PKCS＃7簽名代碼圖像提取

Question

我想使用C/CPP從PKCS＃7簽名代碼圖像中提取簽署者信息。我想知道openssl API的。 I am Able to extract Using bouncy castle (CMSSignedData)。

請讓我知道我可以在C/CPP中使用的openssl API來提取每個簽名者和簽名者信息並驗證簽名者。

是否有像X509_LOOKUP_buffer（）而不是X509_LOOKUP_file（）的API？

在此先感謝opensid

Answer 1

我有一個類似的問題。我必須從PKCS＃7簽名提取簽名時間屬性。我無法在互聯網上找到最終的解決方案，但我可以從各個地方拿起零件和零件，並提出這個問題。也許有更好/更好/更安全的方式，這是我第一次這樣做，但它似乎工作。

在函數中，我通過const void * p_pkcs7Sig指向緩衝區中的PKCS＃7簽名的p_pkcs7SigSize個字節。我通過這次簽約。我已經刪除了錯誤處理，請不要使用此代碼冗長！

BIO       *v_in   = NULL; 
PKCS7      *v_p7   = NULL; 
STACK_OF(PKCS7_SIGNER_INFO) *v_signerInfos = NULL; 
PKCS7_SIGNER_INFO   *v_signerInfo = NULL; 
ASN1_TYPE     *v_asn1SigningTime = NULL; 

/* make BIO for input buffer */ 
v_in = BIO_new_mem_buf((void*)(uintptr_t) p_pkcs7Sig, p_pkcs7SigSize); 

/* make a PKCS7 object of it */ 
v_p7 = d2i_PKCS7_bio(v_in, NULL); 

/* get all signer infos */ 
v_signerInfos = PKCS7_get_signer_info(v_p7); 

/* if you need all signer infos then loop through all, 
* count you get by k_PKCS7_SIGNER_INFO_num(v_signerInfos) 
*/ 

/* get the first signer info */ 
v_signerInfo = sk_PKCS7_SIGNER_INFO_value(v_signerInfos,0); 

/* get signing time */ 
v_asn1SigningTime = PKCS7_get_signed_attribute(v_signerInfo, NID_pkcs9_signingTime); 

/* You should got a v_asn1SigningTime->type == V_ASN1_UTCTIME, 
* if yes then the actual value is in the string buffer at 
* v_asn1SigningTime->value.utctime->data 
*/ 

if (v_in) 
{ 
    BIO_free_all(v_in); 
    v_in = NULL; 
}