Подписание и создание подписанного сообщения asn1 - Bouncycastle - PullRequest
Новая
       43

Подписание и создание подписанного сообщения asn1 - Bouncycastle

5 голосов
/ 14 июня 2011

Есть ли хорошие уроки о том, как подписать файл и обернуть его внутри пакета asn1 pkcs7, используя bouncycastle?

1 Ответ

6 голосов
/ 22 июня 2011

Через некоторое время я обнаружил, как это делается, в примерах внутри приложения bouncyCastle.

На самом деле все гораздо проще и понятнее, чем я нашел в IText (не принимая во внимание гениальность самого фреймворка).

Код выглядит примерно так: 

        AsymmetricCipherKeyPair signaturePair;
        X509Certificate signatureCert;

        IList certList = new ArrayList();
        IList crlList = new ArrayList();
        CmsProcessable msg = new CmsProcessableByteArray(Encoding.ASCII.GetBytes("I hate hello world!"));

        certList.Add(signatureCert);
        certList.Add(OrigCert);

        crlList.Add(SignCrl);

        IX509Store x509Certs = X509StoreFactory.Create(
            "Certificate/Collection",
            new X509CollectionStoreParameters(certList));
        IX509Store x509Crls = X509StoreFactory.Create(
            "CRL/Collection",
            new X509CollectionStoreParameters(crlList));

        CmsSignedDataGenerator gen = new CmsSignedDataGenerator();

        gen.AddSigner(signaturePair.Private, signatureCert, CmsSignedDataGenerator.DigestSha1);

        gen.AddCertificates(x509Certs);
        gen.AddCrls(x509Crls);

        CmsSignedData signedData = gen.Generate(msg, true);

        //saving in BER encoding
        Stream stream = new MemoryStream(signedData.GetEncoded());
...