Signieren und Erstellen eines ASN1 SignedMessage - Bouncycastle

Question

Gibt es gute Tutorials, wie Sie eine Datei unterschreiben und mit Bouncycastle in ein ASN1 PKCS7 -Paket einwickeln?

Answer 1

Nach einiger Zeit habe ich in den Beispielen in der Bouncycastle -App festgestellt, wie es gemacht wird.

Es ist eigentlich ziemlich einfacher und gerade Foward als ich in Itext gefunden hatte (und nicht die Genialität des Rahmens selbst herausnehmen).

Der Code ist so etwas wie:

        AsymmetricCipherKeyPair signaturePair;
        X509Certificate signatureCert;

        IList certList = new ArrayList();
        IList crlList = new ArrayList();
        CmsProcessable msg = new CmsProcessableByteArray(Encoding.ASCII.GetBytes("I hate hello world!"));

        certList.Add(signatureCert);
        certList.Add(OrigCert);

        crlList.Add(SignCrl);

        IX509Store x509Certs = X509StoreFactory.Create(
            "Certificate/Collection",
            new X509CollectionStoreParameters(certList));
        IX509Store x509Crls = X509StoreFactory.Create(
            "CRL/Collection",
            new X509CollectionStoreParameters(crlList));

        CmsSignedDataGenerator gen = new CmsSignedDataGenerator();

        gen.AddSigner(signaturePair.Private, signatureCert, CmsSignedDataGenerator.DigestSha1);

        gen.AddCertificates(x509Certs);
        gen.AddCrls(x509Crls);

        CmsSignedData signedData = gen.Generate(msg, true);

        //saving in BER encoding
        Stream stream = new MemoryStream(signedData.GetEncoded());