읽을 수있는 파일에 CMS 서명 쓰기

CMSSignedData 개체를 생성했으며 사람이 읽을 수있는 형식으로 파일에 저장하려고합니다.읽을 수있는 파일에 CMS 서명 쓰기

saveSigToFile(CMSSignedData sigData) throws Exception { 
     FileOutputStream out = new FileOutputStream(new File(getFileName() + _sig)); 
     try (ASN1InputStream asn1 = new ASN1InputStream(sigData.getEncoded())) { 
      DEROutputStream dos = new DEROutputStream(out); 
      dos.writeObject(asn1.readObject()); 
      dos.flush(); 
      dos.close(); 
      asn1.close(); 
     } 
    }

을하지만 어디 함수는 파일 "test.sig"에 기록하는 알 수 있습니다 :

지금은있어?

출처

2017-05-22 nolags

ByteArrayOutputStream의 FileOutputStream instread 사용 – Jens

은 파일을 기록하지만 형식이 잘못되었습니다. 이상하게 보입니다. 올바른 방식으로 형식을 지정하는 방법을 알고 있습니까? – nolags

바이너리 파일의 "올바른 방법"은 무엇입니까? – Henry

아마도 PEM을 찾고 있습니다. PEM은 헤더 행, 바닥 글 행 및 base64 인코딩으로 구성됩니다. base64 인코딩은 ASCII 메시지를 제공합니다. 즉, 서명을 텍스트 메시지에 넣을 수 있습니다. PEM은 OpenSSL 명령 행의 기본 형식입니다. 나는 아직도 그것을 사람이 읽을 수있는라고 부르지 않을 것이다.

탄력이 성에서는 PEM에 ASN.1 객체로 변환 할 JcaPEMWriter class를 사용할 수 있습니다

이 유사한 결과를 생성

ContentInfo cmsSignedDataAsASN1 = cmsSignedData.toASN1Structure(); 
try (JcaPEMWriter writer = new JcaPEMWriter(new FileWriter("test.sig"))) { 
    writer.writeObject(cmsSignedDataAsASN1); 
}

을 예를 들어 사용할 수있는 콘텐츠를보고 싶다면 이미 PEM 인코딩 된 경우 openssl asn1parse -inform DER -in "test.sig" 또는 openssl asn1parse -in "test.sig"입니다.

