Add couple of OIDs. Resync NIDs for consistency with 0.9.7.
[openssl.git] / crypto / objects / objects.txt
index 751892024b72ae09311b86f7f81278cecf317f51..f2ea4a4db0f769cb9a2e7a263e4010324785dfb9 100644 (file)
@@ -1,5 +1,27 @@
+# CCITT was renamed to ITU-T quite some time ago
+0                      : ITU-T                 : itu-t
+!Alias ccitt itu-t
+
 1                      : ISO                   : iso
+
+2                      : JOINT-ISO-ITU-T       : joint-iso-itu-t
+!Alias joint-iso-ccitt joint-iso-itu-t
+
 iso 2                  : member-body           : ISO Member Body
+
+iso 3                  : identified-organization
+
+identified-organization 132    : certicom-arc
+
+joint-iso-itu-t 23     : international-organizations   : International Organizations
+
+international-organizations 43 : wap
+wap 13                 : wap-wsg
+
+joint-iso-itu-t 5 1 5  : selected-attribute-types      : Selected Attribute Types
+
+selected-attribute-types 55    : clearance
+
 member-body 840                : ISO-US                : ISO US Member Body
 ISO-US 10040           : X9-57                 : X9.57
 X9-57 4                        : X9cm                  : X9.57 CM ?
@@ -8,6 +30,108 @@ X9-57 4                      : X9cm                  : X9.57 CM ?
 X9cm 1                 : DSA                   : dsaEncryption
 X9cm 3                 : DSA-SHA1              : dsaWithSHA1
 
+
+ISO-US 10045           : ansi-X9-62            : ANSI X9.62
+!module X9-62
+!Alias id-fieldType ansi-X9-62 1
+X9-62_id-fieldType 1           : prime-field
+X9-62_id-fieldType 2           : characteristic-two-field
+X9-62_characteristic-two-field 3 : id-characteristic-two-basis
+X9-62_id-characteristic-two-basis 1 : onBasis
+X9-62_id-characteristic-two-basis 2 : tpBasis
+X9-62_id-characteristic-two-basis 3 : ppBasis
+!Alias id-publicKeyType ansi-X9-62 2
+X9-62_id-publicKeyType 1       : id-ecPublicKey
+!Alias ellipticCurve ansi-X9-62 3
+!Alias c-TwoCurve X9-62_ellipticCurve 0
+X9-62_c-TwoCurve 1             : c2pnb163v1
+X9-62_c-TwoCurve 2             : c2pnb163v2
+X9-62_c-TwoCurve 3             : c2pnb163v3
+X9-62_c-TwoCurve 4             : c2pnb176v1
+X9-62_c-TwoCurve 5             : c2tnb191v1
+X9-62_c-TwoCurve 6             : c2tnb191v2
+X9-62_c-TwoCurve 7             : c2tnb191v3
+X9-62_c-TwoCurve 8             : c2onb191v4
+X9-62_c-TwoCurve 9             : c2onb191v5
+X9-62_c-TwoCurve 10            : c2pnb208w1
+X9-62_c-TwoCurve 11            : c2tnb239v1
+X9-62_c-TwoCurve 12            : c2tnb239v2
+X9-62_c-TwoCurve 13            : c2tnb239v3
+X9-62_c-TwoCurve 14            : c2onb239v4
+X9-62_c-TwoCurve 15            : c2onb239v5
+X9-62_c-TwoCurve 16            : c2pnb272w1
+X9-62_c-TwoCurve 17            : c2pnb304w1
+X9-62_c-TwoCurve 18            : c2tnb359v1
+X9-62_c-TwoCurve 19            : c2pnb368w1
+X9-62_c-TwoCurve 20            : c2tnb431r1
+!Alias primeCurve X9-62_ellipticCurve 1
+X9-62_primeCurve 1             : prime192v1
+X9-62_primeCurve 2             : prime192v2
+X9-62_primeCurve 3             : prime192v3
+X9-62_primeCurve 4             : prime239v1
+X9-62_primeCurve 5             : prime239v2
+X9-62_primeCurve 6             : prime239v3
+X9-62_primeCurve 7             : prime256v1
+!Alias id-ecSigType ansi-X9-62 4
+!global
+X9-62_id-ecSigType 1           : ecdsa-with-SHA1
+
+# SECG curve OIDs from "SEC 2: Recommended Elliptic Curve Domain Parameters"
+# (http://www.secg.org/)
+!Alias secg_ellipticCurve certicom-arc 0
+# SECG prime curves OIDs
+secg-ellipticCurve 6           : secp112r1
+secg-ellipticCurve 7           : secp112r2
+secg-ellipticCurve 28          : secp128r1
+secg-ellipticCurve 29          : secp128r2
+secg-ellipticCurve 9           : secp160k1
+secg-ellipticCurve 8           : secp160r1
