9.1.3, where "mail" is defined as the short name for
+# rfc822Mailbox. The short name is therefore here left out for a reason.
+# Subclasses of "mail", e.g. "MIME MHS" don't consitute a problem, as
+# references are realized via long name "Mail" (with capital M).
+internet 7             :                       : Mail
 
-private 1              : enterprises           : Enterprises
+Private 1              : enterprises           : Enterprises
 
 # RFC 2247
-enterprises 1466 344   : dcobject              : dcObject
+Enterprises 1466 344   : dcobject              : dcObject
+
+# RFC 1495
+Mail 1                 : mime-mhs              : MIME MHS
+mime-mhs 1             : mime-mhs-headings     : mime-mhs-headings
+mime-mhs 2             : mime-mhs-bodies       : mime-mhs-bodies
+mime-mhs-headings 1    : id-hex-partial-message : id-hex-partial-message
+mime-mhs-headings 2    : id-hex-multipart-message : id-hex-multipart-message
 
 # What the hell are these OIDs, really?
 !Cname rle-compression
@@ -645,17 +741,23 @@ enterprises 1466 344      : dcobject              : dcObject
 
 aes 1                  : AES-128-ECB           : aes-128-ecb
 aes 2                  : AES-128-CBC           : aes-128-cbc
+!Cname aes-128-ofb128
 aes 3                  : AES-128-OFB           : aes-128-ofb
+!Cname aes-128-cfb128
 aes 4                  : AES-128-CFB           : aes-128-cfb
 
 aes 21                 : AES-192-ECB           : aes-192-ecb
 aes 22                 : AES-192-CBC           : aes-192-cbc
+!Cname aes-192-ofb128
 aes 23                 : AES-192-OFB           : aes-192-ofb
+!Cname aes-192-cfb128
 aes 24                 : AES-192-CFB           : aes-192-cfb
 
 aes 41                 : AES-256-ECB           : aes-256-ecb
 aes 42                 : AES-256-CBC           : aes-256-cbc
+!Cname aes-256-ofb128
 aes 43                 : AES-256-OFB           : aes-256-ofb
+!Cname aes-256-cfb128
 aes 44                 : AES-256-CFB           : aes-256-cfb
 
