C# 向 PKCS#7 CMS 数字签名添加时间戳

Question

我是一名软件开发人员，负责使用 PCKS#7 对文本文件进行数字签名的项目。

有第三方负责分析签名文件以告诉我们它是否正确。

我遇到的问题是他们说签名者信息不包含时间戳。 他们向我保证我不需要为时间戳聘请外部可信服务器，服务器的时间戳就足够了。

我在互联网上搜索并想出了以下代码来尝试添加时间戳，但负责检查文件的第三方表示问题仍然存在。

private byte[] Sign(byte[] content)
{
    CmsSigner cmsSigner = new CmsSigner(_cert);
    cmsSigner.UnsignedAttributes.Add(new Pkcs9SigningTime(DateTime.Now));

    SignedCms signedCms = new SignedCms(new ContentInfo(content));
    signedCms.ComputeSignature(cmsSigner, true);

    return signedCms.Encode();
}

这就是我到目前为止所写的关于数字签名的内容。 为时间戳添加的行将是第二行：

    cmsSigner.UnsignedAttributes.Add(new Pkcs9SigningTime(DateTime.Now));

我没有想法，并且在我的一生中无法找到有用的文档。

如何将时间戳附加到签名者信息？？？

Answer 1

与@bartonjs 的评论一样，问题是我将签名时间添加到了 unsigned 属性中。 更改代码以将签名时间添加到签名属性解决了我们的问题。

cmsSigner.SignedAttributes.Add(new Pkcs9SigningTime(DateTime.Now));