+secg-ellipticCurve 30          : secp160r2
+secg-ellipticCurve 31          : secp192k1
+# NOTE: the curve secp192r1 is the same as prime192v1 defined above
+#       and is therefore omitted
+secg-ellipticCurve 32          : secp224k1
+secg-ellipticCurve 33          : secp224r1
+secg-ellipticCurve 10          : secp256k1
+# NOTE: the curve secp256r1 is the same as prime256v1 defined above
+#       and is therefore omitted
+secg-ellipticCurve 34          : secp384r1
+secg-ellipticCurve 35          : secp521r1
+# SECG characteristic two curves OIDs
+secg-ellipticCurve 4           : sect113r1
+secg-ellipticCurve 5           : sect113r2
+secg-ellipticCurve 22          : sect131r1
+secg-ellipticCurve 23          : sect131r2
+secg-ellipticCurve 1           : sect163k1
+secg-ellipticCurve 2           : sect163r1
+secg-ellipticCurve 15          : sect163r2
+secg-ellipticCurve 24          : sect193r1
+secg-ellipticCurve 25          : sect193r2
+secg-ellipticCurve 26          : sect233k1
+secg-ellipticCurve 27          : sect233r1
+secg-ellipticCurve 3           : sect239k1
+secg-ellipticCurve 16          : sect283k1
+secg-ellipticCurve 17          : sect283r1
+secg-ellipticCurve 36          : sect409k1
+secg-ellipticCurve 37          : sect409r1
+secg-ellipticCurve 38          : sect571k1
+secg-ellipticCurve 39          : sect571r1
+
+# WAP/TLS curve OIDs (http://www.wapforum.org/)
+!Alias wap-wsg-idm-ecid wap-wsg 4
+wap-wsg-idm-ecid 1     : wap-wsg-idm-ecid-wtls1
+wap-wsg-idm-ecid 3     : wap-wsg-idm-ecid-wtls3
+wap-wsg-idm-ecid 4     : wap-wsg-idm-ecid-wtls4
+wap-wsg-idm-ecid 5     : wap-wsg-idm-ecid-wtls5
+wap-wsg-idm-ecid 6     : wap-wsg-idm-ecid-wtls6
+wap-wsg-idm-ecid 7     : wap-wsg-idm-ecid-wtls7
+wap-wsg-idm-ecid 8     : wap-wsg-idm-ecid-wtls8
+wap-wsg-idm-ecid 9     : wap-wsg-idm-ecid-wtls9
+wap-wsg-idm-ecid 10    : wap-wsg-idm-ecid-wtls10
+wap-wsg-idm-ecid 11    : wap-wsg-idm-ecid-wtls11
+wap-wsg-idm-ecid 12    : wap-wsg-idm-ecid-wtls12
+
+
 ISO-US 113533 7 66 10  : CAST5-CBC             : cast5-cbc
                        : CAST5-ECB             : cast5-ecb
 !Cname cast5-cfb64
@@ -24,8 +148,14 @@ rsadsi 1            : pkcs                  : RSA Data Security, Inc. PKCS
 pkcs 1                 : pkcs1
 pkcs1 1                        :                       : rsaEncryption
 pkcs1 2                        : RSA-MD2               : md2WithRSAEncryption
+pkcs1 3                        : RSA-MD4               : md4WithRSAEncryption
 pkcs1 4                        : RSA-MD5               : md5WithRSAEncryption
 pkcs1 5                        : RSA-SHA1              : sha1WithRSAEncryption
+# According to PKCS #1 version 2.1
+pkcs1 11               : RSA-SHA256            : sha256WithRSAEncryption
+pkcs1 12               : RSA-SHA384            : sha384WithRSAEncryption
+pkcs1 13               : RSA-SHA512            : sha512WithRSAEncryption
+pkcs1 14               : RSA-SHA224            : sha224WithRSAEncryption
 
 pkcs 3                 : pkcs3
 pkcs3 1                        :                       : dhKeyAgreement
@@ -59,7 +189,7 @@ pkcs7 6                      :                       : pkcs7-encryptedData
 
 pkcs 9                 : pkcs9
 !module pkcs9
-pkcs9 1                        : Email                 : emailAddress
+pkcs9 1                        :                       : emailAddress
 pkcs9 2                        :                       : unstructuredName
 pkcs9 3                        :                       : contentType
 pkcs9 4                        :                       : messageDigest
@@ -171,6 +301,8 @@ id-smime-cti 6              : id-smime-cti-ets-proofOfCreation
 
 pkcs9 20               :                       : friendlyName
