PKCS # 7 부호있는 코드 이미지 추출

Question

C/CPP를 사용하여 PKCS # 7 부호있는 코드 이미지에서 서명자 정보를 추출하고 싶습니다. 나는 openssl API를 알고 싶었다. I am Able to extract Using bouncy castle (CMSSignedData).

각 서명자 및 서명자 정보를 추출하고 서명자를 확인하기 위해 C/CPP에서 사용할 수있는 openssl API를 알려주십시오.

X509_LOOKUP_file() 대신 X509_LOOKUP_buffer()와 같은 API가 있습니까?

미리 감사드립니다. opensid

Answer 1

나는 비슷한 문제가있었습니다. PKCS # 7 서명에서 signingTime 특성을 추출해야했습니다. 인터넷에서 궁극적 인 해결책을 찾지 못했지만 여러 곳에서 부품과 부품을 집어 들고이를 해결할 수있었습니다. 어쩌면 더 좋고/더 좋고/더 안전한 방법이있을 수 있습니다. 처음에는이 방법을 사용했지만 효과가있는 것 같습니다.

함수에서 나는 const void * p_pkcs7Sig를 가리키는 버퍼에서 PKCS # 7 서명의 p_pkcs7SigSize 바이트를가집니다. 나는 서명하는 시간이있어. 오류 처리를 제거했습니다. 자세한 내용은이 코드를 사용하지 마십시오!

BIO       *v_in   = NULL; 
PKCS7      *v_p7   = NULL; 
STACK_OF(PKCS7_SIGNER_INFO) *v_signerInfos = NULL; 
PKCS7_SIGNER_INFO   *v_signerInfo = NULL; 
ASN1_TYPE     *v_asn1SigningTime = NULL; 

/* make BIO for input buffer */ 
v_in = BIO_new_mem_buf((void*)(uintptr_t) p_pkcs7Sig, p_pkcs7SigSize); 

/* make a PKCS7 object of it */ 
v_p7 = d2i_PKCS7_bio(v_in, NULL); 

/* get all signer infos */ 
v_signerInfos = PKCS7_get_signer_info(v_p7); 

/* if you need all signer infos then loop through all, 
* count you get by k_PKCS7_SIGNER_INFO_num(v_signerInfos) 
*/ 

/* get the first signer info */ 
v_signerInfo = sk_PKCS7_SIGNER_INFO_value(v_signerInfos,0); 

/* get signing time */ 
v_asn1SigningTime = PKCS7_get_signed_attribute(v_signerInfo, NID_pkcs9_signingTime); 

/* You should got a v_asn1SigningTime->type == V_ASN1_UTCTIME, 
* if yes then the actual value is in the string buffer at 
* v_asn1SigningTime->value.utctime->data 
*/ 

if (v_in) 
{ 
    BIO_free_all(v_in); 
    v_in = NULL; 
}