Как определить алгоритм хеширования и шифрования сообщения S/MIME с помощью Win32 CryptoAPI?

Question

Функции CryptVerifyMessageSignature и CryptDecryptMessage позволяют мне проверить правильность сигнатуры S/MIME (или дешифровать зашифрованные данные в CryptDecryptMessage), а также вернуть сертификат, который использовался для подписания (или шифрования). Однако нет информации о том, какие алгоритмы были фактически использованы для подписи и шифрования. Как я могу получить эту информацию?

Я использую C#, но любые примеры C/C++ или подсказки также приветствуются.

Edit: проверки подписи фрагмент кода (весь код очень большой, чтобы включить его здесь) предоставляется по запросу

IntPtr pbDetachedSignBlob = IntPtr.Zero; 
uint cbDetachedSignBlob = (uint)signatureBytes.Length; 
IntPtr pbContent = IntPtr.Zero; 
uint cbContent = (uint)data.Length; 

pbDetachedSignBlob = Marshal.AllocHGlobal((int)cbDetachedSignBlob); 
Marshal.Copy(signatureBytes, 0, pbDetachedSignBlob, (int)cbDetachedSignBlob); 
pbContent = Marshal.AllocHGlobal((int)cbContent); 
Marshal.Copy(data, 0, pbContent, (int)cbContent); 
IntPtr[] messageArray = { pbContent }; 
uint[] messageSizeArray = { cbContent }; 

GCHandle messageArrayHandle = GCHandle.Alloc(messageArray, GCHandleType.Pinned); 
IntPtr messageArrayPtr = (IntPtr)messageArrayHandle.AddrOfPinnedObject(); 

int ret = CryptoApiFuncs.MessageFuncs.CryptVerifyDetachedMessageSignature(pVerifyPara, 0, pbDetachedSignBlob, cbDetachedSignBlob, 1, messageArrayPtr, ref messageSizeArray[0], ref pSignerCert); 

Answer 1

АНИ вы используете, проводить проверки достоверности цифровой подписи, которая идет с документами и и т. д. Эта проверка выполняется в отношении сертификата, информация которого содержится в структуре CERT_CONTEXT (pSignerCert), в которую, в свою очередь, входит структура CERT_INFO().

В CERT_CONTEXT вы можете найти информацию о стандартном сертифицированном типе кодирования (X509_ASN_ENCODING или PKCS_7_ASN_ENCODING).

В CERT_INFO вы можете найти CRYPT_ALGORITHM_IDENTIFIER и другие более подробные информации.

Для в документации о CryptVerifyDetachedMessageSignature APIs и родственные структуры:

• CryptVerifyDetachedMessageSignature

• CERT_CONTEXT

• CERT_INFO

EDIT:

Система цифровой подписи обычно работает создание хэша данных для входа (SHA1 минимального уровень старых сертификатов стандарта, в настоящее время новых certicates начать с уровня SHA256 ..), то этот хэш получить шифруются с частным ключ с использованием алгоритма асимметричной криптографии (RSA).

Когда сообщение получено, оно расшифровывается с открытым ключом, содержащимся в открытом сертификате, а затем дата получает хешированный с правильным алгоритмом, объявленным в сертификате (с программной точки зрения, см. Структуру полей по), и если эти два хэша (один в том же сертификате, который идет с данными, а другой, рассчитанный на клиенте, который проверяет цифровую подпись), соответствуют, то проверяется, что данные не повреждены или не изменены кем-либо кроме автора, и если сертификат выпущен действующим органом по сертификации, то автор также идентифицируется уверенным образом.

Answer 2

Не удалось найти способ сделать это напрямую через CryptoAPI, но сумел сделать это с System.Security.Cryptography.Pkcs.SignedCms класса:

SignedCms cms = new SignedCms(new ContentInfo(data)); 
cms.Decode(signature); 
string algName = cms.SignerInfos[0].DigestAlgorithm.FriendlyName; 

где данные байтов сообщения проверяется и подпись - это отложенные байты подписи.

Код продукции также должен быть готов к ожиданию не-одиночных значений в коллекции SignerInfos, но пример кода показывает идею.

Точно так же, EnvelopedCms класс предоставляет сведения о алгоритм шифрования сообщения:

EnvelopedCms cms = new EnvelopedCms(); 
cms.Decode(data); 
string s = cms.ContentEncryptionAlgorithm.Oid.FriendlyName;