 pkcs9 21               :                       : localKeyID
+!Cname ms-csp-name
+1 3 6 1 4 1 311 17 1   : CSPName               : Microsoft CSP Name
 !Alias certTypes pkcs9 22
 certTypes 1            :                       : x509Certificate
 certTypes 2            :                       : sdsiCertificate
@@ -237,6 +369,10 @@ rsadsi 3 8         : RC5-CBC               : rc5-cbc
 1 3 6 1 4 1 311 10 3 3 : msSGC                 : Microsoft Server Gated Crypto
 !Cname ms-efs
 1 3 6 1 4 1 311 10 3 4 : msEFS                 : Microsoft Encrypted File System
+!Cname ms-smartcard-login
+1 3 6 1 4 1 311 20 2 2 : msSmartcardLogin      : Microsoft Smartcardlogin
+!Cname ms-upn
+1 3 6 1 4 1 311 20 2 3 : msUPN                 : Microsoft Universal Principal Name
 
 1 3 6 1 4 1 188 7 1 1 2        : IDEA-CBC              : idea-cbc
                        : IDEA-ECB              : idea-ecb
@@ -300,6 +436,9 @@ id-pe 6                     : aaControls
 id-pe 7                        : sbqp-ipAddrBlock
 id-pe 8                        : sbqp-autonomousSysNum
 id-pe 9                        : sbqp-routerIdentifier
+id-pe 10               : ac-proxying
+!Cname sinfo-access
+id-pe 11               : subjectInfoAccess     : Subject Information Access
 
 # PKIX policyQualifiers for Internet policy qualifiers
 id-qt 1                        : id-qt-cps             : Policy Qualifier CPS
@@ -394,17 +533,18 @@ id-on 1                   : id-on-personalData
 # personal data attributes
 id-pda 1               : id-pda-dateOfBirth
 id-pda 2               : id-pda-placeOfBirth
-id-pda 3               : id-pda-pseudonym
-id-pda 4               : id-pda-gender
-id-pda 5               : id-pda-countryOfCitizenship
-id-pda 6               : id-pda-countryOfResidence
+id-pda 3               : id-pda-gender
+id-pda 4               : id-pda-countryOfCitizenship
+id-pda 5               : id-pda-countryOfResidence
 
 # attribute certificate attributes
 id-aca 1               : id-aca-authenticationInfo
 id-aca 2               : id-aca-accessIdentity
 id-aca 3               : id-aca-chargingIdentity
 id-aca 4               : id-aca-group
+# attention : the following seems to be obsolete, replace by 'role'
 id-aca 5               : id-aca-role
+id-aca 6               : id-aca-encAttrs
 
 # qualified certificate statements
 id-qcs 1               : id-qcs-pkixQCSyntax-v1
@@ -420,9 +560,9 @@ id-ad 1                     : OCSP                  : OCSP
 !Cname ad-ca-issuers
 id-ad 2                        : caIssuers             : CA Issuers
 !Cname ad-timeStamping
-id-ad 3                        : timestamping          : Time Stamping
+id-ad 3                        : ad_timestamping       : AD Time Stamping
 !Cname ad-dvcs
-id-ad 4                        : DVCS                  : dvcs
+id-ad 4                        : AD_DVCS               : ad dvcs
 
 
 !Alias id-pkix-OCSP ad-OCSP
@@ -432,7 +572,7 @@ id-pkix-OCSP 1              : basicOCSPResponse     : Basic OCSP Response
 id-pkix-OCSP 2         : Nonce                 : OCSP Nonce
 id-pkix-OCSP 3         : CrlID                 : OCSP CRL ID
 id-pkix-OCSP 4         : acceptableResponses   : Acceptable OCSP Responses
-id-pkix-OCSP 5         : noCheck
+id-pkix-OCSP 5         : noCheck               : OCSP No Check
 id-pkix-OCSP 6         : archiveCutoff         : OCSP Archive Cutoff
 id-pkix-OCSP 7         : serviceLocator        : OCSP Service Locator
 id-pkix-OCSP 8         : extendedStatus        : Extended OCSP Status
@@ -454,7 +594,9 @@ algorithm 11                : rsaSignature
 algorithm 12           : DSA-old               : dsaEncryption-old
 algorithm 13           : DSA-SHA               : dsaWithSHA
 algorithm 15           : RSA-SHA               : shaWithRSAEncryption
+!Cname des-ede-ecb
