如何使用 Mono Framework 和 BouncyCastle API 生成 CMS（加密消息语法）？

Question

我有 PKCS#12 格式的证书，我需要生成 CMS 签名（加密消息语法）。由于“Mono Framework”没有完整实现的“System.Security.Cryptography”程序集，我尝试使用“Bouncy Castle API for C#”。

因此，使用“Bouncy Castle”，我需要编写一种替代代码来代替我在 DOTNET 上编写的代码。

DOT NET 上的代码如下：

X509Certificate2 crt = new X509Certificate2();

byte[] crtBytes = [ certificate in the format PKCS12 (certificate + private key) obtained using FileStream class]

crt.Import(crtBytes, "123456", X509KeyStorageFlags.DefaultKeySet);

Encoding msgCodificado = Encoding.UTF8;

byte[] msgBytes = msgCodificado.GetBytes(xmlTRA.OuterXml); // xmlTRA.OuterXml is the data to sign

ContentInfo pkcsContentInfo = new ContentInfo(msgBytes);

SignedCms cms = new SignedCms(pkcsContentInfo);
CmsSigner firmante = new CmsSigner(crt);

firmante.IncludeOption = X509IncludeOption.EndCertOnly;
cms.ComputeSignature(firmante); // ---> throw an cryptografy exception with MONO

byte[] firma = cms.Encode();
firmaB64 = Convert.ToBase64String(firma);

有人知道如何使用“Bouncy Castle API for C#”编写替代代码吗？

Answer 1

Org.BouncyCastle.Pkcs 具有用于使用 PKCS#12 存储的类。
Org.BouncyCastle.Cms 具有用于处理 CMS 消息的类。

源代码中有相应的测试类，展示了使用的基础知识，例如 Pkcs12Store(Builder) 和 CmsSignedData(Generator)。