[英]Read PKCS#7 from ASN1 with PasswordRecipientInfo
我正在读取PKCS#15文件(asn1)。 最终,我最终得到了一个pkcs#7结构,其中包含一个PasswordRecipientInfo(PBKDF2)。
我可以将asn1结构读入Bouncy Castle EnvelopedData。 我可以手动读取所有加密参数,并且知道用于解密数据的密码。
但是,如何将EnvelopedData转换为CmsEnvelopedData之类的东西(具有更多功能)。 如果我将asn1数据输入到CmsEnvelopedData,它将失败,并显示格式错误的数据等。
我也使用Rebex,但这似乎不支持PasswordRecipientInfo结构(尽管它们确实实现了PBKDF2密钥生成)。
我确实手动完成了所有解密,但是最终没有得到有用的数据,因此我可能对所有3Des解密都犯了一个错误。
这是示例ASN1流:
0:d=0 hl=4 l= 823 cons: SEQUENCE
4:d=1 hl=4 l= 815 cons: cont [ 2 ]
8:d=2 hl=2 l= 1 prim: INTEGER :02
11:d=2 hl=2 l= 105 cons: SET
13:d=3 hl=2 l= 103 cons: cont [ 3 ]
15:d=4 hl=2 l= 1 prim: INTEGER :00
18:d=4 hl=2 l= 27 cons: cont [ 0 ]
20:d=5 hl=2 l= 9 prim: OBJECT :PBKDF2
31:d=5 hl=2 l= 14 cons: SEQUENCE
33:d=6 hl=2 l= 8 prim: OCTET STRING [HEX DUMP]:91923125EC5C328F
43:d=6 hl=2 l= 2 prim: INTEGER :07D0
47:d=4 hl=2 l= 35 cons: SEQUENCE
49:d=5 hl=2 l= 11 prim: OBJECT :1.2.840.113549.1.9.16.3.9
62:d=5 hl=2 l= 20 cons: SEQUENCE
64:d=6 hl=2 l= 8 prim: OBJECT :des-ede3-cbc
74:d=6 hl=2 l= 8 prim: OCTET STRING [HEX DUMP]:9F040621A5AF002B
84:d=4 hl=2 l= 32 prim: OCTET STRING [HEX DUMP]:52237B22E48C5D579DBA6FD457DFC47C7C9F244306F3856CE98826C5657E9B60
118:d=2 hl=4 l= 701 cons: SEQUENCE
122:d=3 hl=2 l= 9 prim: OBJECT :pkcs7-data
133:d=3 hl=2 l= 20 cons: SEQUENCE
135:d=4 hl=2 l= 8 prim: OBJECT :des-ede3-cbc
145:d=4 hl=2 l= 8 prim: OCTET STRING [HEX DUMP]:4620AEA54621405F
155:d=3 hl=4 l= 664 prim: cont [ 0 ]
823:d=1 hl=2 l= 2 prim: INTEGER :0100
和一些代码:
var ed = EnvelopedData.GetInstance(encodedkey);
似乎上面的der数据缺少一些包装器代码:
var bs = new MemoryStream();
var constructeddata = new DerSequenceGenerator(bs);
constructeddata.AddObject(new DerObjectIdentifier("1.2.840.1.113549.1.7.3"));
constructeddata.AddObject(new DerTaggedObject(true, 0, ed));
//constructeddata.AddObject(ed.ToAsn1Object());
constructeddata.Close();
var derdata = bs.ToArray();
var cms = new CmsEnvelopedData(derdata);
所以我要做的是在数据上添加顶层。 ed是我能够从der数据导入的EnvelopedData。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.