如何使用Win32 CryptoAPI确定S / MIME消息的哈希和加密算法？

Question

CryptVerifyMessageSignature和CryptDecryptMessage函数允许我检查S / MIME签名是否有效（或在CryptDecryptMessage情况下解密加密的数据），并返回用于签名（或加密）的证书。 但是，没有有关实际用于签名和加密的算法的信息。 我如何获得此信息？

我正在使用C＃，但也欢迎使用任何C / C ++示例或提示。

编辑：根据要求添加签名验证代码段（整个代码很大，要在此处包含）

IntPtr pbDetachedSignBlob = IntPtr.Zero;
uint cbDetachedSignBlob = (uint)signatureBytes.Length;
IntPtr pbContent = IntPtr.Zero;
uint cbContent = (uint)data.Length;

pbDetachedSignBlob = Marshal.AllocHGlobal((int)cbDetachedSignBlob);
Marshal.Copy(signatureBytes, 0, pbDetachedSignBlob, (int)cbDetachedSignBlob);
pbContent = Marshal.AllocHGlobal((int)cbContent);
Marshal.Copy(data, 0, pbContent, (int)cbContent);
IntPtr[] messageArray = { pbContent };
uint[] messageSizeArray = { cbContent };

GCHandle messageArrayHandle = GCHandle.Alloc(messageArray, GCHandleType.Pinned);
IntPtr messageArrayPtr = (IntPtr)messageArrayHandle.AddrOfPinnedObject();

int ret = CryptoApiFuncs.MessageFuncs.CryptVerifyDetachedMessageSignature(pVerifyPara, 0, pbDetachedSignBlob, cbDetachedSignBlob, 1, messageArrayPtr, ref messageSizeArray[0], ref pSignerCert);

Answer 1

找不到直接通过CryptoAPI执行此操作的方法，但设法通过System.Security.Cryptography.Pkcs.SignedCms类完成了此操作：

SignedCms cms = new SignedCms(new ContentInfo(data));
cms.Decode(signature);
string algName = cms.SignerInfos[0].DigestAlgorithm.FriendlyName;

其中数据是要验证的消息字节，签名是分离的签名字节。

生产代码还必须准备好在SignerInfos集合中期望非单个值，但是示例代码说明了这一想法。

同样，EnvelopedCms类提供有关消息加密算法的详细信息：

EnvelopedCms cms = new EnvelopedCms();
cms.Decode(data);
string s = cms.ContentEncryptionAlgorithm.Oid.FriendlyName;

Answer 2

您正在使用的API，开展与文档进等..这检查是对证书进行数字签名的有效性检查，其中包含在的信息CERT_CONTEXT结构（ pSignerCert ）又将它被包含在其中一个CERT_INFO结构（ pCertInfo CERT_CONTEXT结构字段）。

在CERT_CONTEXT您可以找到有关所使用的标准证书类型的编码的信息（ X509_ASN_ENCODING或PKCS_7_ASN_ENCODING ）。

在CERT_INFO您可以找到CRYPT_ALGORITHM_IDENTIFIER和其他更多详细信息。

有关CryptVerifyDetachedMessageSignature api和相关结构的文档：

• CryptVerifyDetachedMessageSignature

• CERT_CONTEXT

• CERT_INFO

编辑：

数字签名系统通常会创建要签名的数据的哈希（SHA1最低级别的较旧证书标准，现在更新的证书从SHA256级别开始..），然后使用非对称密码算法（专用算法）将此哈希用私钥加密（ RSA）。

收到消息后，将使用公开发布的证书中包含的公钥对消息进行解密，然后使用证书中声明的正确算法对日期进行哈希处理（ 从程序的角度看，请参见上的struct字段 ），如果这两个哈希值（一个与数据同在一个证书中，另一个在验证数字签名的客户端计算出的哈希）相对应，然后验证该数据没有被作者以外的任何人破坏或更改，并且如果证书是由有效的证书颁发机构发布的，则还可以确定作者的身份。