具有 win32 低级消息 api 的 CAdES 签名

Question

我正在尝试使用低级消息函数来创建符合 CAdES-BES 的签名。

签名必须采用正确的 PKCS#7 格式以及四个签名属性。

前两个，类型和散列是自动放入的，但密码库。

第三个是消息的时间。我能够使用 CryptEncodeObject 和 szOID_RSA_signingTime 来放置它 “1.2.840.113549.1.9.5”。

第四个是签名证书，加密不支持OIDAPI，1.2.840.113549.1.9.16.2.47。

为了能够手动添加它，我必须知道 CryptEncodeObject 的内部工作方式，以及要编码的结构类型：

SigningCertificateV2 ::=  SEQUENCE {
certs        SEQUENCE OF ESSCertIDv2,
policies     SEQUENCE OF PolicyInformation OPTIONAL
}


ESSCertIDv2 ::=  SEQUENCE {
hashAlgorithm           AlgorithmIdentifier
       DEFAULT {algorithm id-sha256},
certHash                 Hash,
issuerSerial             IssuerSerial OPTIONAL
}

Hash ::= OCTET STRING

IssuerSerial ::= SEQUENCE {
 issuer                   GeneralNames,
 serialNumber             CertificateSerialNumber
}

还有更多结构在完成之前必须包含在内。

我可以尝试使用 ASN.1 编译器构建整个东西，然后使用 DER 编码器对其进行编码，但是有更简单的方法吗？

Answer 1

我做到了，你必须使用 ASN.1 编译器，然后使用 CMS 对签名属性进行编码。

https://www.codeproject.com/Articles/1256991/AdES-An-implementation-of-CAdES-for-Windows-in-Cpl

具有 win32 低级消息 api 的 CAdES 签名

CAdES signature with win32 low level message apis

c++

cryptography

asn.1