 # Hold instruction CRL entry extension
@@ -696,9 +798,9 @@ pilotObjectClass 19 :                       : simpleSecurityObject
 pilotObjectClass 20    :                       : pilotOrganization
 pilotObjectClass 21    :                       : pilotDSA
 pilotObjectClass 22    :                       : qualityLabelledData
-pilotAttributeType 1   : userid
+pilotAttributeType 1   : UID                   : userId
 pilotAttributeType 2   :                       : textEncodedORAddress
-pilotAttributeType 3   :                       : rfc822Mailbox
+pilotAttributeType 3   : mail                  : rfc822Mailbox
 pilotAttributeType 4   : info
 pilotAttributeType 5   :                       : favouriteDrink
 pilotAttributeType 6   :                       : roomNumber
@@ -744,3 +846,150 @@ pilotAttributeType 53     :                       : personalSignature
 pilotAttributeType 54  :                       : dITRedirect
 pilotAttributeType 55  : audio
 pilotAttributeType 56  :                       : documentPublisher
+
+2 23 42                        : id-set                : Secure Electronic Transactions
+
+id-set 0               : set-ctype             : content types
+id-set 1               : set-msgExt            : message extensions
+id-set 3               : set-attr
+id-set 5               : set-policy
+id-set 7               : set-certExt           : certificate extensions
+id-set 8               : set-brand
+
+set-ctype 0            : setct-PANData
+set-ctype 1            : setct-PANToken
+set-ctype 2            : setct-PANOnly
+set-ctype 3            : setct-OIData
+set-ctype 4            : setct-PI
+set-ctype 5            : setct-PIData
+set-ctype 6            : setct-PIDataUnsigned
+set-ctype 7            : setct-HODInput
+set-ctype 8            : setct-AuthResBaggage
+set-ctype 9            : setct-AuthRevReqBaggage
+set-ctype 10           : setct-AuthRevResBaggage
+set-ctype 11           : setct-CapTokenSeq
+set-ctype 12           : setct-PInitResData
+set-ctype 13           : setct-PI-TBS
+set-ctype 14           : setct-PResData
+set-ctype 16           : setct-AuthReqTBS
+set-ctype 17           : setct-AuthResTBS
+set-ctype 18           : setct-AuthResTBSX
+set-ctype 19           : setct-AuthTokenTBS
+set-ctype 20           : setct-CapTokenData
+set-ctype 21           : setct-CapTokenTBS
+set-ctype 22           : setct-AcqCardCodeMsg
+set-ctype 23           : setct-AuthRevReqTBS
+set-ctype 24           : setct-AuthRevResData
+set-ctype 25           : setct-AuthRevResTBS
+set-ctype 26           : setct-CapReqTBS
+set-ctype 27           : setct-CapReqTBSX
+set-ctype 28           : setct-CapResData
+set-ctype 29           : setct-CapRevReqTBS
+set-ctype 30           : setct-CapRevReqTBSX
+set-ctype 31           : setct-CapRevResData
+set-ctype 32           : setct-CredReqTBS
+set-ctype 33           : setct-CredReqTBSX
+set-ctype 34           : setct-CredResData
+set-ctype 35           : setct-CredRevReqTBS
+set-ctype 36           : setct-CredRevReqTBSX
+set-ctype 37           : setct-CredRevResData
+set-ctype 38           : setct-PCertReqData
+set-ctype 39           : setct-PCertResTBS
+set-ctype 40           : setct-BatchAdminReqData
+set-ctype 41           : setct-BatchAdminResData
+set-ctype 42           : setct-CardCInitResTBS
+set-ctype 43           : setct-MeAqCInitResTBS
+set-ctype 44           : setct-RegFormResTBS
+set-ctype 45           : setct-CertReqData
+set-ctype 46           : setct-CertReqTBS
+set-ctype 47           : setct-CertResData
+set-ctype 48           : setct-CertInqReqTBS
+set-ctype 49           : setct-ErrorTBS
+set-ctype 50           : setct-PIDualSignedTBE
+set-ctype 51           : setct-PIUnsignedTBE
+set-ctype 52           : setct-AuthReqTBE
+set-ctype 53           : setct-AuthResTBE
+set-ctype 54           : setct-AuthResTBEX
+set-ctype 55           : setct-AuthTokenTBE
+set-ctype 56           : setct-CapTokenTBE
+set-ctype 57           : setct-CapTokenTBEX
+set-ctype 58           : setct-AcqCardCodeMsgTBE
+set-ctype 59           : setct-AuthRevReqTBE
+set-ctype 60           : setct-AuthRevResTBE
+set-ctype 61           : setct-AuthRevResTBEB
+set-ctype 62           : setct-CapReqTBE
+set-ctype 63           : setct-CapReqTBEX
+set-ctype 64           : setct-CapResTBE
+set-ctype 65           : setct-CapRevReqTBE
+set-ctype 66           : setct-CapRevReqTBEX
+set-ctype 67           : setct-CapRevResTBE
+set-ctype 68           : setct-CredReqTBE
+set-ctype 69           : setct-CredReqTBEX
+set-ctype 70           : setct-CredResTBE
+set-ctype 71           : setct-CredRevReqTBE
+set-ctype 72           : setct-CredRevReqTBEX
+set-ctype 73           : setct-CredRevResTBE
+set-ctype 74           : setct-BatchAdminReqTBE
+set-ctype 75           : setct-BatchAdminResTBE
+set-ctype 76           : setct-RegFormReqTBE
+set-ctype 77           : setct-CertReqTBE
+set-ctype 78           : setct-CertReqTBEX
+set-ctype 79           : setct-CertResTBE
+set-ctype 80           : setct-CRLNotificationTBS
+set-ctype 81           : setct-CRLNotificationResTBS
+set-ctype 82           : setct-BCIDistributionTBS
+
+set-msgExt 1           : setext-genCrypt       : generic cryptogram
+set-msgExt 3           : setext-miAuth         : merchant initiated auth
+set-msgExt 4           : setext-pinSecure
+set-msgExt 5           : setext-pinAny
+set-msgExt 7           : setext-track2
+set-msgExt 8           : setext-cv             : additional verification
+
+set-policy 0           : set-policy-root
+
+set-certExt 0          : setCext-hashedRoot
+set-certExt 1          : setCext-certType
+set-certExt 2          : setCext-merchData
+set-certExt 3          : setCext-cCertRequired
+set-certExt 4          : setCext-tunneling
+set-certExt 5          : setCext-setExt
+set-certExt 6          : setCext-setQualf
+set-certExt 7          : setCext-PGWYcapabilities
+set-certExt 8          : setCext-TokenIdentifier
+set-certExt 9          : setCext-Track2Data
+set-certExt 10         : setCext-TokenType
+set-certExt 11         : setCext-IssuerCapabilities
+
+set-attr 0             : setAttr-Cert
+set-attr 1             : setAttr-PGWYcap       : payment gateway capabilities
+set-attr 2             : setAttr-TokenType
+set-attr 3             : setAttr-IssCap        : issuer capabilities
+
+setAttr-Cert 0         : set-rootKeyThumb
+setAttr-Cert 1         : set-addPolicy
+
+setAttr-TokenType 1    : setAttr-Token-EMV
+setAttr-TokenType 2    : setAttr-Token-B0Prime
+
+setAttr-IssCap 3       : setAttr-IssCap-CVM
+setAttr-IssCap 4       : setAttr-IssCap-T2
+setAttr-IssCap 5       : setAttr-IssCap-Sig
+
+setAttr-IssCap-CVM 1   : setAttr-GenCryptgrm   : generate cryptogram
+setAttr-IssCap-T2 1    : setAttr-T2Enc         : encrypted track 2
+setAttr-IssCap-T2 2    : setAttr-T2cleartxt    : cleartext track 2
+
+setAttr-IssCap-Sig 1   : setAttr-TokICCsig     : ICC or token signature
+setAttr-IssCap-Sig 2   : setAttr-SecDevSig     : secure device signature
+
+set-brand 1            : set-brand-IATA-ATA
+set-brand 30           : set-brand-Diners
+set-brand 34           : set-brand-AmericanExpress
+set-brand 35           : set-brand-JCB
+set-brand 4            : set-brand-Visa
+set-brand 5            : set-brand-MasterCard
+set-brand 6011         : set-brand-Novus
+
+rsadsi 3 10            : DES-CDMF              : des-cdmf
+rsadsi 1 1 6           : rsaOAEPEncryptionSET