使用bouncycastle生成經過身份驗證的CMSEnvelopedData消息

Question

我正在嘗試使用密碼加密數據並將其存儲在ASN.1編碼的CMS消息中（使用C＃和BouncyCastle 1.4）

我的代碼似乎有兩個問題：

• 數據似乎沒有使用HMAC簽名，因此當我篡改encodeData（通過啟用注釋行）時，解密仍然成功。

• 當我解密自己篡改過的數據時，我得到了貝克損壞的純文本。 但是， 只有兩個明文數據塊被破壞。 這似乎表明加密實際上並未使用CBC模式。

  （ 編輯 ：忽略第二點， 這正是CBC應該如何工作的 ）

這是我正在測試的內容：

public void TestMethod1()
{
    byte[] data = new byte[1024]; // plaintext: a list of zeroes

    CmsEnvelopedDataGenerator generator = new CmsEnvelopedDataGenerator();
    CmsPbeKey encryptionKey = new Pkcs5Scheme2PbeKey("foo", new byte[] { 1, 2, 3 }, 2048);
    generator.AddPasswordRecipient(encryptionKey, CmsEnvelopedDataGenerator.Aes256Cbc);
    CmsProcessableByteArray cmsByteArray = new CmsProcessableByteArray(data);
    CmsEnvelopedData envelopeData = generator.Generate(cmsByteArray, CmsEnvelopedDataGenerator.Aes256Cbc);

    byte[] encodedData = envelopeData.GetEncoded();

    // encodedData[500] = 10; // tamper with the data

    RecipientID recipientID = new RecipientID();
    CmsEnvelopedData decodedEnvelopeData = new CmsEnvelopedData(encodedData);
    RecipientInformation recipient = decodedEnvelopeData.GetRecipientInfos().GetFirstRecipient(recipientID);

    byte[] data2 = recipient.GetContent(encryptionKey);

    CollectionAssert.AreEqual(data, data2);
}

我究竟做錯了什么？ 寫這個的正確方法是什么？

Answer 1

要將HMAC添加到CMS消息中，必須使用AuthenticatedData結構。

我對Bouncy Castle並不是特別熟悉，但是粗略地看一下API，我會說它不支持AuthenticatedData。 實際上，它似乎僅支持SignedData進行身份驗證。

因此，您的選擇似乎是：

1. 使用另一個庫（或編寫您自己的代碼）來處理AuthenticatedData結構。
2. 計算HMAC並以非標准方式（以專有屬性或帶外）提供。
3. 請將SignedData與RSA密鑰對一起使用。