0:d=0 hl=2 l=inf cons: SEQUENCE   
    2:d=1 hl=2 l= 9 prim: OBJECT   :pkcs7-signedData 
    13:d=1 hl=2 l=inf cons: cont [ 0 ]   
    15:d=2 hl=2 l=inf cons: SEQUENCE   
    17:d=3 hl=2 l= 1 prim: INTEGER   :01 
    20:d=3 hl=2 l= 11 cons: SET    
    22:d=4 hl=2 l= 9 cons: SEQUENCE   
    24:d=5 hl=2 l= 5 prim: OBJECT   :sha1 
    31:d=5 hl=2 l= 0 prim: NULL    
    33:d=3 hl=2 l=inf cons: SEQUENCE   
    35:d=4 hl=2 l= 9 prim: OBJECT   :pkcs7-data 
    46:d=4 hl=2 l= 0 prim: EOC    
    48:d=3 hl=2 l=inf cons: cont [ 0 ]   
    50:d=4 hl=4 l= 500 cons: SEQUENCE   
    54:d=5 hl=4 l= 317 cons: SEQUENCE   
    58:d=6 hl=2 l= 3 cons: cont [ 0 ]   
    60:d=7 hl=2 l= 1 prim: INTEGER   :02 
    63:d=6 hl=2 l= 6 prim: INTEGER   :015C4F78370C 
    71:d=6 hl=2 l= 13 cons: SEQUENCE   
    73:d=7 hl=2 l= 9 prim: OBJECT   :sha256WithRSAEncryption 
    84:d=7 hl=2 l= 0 prim: NULL    
    86:d=6 hl=2 l= 19 cons: SEQUENCE   
    88:d=7 hl=2 l= 17 cons: SET    
    90:d=8 hl=2 l= 15 cons: SEQUENCE   
    92:d=9 hl=2 l= 3 prim: OBJECT   :commonName 
    97:d=9 hl=2 l= 8 prim: UTF8STRING  :owlstead 
    107:d=6 hl=2 l= 30 cons: SEQUENCE   
    109:d=7 hl=2 l= 13 prim: UTCTIME   :170528143137Z 
    124:d=7 hl=2 l= 13 prim: UTCTIME   :180528143137Z 
    139:d=6 hl=2 l= 19 cons: SEQUENCE   
    141:d=7 hl=2 l= 17 cons: SET    
    143:d=8 hl=2 l= 15 cons: SEQUENCE   
    145:d=9 hl=2 l= 3 prim: OBJECT   :commonName 
    150:d=9 hl=2 l= 8 prim: UTF8STRING  :owlstead 
    160:d=6 hl=3 l= 191 cons: SEQUENCE   
    163:d=7 hl=2 l= 13 cons: SEQUENCE   
    165:d=8 hl=2 l= 9 prim: OBJECT   :rsaEncryption 
    176:d=8 hl=2 l= 0 prim: NULL    
    178:d=7 hl=3 l= 173 prim: BIT STRING   
    354:d=6 hl=2 l= 19 cons: cont [ 3 ]   
    356:d=7 hl=2 l= 17 cons: SEQUENCE   
    358:d=8 hl=2 l= 15 cons: SEQUENCE   
    360:d=9 hl=2 l= 3 prim: OBJECT   :X509v3 Basic Constraints 
    365:d=9 hl=2 l= 1 prim: BOOLEAN   :255 
    368:d=9 hl=2 l= 5 prim: OCTET STRING  [HEX DUMP]:30030101FF 
    375:d=5 hl=2 l= 13 cons: SEQUENCE   
    377:d=6 hl=2 l= 9 prim: OBJECT   :sha256WithRSAEncryption 
    388:d=6 hl=2 l= 0 prim: NULL    
    390:d=5 hl=3 l= 161 prim: BIT STRING   
    554:d=4 hl=2 l= 0 prim: EOC    
    556:d=3 hl=3 l= 226 cons: SET    
    559:d=4 hl=3 l= 223 cons: SEQUENCE   
    562:d=5 hl=2 l= 1 prim: INTEGER   :01 
    565:d=5 hl=2 l= 29 cons: SEQUENCE   
    567:d=6 hl=2 l= 19 cons: SEQUENCE   
    569:d=7 hl=2 l= 17 cons: SET    
    571:d=8 hl=2 l= 15 cons: SEQUENCE   
    573:d=9 hl=2 l= 3 prim: OBJECT   :commonName 
    578:d=9 hl=2 l= 8 prim: UTF8STRING  :owlstead 
    588:d=6 hl=2 l= 6 prim: INTEGER   :015C4F78370C 
    596:d=5 hl=2 l= 9 cons: SEQUENCE   
    598:d=6 hl=2 l= 5 prim: OBJECT   :sha1 
    605:d=6 hl=2 l= 0 prim: NULL    
    607:d=5 hl=2 l= 13 cons: SEQUENCE   
    609:d=6 hl=2 l= 9 prim: OBJECT   :rsaEncryption 
    620:d=6 hl=2 l= 0 prim: NULL    
    622:d=5 hl=3 l= 160 prim: OCTET STRING  [HEX DUMP]:46D6413CFA8F8CA3581DE34E45D1C52B858DEC7AD7746D46264E4854E9AA910E0197B4A1A2F0B85984F4CF96CA47B6257CB007DF72E9D1F5AC98CA5B76D75F21E980CD4877B4E7DCCE217A09E6C0E3E18F095721837DFD04D4C1290AA6885C6B05D5ECCF9789F546781F3C1BA0A16AD7379F782FA3ACEFFBA5AC8AA5D45442146E3FFD8BF957A60D7D9E0C714F5381EAC6A72D854989C2C887A92A512451441B 
    785:d=3 hl=2 l= 0 prim: EOC    
    787:d=2 hl=2 l= 0 prim: EOC    
    789:d=1 hl=2 l= 0 prim: EOC

그리고 그것이 내가 생각수록 (그러나 그것은 단지 이런 식으로 저장하지 않는 컴퓨터 가이 지난 형식을 읽을 수 없기 때문에) 그 사람이 읽을 수있는대로입니다 :

결과

은 다음과 같습니다.

출처

2017-05-28 14:38:07

읽을 수있는 파일에 CMS 서명 쓰기

답변

관련 문제