验证apple pay支付令牌签名

Question

因为node-forge（一个非常方便的加密工具）还不支持“ECDSA with SHA256”（链接），我找不到其他替代品。我转向OpenSSL。经过一些调查，签名似乎是以“CMS签名数据”格式打包的。所以我发现openssl手册中的这个命令应该可以完成以下任务:

openssl cms-verify-informed DER-in signature.DER-content content.txt

Apple文档称“确保签名是ephemeralPublicKey、data、transactionId和applicationData键的串联值的有效ECDSA签名”。因此，我通过从测试令牌中组合这些字段来生成测试内容。但结果是：

Verification failure
C0:25:34:08:01:00:00:00:error:CMS routines:CMS_SignerInfo_verify_content:verification failure:crypto/cms/cms_sd.c:901:
C0:25:34:08:01:00:00:00:error:CMS routines:CMS_verify:content verify error:crypto/cms/cms_smime.c:399:

CMS_SD.C:901是验证igest的签名者，所以我想我需要这个命令。那么我做错了什么？

更新：我发现pki.js可以完成这项工作。详细解答如下。

Answer 1

下面的pki.js示例中的代码片段展示了如何解析现有的CMSSignedData。

const testData = "<TOKEN_SIGNATURE>";

const cmsSignedBuffer = stringToArrayBuffer(fromBase64(testData));
const asn1 = asn1js.fromBER(cmsSignedBuffer);
const cmsContentSimpl = new ContentInfo({ schema: asn1.result });
const cmsSignedSimpl = new SignedData({ schema: cmsContentSimpl.content });

在此之后，我们可以提取证书和签名者的信息，以供进一步处理。

检查OID：

cmsSignedSimpl.certificates[0].extensions.find(x => x.extnID === '1.2.840.113635.100.6.29') // leaf certificate
cmsSignedSimpl.certificates[1].extensions.find(x => x.extnID === '1.2.840.113635.100.6.2.14') // intermediate certificate

cmsSignedSimpl.verify({
    signer: 0,
    trustedCerts: [AppleRootCA_G3],
    data: signedData,
    checkChain: true, // check x509 chain of trust
    extendedMode: true, // enable to show signature validation result
  });

const attrs = cmsSignedSimpl.signerInfos[0].signedAttrs.attributes;
const signingTimeAttr = attrs.find(x => x.type === '1.2.840.113549.1.9.5');
const signingTime = new Date(signingTimeAttr.value[0].toDate());