本文簡單介紹了OSI 抽象語法符號（ASN.1）的子集——基本編碼規(guī)則（BER）和可辨別編碼規(guī)則（DER）。本文的主要目的是為理解和實現(xiàn)PKCS協(xié)議族提供足夠的背景材料。

眾所周知，軟件開發(fā)管理最主要的設(shè)計原理就是抽象。通過抽象，設(shè)計者可以定義系統(tǒng)的一部分，而不需要關(guān)心這部分實際上如何實現(xiàn)或如何表示。這一方法使得實現(xiàn)很open，它簡化了定義過程，使得在實現(xiàn)部件之前可以聲明某些“公理”、并且在設(shè)計高層部件時假定下層部件是可以實現(xiàn)的。抽象是現(xiàn)代多數(shù)軟件規(guī)范的特點。
作為當今最復雜的系統(tǒng)之一，開放系統(tǒng)互聯(lián)（OSI，在X.200種定義）是一個包含了大量抽象的例子。OSI是一個國際通用的標準體系，從物理層一直到用戶應(yīng)用層，管理著計算機之間的互聯(lián)。高層次的對象被抽象定義，并將由底層的對象來實現(xiàn)。比如，某層的一個服務(wù)可能需要在計算機之間傳遞某個抽象對象；某一底層則可能提供關(guān)于0、1字符串的實現(xiàn)，利用一些編碼規(guī)則把高層的抽象對象轉(zhuǎn)換成這些字符串。OSI之所以被稱為開放系統(tǒng)是因為它在每一層上支持不同的服務(wù)實現(xiàn)。
OSI定義抽象對象的方法稱為ASN.1(Abstract Syntax Notation One，X.208)，把這些對象轉(zhuǎn)換成“0”和“1”的比特流的一套規(guī)則稱為BER(Basic Encoding Rules ，X.209)。ASN.1是一套靈活的記號，它允許定義多種數(shù)據(jù)類型，從integer、bit string一類的簡單類型到結(jié)構(gòu)化類型，如set和sequence，還可以使用這些類型構(gòu)建復雜類型。BER說明了如何把每種ASN.1類型的值編碼為8bit的octet流。通常每個值有不止一種的BER編碼方法。一般使用另外一套編碼規(guī)則DER，它是BER的一個子集，對每個ASN.1值只有唯一一種編碼方法。
本文檔的目的是通過描述ASN.1、BER和DER的一套子集，以便提供足夠的背景知識理解和實現(xiàn)一種基于OSI的應(yīng)用——RSA公司的Public-Key Cryptography Standards。本文概括介紹了ASN.1、BER和DER，列舉了一部分ASN.1類型和它們的BER/DER編碼。第2－4節(jié)概括介紹了ASN.1、BER和DER。第5節(jié)列出了部分ASN.1類型，給出了它們的符號、詳細的編碼規(guī)則和舉例，并介紹了其在PKCS中的應(yīng)用。第6節(jié)用一個X.500 distinguished names例子作為總結(jié)。
本筆記沒有談到ASN.1的高級特點（例如宏），因為它們在實現(xiàn)PKCS時并不必要。關(guān)于其它特征和更多細節(jié)，請讀者參考CCITT的建議文檔：X.208、X.209，這兩份文檔中定義了ASN.1和BER。