如何在 Java 应用程序中使用 Microsoft PKCS#9 SignerInfo 属性？

Question

在 http://msdn. microsoft.com/en-us/library/system.security.cryptography.pkcs(VS.85).aspx 我们可以看到定义了以下数字签名属性：

• Pkcs9ContentType
• Pkcs9DocumentDescription
• Pkcs9DocumentName
• Pkcs9MessageDigest
• Pkcs9SigningTime

其中，Pkcs9DocumentDescription 和 Pkcs9DocumentName 不存在于 中PKCS#9 规范。我有一个使用 Bouncy Castle 的 Java 应用程序，我希望我的应用程序能够创建具有这两个属性的数字签名。

所以，我有两个问题：如何做到这一点？我应该这样做吗？

Answer 1

您必须使用 OID 手动构建属性，如下所示：

ObjectIdentifier dnOid = new ObjectIdentifier("1.3.6.1.4.1.311.88.2.1");
ObjectIdentifier ddOid = new ObjectIdentifier("1.3.6.1.4.1.311.88.2.2");
ASN1Set nameSet = new DERSet(new ASN1Encodable[] {new DERPrintableString("name")});
ASN1Set descriptionSet = new DERSet(new ASN1Encodable[] {new DERPrintableString("description"}));
Attribute documentName = new Attribute(dnOid, nameSet);
Attribute documentDescription = new Attribute(ddOid, descriptionSet);

我应该指出，使用 DERPrintableString 作为属性值是我的最佳猜测。我找不到指示正确类型的文档。

至于你应该吗？好吧，使用不是来自 PKCS #9 的属性并没有什么问题。您只是不应该依赖能够使用它们的外部系统。