 algorithm 17           : DES-EDE               : des-ede
+!Cname des-ede3-ecb
                        : DES-EDE3              : des-ede3
                        : DES-EDE-CBC           : des-ede-cbc
 !Cname des-ede-cfb64
@@ -482,20 +624,25 @@ algorithm 29              : RSA-SHA1-2            : sha1WithRSA
 
 X500 4                 : X509
 X509 3                 : CN                    : commonName
-X509 4                 : S                     : surname
-X509 5                 : SN                    : serialNumber
+X509 4                 : SN                    : surname
+X509 5                 :                       : serialNumber
 X509 6                 : C                     : countryName
 X509 7                 : L                     : localityName
 X509 8                 : ST                    : stateOrProvinceName
+X509 9                 :                       : streetAddress
 X509 10                        : O                     : organizationName
 X509 11                        : OU                    : organizationalUnitName
-X509 12                        : T                     : title
-X509 13                        : D                     : description
+X509 12                        :                       : title
+X509 13                        :                       : description
+X509 17                        :                       : postalCode
 X509 41                        : name                  : name
-X509 42                        : G                     : givenName
-X509 43                        : I                     : initials
-X509 45                        : UID                   : uniqueIdentifier
+X509 42                        : GN                    : givenName
+X509 43                        :                       : initials
+X509 44                        :                       : generationQualifier
+X509 45                        :                       : x500UniqueIdentifier
 X509 46                        : dnQualifier           : dnQualifier
+X509 65                        :                       : pseudonym
+X509 72                        : role                  : role
 
 X500 8                 : X500algorithms        : directory services - algorithms
 X500algorithms 1 1     : RSA                   : rsa
@@ -523,14 +670,28 @@ id-ce 21          : CRLReason             : X509v3 CRL Reason Code
 id-ce 24               : invalidityDate        : Invalidity Date
 !Cname delta-crl
 id-ce 27               : deltaCRL              : X509v3 Delta CRL Indicator
+!Cname name-constraints
+id-ce 30               : nameConstraints       : X509v3 Name Constraints
 !Cname crl-distribution-points
 id-ce 31               : crlDistributionPoints : X509v3 CRL Distribution Points
 !Cname certificate-policies
 id-ce 32               : certificatePolicies   : X509v3 Certificate Policies
+!Cname any-policy
+certificate-policies 0 : anyPolicy             : X509v3 Any Policy
+!Cname policy-mappings
+id-ce 33               : policyMappings        : X509v3 Policy Mappings
 !Cname authority-key-identifier
 id-ce 35               : authorityKeyIdentifier : X509v3 Authority Key Identifier
+!Cname policy-constraints
+id-ce 36               : policyConstraints     : X509v3 Policy Constraints
 !Cname ext-key-usage
 id-ce 37               : extendedKeyUsage      : X509v3 Extended Key Usage
+!Cname inhibit-any-policy
+id-ce 54               : inhibitAnyPolicy      : X509v3 Inhibit Any Policy
+!Cname target-information
+id-ce 55               : targetInformation     : X509v3 AC Targeting
+!Cname no-rev-avail
+id-ce 56               : noRevAvail            : X509v3 No Revocation Available
 
 !Cname netscape
 2 16 840 1 113730      : Netscape              : Netscape Communications Corp.
