使用外部數字簽名在C中創建pkcs＃7對象

Question

我正在使用用於簽署pdf文檔的智能卡設備。我已經知道如何使用itext簽署pdf。

我有一個20個字節SHA-1散列，256字節的簽名（RSA通過智能卡私鑰加密）和一個公鑰（.cer證書）

有沒有一種方法來創建一個PKCS＃7二進制C中的對象，使用一個免費的庫，如cryptlib？

Answer 1

您似乎想要使用預先計算的簽名來生成PKCS＃7/CMS（加密消息語法）簽名。

這是 - 令我驚訝 - 可能的，但對於一個非常大的IF。 IF是CMS消息不包含需要籤​​名的任何附加元數據。 In the badly phrased words of the CMS RFC：

... 

When the signedAttrs field is absent, only the octets comprising the 
value of the SignedData encapContentInfo eContent OCTET STRING (e.g., 
the contents of a file) are input to the message digest calculation. 
This has the advantage that the length of the content being signed 
need not be known in advance of the signature generation process. 

... 

可以在例如OpenSSL using the -noattr command line option排除signedAtrrs。不幸的是，我沒有找到直接包含簽名值本身的方法，但使用OpenSSL的C API非常有可能 - 而OpenSSL是開放源代碼的，如果它不是那麼可以修改這個問題「T。

---

注：

• 不錯的黑客將創造超過執行CMS時使用不同的密鑰零字節值的簽名，然後查找該值（由二進制搜索或者通過解析ASN.1 CMS結構），然後用您生成的簽名替換該簽名;
• CryptLib和SHA-1僅在您計劃及時回程時纔有用。我強烈建議使用維護良好的庫和 - 當然 - 安全的哈希。