如何解码来自数字PKCS7签名的时间戳？

我有一个带时间戳的签名。我想解码时间戳并解码它的属性。如何解码来自数字PKCS7签名的时间戳？

var contentInfo = new ContentInfo(Convert.FromBase64String(data)); 
      var signedCms = new SignedCms(contentInfo, true); 

      signedCms.Decode(Convert.FromBase64String(signature)); 
      signedCms.CheckSignature(true); 


      foreach (var signerInfo in signedCms.SignerInfos) 
      { 
       foreach (var unsignedAttribute in signerInfo.UnsignedAttributes) 
       { 

        if (unsignedAttribute.Oid.Value == "1.2.840.113549.1.9.16.2.14") 
        { 
         AsnEncodedData asnData = unsignedAttribute.Values[0]; 

         byte[] asnBinary = asnData.RawData; 
        } 


       } 
      }

但我不明白我怎么能解码asnData.RawData

至少我需要的日期和验证timstamp是正确的（它的签名是有效的）

你有什么想法或经验？谢谢

来源

2016-04-27 VoimiX

'CheckSignature'方法不是你想要的吗？ –

不，它没有。 CheckSignature只检查签名。时间戳不参与此方法调用 – VoimiX

时间戳只不过是一个反签名（您的验证属性的签名）。您可以查看SignerInfo结构中的计数器签名。

signerInfo.CounterSignerInfos包含SignerInfo集合，将最验证码签名方案一起使用（可能是实现特定的）。如果您的时间戳基于RFC-3161，那么它可能在其他地方。我曾与OID

发现它作为一个未经认证的属性下 SignerInfo.UnsignedAttributes财产
1.3.6.1.4.1.311.3.3.1

与这个OID，你可以找到平凡的时间戳。

foreach (CryptographicAttributeObject cryptoAttribute in primarySigner.UnsignedAttributes) 
{ 
    if (cryptoAttribute.Oid.Value == szOID_RFC3161_TIMESTAMP.Value) 
    { 
     Pkcs9AttributeObject rfcTimestampObj = new Pkcs9AttributeObject(cryptoAttribute.Values[0]); 
     //Decode the attribute 
     SignedCms rfcTimestampMessage = new SignedCms(); 
     rfcTimestampMessage.Decode(rfcTimestampObj.RawData); 
     //At this point you are obtained the timestamp message as a SignedCMS object - rfcTimestampMessage.SignerInfos.Count > 1 
    } 
}

来源

2016-04-28 23:10:42

*时间戳只是一个反签名（您的已验证属性的签名）。* - 在RFC 3161时间戳的情况下，这几乎为真，但消息摘要签名属性不包含直接散列原始签名，而代之以时间戳信息结构，该结构依次散列原始签名并包含附加时间戳相关数据。 – mkl

OP使用的OID 1.2.840.113549.1.9.16.2.14用于标准时间戳，而1.3.6.1.4.1.311。*用于Microsoft专有内容。 – mkl

如何解码来自数字PKCS7签名的时间戳？

回答

相关问题