Recuperación de atributos en formato ASN o BASE64

• Puesto que disponíamos de la utilidad ldapsearch incluída en el paquete ldap-3.3 podemos hacer consultas de este tipo:

  ldapsearch -s sub "mail=prueba@fcu.um.es" userCertificate
  
  cn=Usuario de prueba, ou=Servicio de Informatica, ou=Servicios, o=Universidad de Murcia, c=ES
  userCertificate={ASN}30803 ... y más números
  

• Ahora vamos a extraer el atributo en formato ASN.1 y lo pasamos a un fichero con el script saca_cert.pl.

• Seguidamente el fichero prueba.asn lo vamos a pasar a formato base64 con otro script denominado asn2base64.tcl en tcl/tk y que utiliza las librerías de dicho lenguaje que se incluyen en IC-R4.

• Ahora resta transformar el fichero en formato base64 a binario. Comprobamos que con la utilidad mimencode que viene con metamail podemos realizar dicha acción, pues tan solo resta teclear:

  mimencode -u /tmp/prueba.asn.base64 -o /tmp/certificado
  

• Y dado que tenemos el certificado en un archivo, desde un fichero LDIF podemos incluir para la entrada correspondiente al usuario prueba

  userCertificate;binary:< file:/tmp/certificado
  

• En el caso de otros atributos como pueden ser fotografías, la consulta de partida puede ser:

  ldapsearch -s sub -L "mail=prueba@fcu.um.es" jpegPhoto
  
  dn: ou=Servicio de Informatica, ou=Servicios, o=Universidad de Murcia, c=ES
  jpegPhoto:: ey0tfXt4RDh9ey0tfXtPbX0AEEpGSUYAAQEBAIcAhwAAey0tfXtUL30BHUFkb2JlX
   1Bob3Rvc2hvcDIuNToAhwAAAIcAADhCSU0De1QvfQAAAAAAEACHAAAAAQACAIcAAAABAAI4QklNA
   /AAAAAAAAcAAAAAAAAAADhCSU0De2kufQAAAAAASAAvZmYAAQBsZmYABgAAAAAAAAAvZmYAAQChm
   ZoABgAAAAAAAAAyAAAAAQBaAAAABgAAAAAAAAA1AAAAAQAtAAAABgAAAAAAADhCSU0De2wvfQAAA
   .............     y más números hexadecimales    .............
  

  Bastaría modificar el script saca_cert.pl para que sea el atributo jpegPhoto, o bien cuando descubra un atributo en base64 (lleva ::) lo guarde en un fichero. Son distintas posibilidades para el desarrollo de scripts más generales.

Servicio de Informática de la Universidad de Murcia - http://www.um.es/si Última actualización: 22/06/99