验证分离的签名(*.p7s文件）和X509Certificate2

Question

<Document>
    <ZipContainer> Zip_File_In_Base64 </ZipContainer>
    <X509Certificate> Certificate_In_Base64 </X509Certificate>
</Document>

>

文件，将ZIP文件的内容描述为XML（文件packagedescription.XML)；

包含传输文档内容的文件（例如，*.doc文件）；

具有分离数字签名内容的文件(*.p7s文件-分离数字签名）；

>

方法SignatureValidator（请参阅下面的此方法）当前未使用文件.p7s的分离签名。我确实试过了，但没有成功。如何正确验证.p7s文件对应文件的分离签名？

在方法CertificateValidator（请参阅下面的方法）中，如何验证从.p7s文件中提取的证书与从Base64格式的输入字符串中提取的证书的一致性？

代码行foreach(X509Certificate2 x509 in SignCMS.Certificates）{}-->Certificates集合始终为空。为什么？

>

dictionary dictp7sfiles （key-文件的名称*.p7s,value-字节数组，表示*.p7s文件）

dictionary dictnotp7sfiles （键-使用与*.p7s文件分离的签名进行签名的文件的名称，值-字节数组，表示文件）

X509Certificate2 UserCertX509-证书对象，从输入XML文档中提取（其格式为Base64)

下面是验证步骤的测试实现（参见上面这2个步骤）：

private bool certificateValidator(Dictionary<string, byte[]> dictP7SFiles, 
    Dictionary<string, byte[]> dictNotP7SFiles, X509Certificate2 userCertX509)
{
  bool isValid = false;           
  try
  {               
    foreach (KeyValuePair<string, byte[]> pair in dictP7SFiles)
    {
      ContentInfo contentInfo = new ContentInfo(pair.Value);
      SignedCms signCms = new SignedCms(contentInfo, true);                   

      if (signCms.Certificates.Count != 0)
      {
        //Certificates Collection always is empty. Why?
        foreach (X509Certificate2 x509 in signCms.Certificates)
        {
          if ((x509.SerialNumber != userCertX509.SerialNumber) 
              || (x509.Thumbprint != userCertX509.Thumbprint))
          {
            isValid = false;
            return isValid;
          }
        }

        isValid = true;
        return isValid;
      }
    }
  }
  catch (Exception ex)  
  {
    //here process exception code
  }           

  return isValid;
}



private bool signatureValidator(Dictionary<string, byte[]> dictP7SFiles, 
    Dictionary<string, byte[]> dictNotP7SFiles, X509Certificate2 userCertX509)
{
  bool isValid = false;
  try
  {              
    byte[] data = dictP7SFiles["ZayavUL_3594c921f545406d9b8734bbe28bf894.doc"];
    byte[] publicKey;
    byte[] signature;
    object hasher = SHA1.Create(); // Our chosen hashing algorithm.
    // Generate a new key pair, then sign the data with it:
    using (var publicPrivate = new RSACryptoServiceProvider())
    {
      signature = publicPrivate.SignData(data, hasher);
      publicKey = publicPrivate.ExportCspBlob(false); // get public key
    }
    // Create a fresh RSA using just the public key, then test the signature.
    using (var publicOnly = new RSACryptoServiceProvider())
    {
      publicOnly.ImportCspBlob(publicKey);

      isValid = publicOnly.VerifyData(data, hasher, signature); // Return True

      //isValid = ByteArrayCompare(dictP7SStreams["ZayavUL_3594c921f545406d9b8734bbe28bf894.doc_1.p7s"], signature);

      byte[] p7sDetachedSignature = File.ReadAllBytes(@"D:\ZayavUL_3594c921f545406d9b8734bbe28bf894.doc_1.p7s");
      isValid = ByteArrayCompare(p7sDetachedSignature, signature);
    }                
  }
  catch (Exception)
  {
    //here process exception code
  }

  return isValid;    
}

Answer 1

您做错的主要事情是重新生成CMS和签名。您应该解析CMS消息，然后在验证期间指明外部内容。

1. 如何正确验证.p7s文件的分离签名，以获取相应的文件？

看看下面SO上的Java代码，看看如何验证签名；C#应该使用相同的体系结构，因此它应该以类似的方式工作。