@@ -559,8 +720,323 @@ netscape-data-type 5      : nsCertSequence        : Netscape Certificate Sequence
 !Cname ns-sgc
 netscape 4 1           : nsSGC                 : Netscape Server Gated Crypto
 
+# iso(1)
+iso 3                  : ORG                   : org
+org 6                  : DOD                   : dod
+dod 1                  : IANA                  : iana
+!Alias internet iana
+
+internet 1             : directory             : Directory
+internet 2             : mgmt                  : Management
+internet 3             : experimental          : Experimental
+internet 4             : private               : Private
+internet 5             : security              : Security
+internet 6             : snmpv2                : SNMPv2
+# Documents refer to "internet 7" as "mail". This however leads to ambiguities
+# with RFC2798, Section 9.1.3, where "mail" is defined as the short name for
+# rfc822Mailbox. The short name is therefore here left out for a reason.
+# Subclasses of "mail", e.g. "MIME MHS" don't consitute a problem, as
+# references are realized via long name "Mail" (with capital M).
+internet 7             :                       : Mail
+
+Private 1              : enterprises           : Enterprises
+
+# RFC 2247
+Enterprises 1466 344   : dcobject              : dcObject
+
+# RFC 1495
+Mail 1                 : mime-mhs              : MIME MHS
+mime-mhs 1             : mime-mhs-headings     : mime-mhs-headings
+mime-mhs 2             : mime-mhs-bodies       : mime-mhs-bodies
+mime-mhs-headings 1    : id-hex-partial-message : id-hex-partial-message
+mime-mhs-headings 2    : id-hex-multipart-message : id-hex-multipart-message
+
 # What the hell are these OIDs, really?
 !Cname rle-compression
 1 1 1 1 666 1          : RLE                   : run length compression
 !Cname zlib-compression
 1 1 1 1 666 2          : ZLIB                  : zlib compression
+
+# AES aka Rijndael
+
+!Alias csor 2 16 840 1 101 3
+!Alias nistAlgorithms csor 4
+!Alias aes nistAlgorithms 1
+
+aes 1                  : AES-128-ECB           : aes-128-ecb
+aes 2                  : AES-128-CBC           : aes-128-cbc
+!Cname aes-128-ofb128
+aes 3                  : AES-128-OFB           : aes-128-ofb
+!Cname aes-128-cfb128
+aes 4                  : AES-128-CFB           : aes-128-cfb
+
+aes 21                 : AES-192-ECB           : aes-192-ecb
+aes 22                 : AES-192-CBC           : aes-192-cbc
+!Cname aes-192-ofb128
+aes 23                 : AES-192-OFB           : aes-192-ofb
+!Cname aes-192-cfb128
+aes 24                 : AES-192-CFB           : aes-192-cfb
+
+aes 41                 : AES-256-ECB           : aes-256-ecb
+aes 42                 : AES-256-CBC           : aes-256-cbc
+!Cname aes-256-ofb128
+aes 43                 : AES-256-OFB           : aes-256-ofb
+!Cname aes-256-cfb128
+aes 44                 : AES-256-CFB           : aes-256-cfb
+
+# There are no OIDs for these modes...
+
+                       : AES-128-CFB1          : aes-128-cfb1
+                       : AES-192-CFB1          : aes-192-cfb1
+                       : AES-256-CFB1          : aes-256-cfb1
+                       : AES-128-CFB8          : aes-128-cfb8
+                       : AES-192-CFB8          : aes-192-cfb8
+                       : AES-256-CFB8          : aes-256-cfb8
+                       : DES-CFB1              : des-cfb1
+                       : DES-CFB8              : des-cfb8
+                       : DES-EDE3-CFB1         : des-ede3-cfb1
+                       : DES-EDE3-CFB8         : des-ede3-cfb8
+
+# OIDs for SHA224, SHA256, SHA385 and SHA512, according to x9.84.
