如何清理X509认证文件

本文关键字:文件 认证 X509 何清理 | 更新日期: 2023-09-27 17:54:15

我编写了一个例程,用pkcs# 7 X509证书对一些专有二进制文件签名。这个例程很有魅力:

    public static byte[] SignFile(X509Certificate2Collection certs, byte[] data, bool Tipo_A3 = false)
    {
        try
        {
            ContentInfo content = new ContentInfo(data);
            SignedCms signedCms = new SignedCms(content, false);
            if (VerifySign(data))
            {
                signedCms.Decode(data);
            }
            foreach (X509Certificate2 cert in certs)
            {
                CmsSigner signer = new CmsSigner( cert);
                signer.IncludeOption = X509IncludeOption.WholeChain;
                signer.SignerIdentifierType = SubjectIdentifierType.IssuerAndSerialNumber;
                signer.SignedAttributes.Add(new Pkcs9SigningTime(System.DateTime.Now));
                if (Type_A3 == true)
                {
                    signedCms.ComputeSignature(signer, false);
                }
                else
                {
                    signedCms.ComputeSignature(signer);
                }
            }
            return signedCms.Encode();
        }
        catch (Exception ex)
        {
            MessageBox.Show("Error: " + ex.Message);
            return null;
        }
    }

我的问题与恢复原始信息有关。一个1Kb的文件将被转换成一个~8Kb的文件,因为签名在这个文件中。

我需要读取文件中没有签名/证书的数据,我的意思是,我需要在签名之前恢复原始数据-我不知道如何做。

我看到签名文件在其原始内容之前和之后都有字节(我使用带有"abcd"的小TXT文件进行了测试),但我不敢考虑在原始数据之前和之后相同的数据长度来提取它。

我知道我使用这个函数获得原始内容,其中DATA是签名文件:

 using System;
 using System.Collections.Generic;
 using System.Security.Cryptography.X509Certificates;
 using System.Security.Cryptography.Pkcs;
 using System.IO;
 using System.Windows.Forms;
     public static Int VerifyContentInfo(byte[] data)
        {
           try
           {
            SignedCms signed = new SignedCms();
            signed.Decode(data);
            signed.CheckSignature(true);
            return signed.ContentInfo.Content.Length
           }
             catch
           {
             return null;
           }
        }

问题:即使知道签名文件中原始数据的长度,如何使用。net函数安全地定位和提取它?

谢谢你的帮助!

如何清理X509认证文件

signed.ContentInfo.Content为原始内容