如何清理X509认证文件
本文关键字:文件 认证 X509 何清理 | 更新日期: 2023-09-27 17:54:15
我编写了一个例程,用pkcs# 7 X509证书对一些专有二进制文件签名。这个例程很有魅力:
public static byte[] SignFile(X509Certificate2Collection certs, byte[] data, bool Tipo_A3 = false)
{
try
{
ContentInfo content = new ContentInfo(data);
SignedCms signedCms = new SignedCms(content, false);
if (VerifySign(data))
{
signedCms.Decode(data);
}
foreach (X509Certificate2 cert in certs)
{
CmsSigner signer = new CmsSigner( cert);
signer.IncludeOption = X509IncludeOption.WholeChain;
signer.SignerIdentifierType = SubjectIdentifierType.IssuerAndSerialNumber;
signer.SignedAttributes.Add(new Pkcs9SigningTime(System.DateTime.Now));
if (Type_A3 == true)
{
signedCms.ComputeSignature(signer, false);
}
else
{
signedCms.ComputeSignature(signer);
}
}
return signedCms.Encode();
}
catch (Exception ex)
{
MessageBox.Show("Error: " + ex.Message);
return null;
}
}
我的问题与恢复原始信息有关。一个1Kb的文件将被转换成一个~8Kb的文件,因为签名在这个文件中。
我需要读取文件中没有签名/证书的数据,我的意思是,我需要在签名之前恢复原始数据-我不知道如何做。
我看到签名文件在其原始内容之前和之后都有字节(我使用带有"abcd"的小TXT文件进行了测试),但我不敢考虑在原始数据之前和之后相同的数据长度来提取它。
我知道我使用这个函数获得原始内容,其中DATA是签名文件:
using System;
using System.Collections.Generic;
using System.Security.Cryptography.X509Certificates;
using System.Security.Cryptography.Pkcs;
using System.IO;
using System.Windows.Forms;
public static Int VerifyContentInfo(byte[] data)
{
try
{
SignedCms signed = new SignedCms();
signed.Decode(data);
signed.CheckSignature(true);
return signed.ContentInfo.Content.Length
}
catch
{
return null;
}
}
问题:即使知道签名文件中原始数据的长度,如何使用。net函数安全地定位和提取它?
谢谢你的帮助!
signed.ContentInfo.Content
为原始内容