+!Alias nist_hashalgs nistAlgorithms 2
+nist_hashalgs 1                : SHA256                : sha256
+nist_hashalgs 2                : SHA384                : sha384
+nist_hashalgs 3                : SHA512                : sha512
+nist_hashalgs 4                : SHA224                : sha224
+
+# Hold instruction CRL entry extension
+!Cname hold-instruction-code
+id-ce 23               : holdInstructionCode   : Hold Instruction Code
+!Alias holdInstruction X9-57 2
+!Cname hold-instruction-none
+holdInstruction 1      : holdInstructionNone   : Hold Instruction None
+!Cname hold-instruction-call-issuer
+holdInstruction 2      : holdInstructionCallIssuer : Hold Instruction Call Issuer
+!Cname hold-instruction-reject
+holdInstruction 3      : holdInstructionReject : Hold Instruction Reject
+
+# OID's from ITU-T.  Most of this is defined in RFC 1274.  A couple of
+# them are also mentioned in RFC 2247
+itu-t 9                        : data
+data 2342              : pss
+pss 19200300           : ucl
+ucl 100                        : pilot
+pilot 1                        :                       : pilotAttributeType
+pilot 3                        :                       : pilotAttributeSyntax
+pilot 4                        :                       : pilotObjectClass
+pilot 10               :                       : pilotGroups
+pilotAttributeSyntax 4 :                       : iA5StringSyntax
+pilotAttributeSyntax 5 :                       : caseIgnoreIA5StringSyntax
+pilotObjectClass 3     :                       : pilotObject
+pilotObjectClass 4     :                       : pilotPerson
+pilotObjectClass 5     : account
+pilotObjectClass 6     : document
+pilotObjectClass 7     : room
+pilotObjectClass 9     :                       : documentSeries
+pilotObjectClass 13    : domain                : Domain
+pilotObjectClass 14    :                       : rFC822localPart
+pilotObjectClass 15    :                       : dNSDomain
+pilotObjectClass 17    :                       : domainRelatedObject
+pilotObjectClass 18    :                       : friendlyCountry
+pilotObjectClass 19    :                       : simpleSecurityObject
+pilotObjectClass 20    :                       : pilotOrganization
+pilotObjectClass 21    :                       : pilotDSA
+pilotObjectClass 22    :                       : qualityLabelledData
+pilotAttributeType 1   : UID                   : userId
+pilotAttributeType 2   :                       : textEncodedORAddress
+pilotAttributeType 3   : mail                  : rfc822Mailbox
+pilotAttributeType 4   : info
+pilotAttributeType 5   :                       : favouriteDrink
+pilotAttributeType 6   :                       : roomNumber
+pilotAttributeType 7   : photo
+pilotAttributeType 8   :                       : userClass
+pilotAttributeType 9   : host
+pilotAttributeType 10  : manager
+pilotAttributeType 11  :                       : documentIdentifier
+pilotAttributeType 12  :                       : documentTitle
+pilotAttributeType 13  :                       : documentVersion
+pilotAttributeType 14  :                       : documentAuthor
+pilotAttributeType 15  :                       : documentLocation
+pilotAttributeType 20  :                       : homeTelephoneNumber
+pilotAttributeType 21  : secretary
+pilotAttributeType 22  :                       : otherMailbox
+pilotAttributeType 23  :                       : lastModifiedTime
+pilotAttributeType 24  :                       : lastModifiedBy
+pilotAttributeType 25  : DC                    : domainComponent
+pilotAttributeType 26  :                       : aRecord
+pilotAttributeType 27  :                       : pilotAttributeType27
+pilotAttributeType 28  :                       : mXRecord
+pilotAttributeType 29  :                       : nSRecord
+pilotAttributeType 30  :                       : sOARecord
+pilotAttributeType 31  :                       : cNAMERecord
