从etoken创建PKCS7签名

Question

我正在尝试使用etoken生成数字签名。 我正在使用BouncyCastle库，并且正在生成签名。 问题是我想要pkcs7格式的文件，它还包含'----- BEGIN PKCS7 -----'这样的标签，并以'----- END PKCS7 -----'结尾。但是签名我生成的代码不包含这些标签。 我不确定我要去哪里。 这是我的代码。

CMSProcessable content = new CMSProcessableByteArray(contentbytes);

    CMSSignedData signedData = signGen.generate(content, securityProviderName);

    byte[] signeddata = signedData.getEncoded();
BASE64Encoder encoder = new BASE64Encoder();
        digitalSignature = encoder.encode(signeddata);

现在我需要数据为pkcs7格式，代码有什么问题吗？ 还是我需要为此添加任何内容？ 请帮助。。谢谢。

Answer 1

PKCS＃7，通常称为CMS（加密消息语法），是一种使用ASN.1指定并使用BER / DER（基本/专有编码规则）进行编码的容器格式。 BER / DER是执行二进制编码的方法。

您所说的是PEM格式，它是为“隐私增强邮件”指定的。 有时也称为ASCII装甲，因为它可以通过文本接口发送二进制数据。 它由还可以识别数据的页眉和页脚以及DER编码的blob的基数64的编码组成。

您可以做的是自己实现页眉和页脚的生成，或者可以查看Bouncy Castle for Java功能中的PemWriter类。 格式的规范可以在这里找到。