数字签名：用于验证和提取认证信息的示例代码

Question

我使用第三方工具来验证签名并从签名中获取证书详细信息（如序列号、CA 等）。该实用程序的问题是它已获得许可并且只能在某些机器上运行。

我可以使用简单的 java 或 .net 代码验证数据签名吗？（而不是使用付费应用程序）。我没有私钥来从签名数据中提取证书信息。

或者，如果我有 pfx 文件，有人可以建议 java 或 .net 中的示例代码来提取证书详细信息。来自签名数据。

数据使用非对称加密进行签名。

Answer 1

要从证书中提取详细信息：

1. 创建一个保存证书数据的字符串。只需确保其开头有 -----BEGIN CERTIFICATE----- ，结尾有 -----END CERTIFICATE----- 即可。
2. 现在，在 Java 中使用以下代码来提取证书详细信息。

<代码>

InputStream inStream = new ByteArrayInputStream(certString.toString().getBytes("UTF-8"));
BufferedInputStream bis = new BufferedInputStream(inStream);
CertificateFactory cf = CertificateFactory.getInstance("X.509");
Certificate cert = cf.generateCertificate(bis);
X509Certificate xCert = (X509Certificate)cert;

System.out.println("Certificate Type: "+cert.getType());
System.out.println("Public Key: \n"+cert.getPublicKey());
try{
      System.out.println("Signature Algorithm"+xCert.getSigAlgName());
      System.out.println("IssuerDN : "+xCert.getIssuerDN());
      System.out.println("Serial Number : "+xCert.getSerialNumber());
      System.out.println("SubjectDN : "+xCert.getSubjectDN());
}catch(Exception exp){
      :
}

<代码>

Answer 2

如果您有 PFX 文件，那么它可能包含验证签名所需的公钥证书。

或者，如果您的签名是 PKCS#7 签名，则签名本身将保存数据、签名和证书。假设 PKCS#7 未分离。

您需要询问您的签名者，他如何传输他的证书进行验证。