+pilotAttributeType 37  :                       : associatedDomain
+pilotAttributeType 38  :                       : associatedName
+pilotAttributeType 39  :                       : homePostalAddress
+pilotAttributeType 40  :                       : personalTitle
+pilotAttributeType 41  :                       : mobileTelephoneNumber
+pilotAttributeType 42  :                       : pagerTelephoneNumber
+pilotAttributeType 43  :                       : friendlyCountryName
+# The following clashes with 2.5.4.45, so commented away
+#pilotAttributeType 44 : uid                   : uniqueIdentifier
+pilotAttributeType 45  :                       : organizationalStatus
+pilotAttributeType 46  :                       : janetMailbox
+pilotAttributeType 47  :                       : mailPreferenceOption
+pilotAttributeType 48  :                       : buildingName
+pilotAttributeType 49  :                       : dSAQuality
+pilotAttributeType 50  :                       : singleLevelQuality
+pilotAttributeType 51  :                       : subtreeMinimumQuality
+pilotAttributeType 52  :                       : subtreeMaximumQuality
+pilotAttributeType 53  :                       : personalSignature
+pilotAttributeType 54  :                       : dITRedirect
+pilotAttributeType 55  : audio
+pilotAttributeType 56  :                       : documentPublisher
+
+international-organizations 42 : id-set        : Secure Electronic Transactions
+
+id-set 0               : set-ctype             : content types
+id-set 1               : set-msgExt            : message extensions
+id-set 3               : set-attr
+id-set 5               : set-policy
+id-set 7               : set-certExt           : certificate extensions
+id-set 8               : set-brand
+
+set-ctype 0            : setct-PANData
+set-ctype 1            : setct-PANToken
+set-ctype 2            : setct-PANOnly
+set-ctype 3            : setct-OIData
+set-ctype 4            : setct-PI
+set-ctype 5            : setct-PIData
+set-ctype 6            : setct-PIDataUnsigned
+set-ctype 7            : setct-HODInput
+set-ctype 8            : setct-AuthResBaggage
+set-ctype 9            : setct-AuthRevReqBaggage
+set-ctype 10           : setct-AuthRevResBaggage
+set-ctype 11           : setct-CapTokenSeq
+set-ctype 12           : setct-PInitResData
+set-ctype 13           : setct-PI-TBS
+set-ctype 14           : setct-PResData
+set-ctype 16           : setct-AuthReqTBS
+set-ctype 17           : setct-AuthResTBS
+set-ctype 18           : setct-AuthResTBSX
+set-ctype 19           : setct-AuthTokenTBS
+set-ctype 20           : setct-CapTokenData
+set-ctype 21           : setct-CapTokenTBS
+set-ctype 22           : setct-AcqCardCodeMsg
+set-ctype 23           : setct-AuthRevReqTBS
+set-ctype 24           : setct-AuthRevResData
+set-ctype 25           : setct-AuthRevResTBS
+set-ctype 26           : setct-CapReqTBS
+set-ctype 27           : setct-CapReqTBSX
+set-ctype 28           : setct-CapResData
+set-ctype 29           : setct-CapRevReqTBS
+set-ctype 30           : setct-CapRevReqTBSX
+set-ctype 31           : setct-CapRevResData
+set-ctype 32           : setct-CredReqTBS
+set-ctype 33           : setct-CredReqTBSX
+set-ctype 34           : setct-CredResData
+set-ctype 35           : setct-CredRevReqTBS
+set-ctype 36           : setct-CredRevReqTBSX
+set-ctype 37           : setct-CredRevResData
+set-ctype 38           : setct-PCertReqData
+set-ctype 39           : setct-PCertResTBS
+set-ctype 40           : setct-BatchAdminReqData
+set-ctype 41           : setct-BatchAdminResData
+set-ctype 42           : setct-CardCInitResTBS
+set-ctype 43           : setct-MeAqCInitResTBS
+set-ctype 44           : setct-RegFormResTBS
+set-ctype 45           : setct-CertReqData
+set-ctype 46           : setct-CertReqTBS
+set-ctype 47           : setct-CertResData
+set-ctype 48           : setct-CertInqReqTBS
+set-ctype 49           : setct-ErrorTBS
+set-ctype 50           : setct-PIDualSignedTBE
+set-ctype 51           : setct-PIUnsignedTBE
+set-ctype 52           : setct-AuthReqTBE
+set-ctype 53           : setct-AuthResTBE
+set-ctype 54           : setct-AuthResTBEX
+set-ctype 55           : setct-AuthTokenTBE
+set-ctype 56           : setct-CapTokenTBE
+set-ctype 57           : setct-CapTokenTBEX
+set-ctype 58           : setct-AcqCardCodeMsgTBE
+set-ctype 59           : setct-AuthRevReqTBE
+set-ctype 60           : setct-AuthRevResTBE
+set-ctype 61           : setct-AuthRevResTBEB
+set-ctype 62           : setct-CapReqTBE
+set-ctype 63           : setct-CapReqTBEX
+set-ctype 64           : setct-CapResTBE
+set-ctype 65           : setct-CapRevReqTBE
+set-ctype 66           : setct-CapRevReqTBEX
+set-ctype 67           : setct-CapRevResTBE
+set-ctype 68           : setct-CredReqTBE
+set-ctype 69           : setct-CredReqTBEX
+set-ctype 70           : setct-CredResTBE
+set-ctype 71           : setct-CredRevReqTBE
+set-ctype 72           : setct-CredRevReqTBEX
+set-ctype 73           : setct-CredRevResTBE
+set-ctype 74           : setct-BatchAdminReqTBE
+set-ctype 75           : setct-BatchAdminResTBE
+set-ctype 76           : setct-RegFormReqTBE
+set-ctype 77           : setct-CertReqTBE
+set-ctype 78           : setct-CertReqTBEX
+set-ctype 79           : setct-CertResTBE
+set-ctype 80           : setct-CRLNotificationTBS
+set-ctype 81           : setct-CRLNotificationResTBS
+set-ctype 82           : setct-BCIDistributionTBS
+
+set-msgExt 1           : setext-genCrypt       : generic cryptogram
+set-msgExt 3           : setext-miAuth         : merchant initiated auth
+set-msgExt 4           : setext-pinSecure
+set-msgExt 5           : setext-pinAny
+set-msgExt 7           : setext-track2
+set-msgExt 8           : setext-cv             : additional verification
+
+set-policy 0           : set-policy-root
+
+set-certExt 0          : setCext-hashedRoot
+set-certExt 1          : setCext-certType
+set-certExt 2          : setCext-merchData
+set-certExt 3          : setCext-cCertRequired
+set-certExt 4          : setCext-tunneling
+set-certExt 5          : setCext-setExt
+set-certExt 6          : setCext-setQualf
+set-certExt 7          : setCext-PGWYcapabilities
+set-certExt 8          : setCext-TokenIdentifier
+set-certExt 9          : setCext-Track2Data
+set-certExt 10         : setCext-TokenType
+set-certExt 11         : setCext-IssuerCapabilities
+
+set-attr 0             : setAttr-Cert
+set-attr 1             : setAttr-PGWYcap       : payment gateway capabilities
+set-attr 2             : setAttr-TokenType
+set-attr 3             : setAttr-IssCap        : issuer capabilities
+
+setAttr-Cert 0         : set-rootKeyThumb
+setAttr-Cert 1         : set-addPolicy
+
+setAttr-TokenType 1    : setAttr-Token-EMV
+setAttr-TokenType 2    : setAttr-Token-B0Prime
+
+setAttr-IssCap 3       : setAttr-IssCap-CVM
+setAttr-IssCap 4       : setAttr-IssCap-T2
+setAttr-IssCap 5       : setAttr-IssCap-Sig
+
+setAttr-IssCap-CVM 1   : setAttr-GenCryptgrm   : generate cryptogram
+setAttr-IssCap-T2 1    : setAttr-T2Enc         : encrypted track 2
+setAttr-IssCap-T2 2    : setAttr-T2cleartxt    : cleartext track 2
+
+setAttr-IssCap-Sig 1   : setAttr-TokICCsig     : ICC or token signature
+setAttr-IssCap-Sig 2   : setAttr-SecDevSig     : secure device signature
+
+set-brand 1            : set-brand-IATA-ATA
+set-brand 30           : set-brand-Diners
+set-brand 34           : set-brand-AmericanExpress
+set-brand 35           : set-brand-JCB
+set-brand 4            : set-brand-Visa
+set-brand 5            : set-brand-MasterCard
+set-brand 6011         : set-brand-Novus
+
+rsadsi 3 10            : DES-CDMF              : des-cdmf
+rsadsi 1 1 6           : rsaOAEPEncryptionSET
+
+                       : Oakley-EC2N-3         : ipsec3
+                       : Oakley-EC2N-4         : ipsec4