在 Java 中通过 Bouncy Castle 验证 pkcs7 SignedData答案

【问题标题】：Validate pkcs7 SignedData by Bouncy Castle in Java在 Java 中通过 Bouncy Castle 验证 pkcs7 SignedData
【发布时间】：2015-12-10 09:14:12
【问题描述】：

我正在用 Java 实现 C# SignedCms 功能。

我有一个pkcs7 SignedData（见我的附件：https://www.dropbox.com/s/yivani7dvh98wpa/SignedData.bin?dl=0），可以用C#验证：

    //signed data is loaded from my attached file.
    bool VerifyPKCS7(byte[] signedData)
    {
        try
        {
            SignedCms signedCms = new SignedCms();
            signedCms.Decode(signedData);

            signedCms.CheckSignature(true);

            return true;
        }
        catch
        {

        }

        return false;
    }

但无法在 Java 中使用 Bouncy Castle libs(bcprov-jdk15on-153.jar, bcpkix-jdk15on-153.jar) 对其进行验证：

  //encapSigData is loaded from my attached file.      
  CMSSignedDataParser     sp = new CMSSignedDataParser(new JcaDigestCalculatorProviderBuilder().setProvider("BC").build(), encapSigData);

  sp.getSignedContent().drain();

  Store                   certStore = sp.getCertificates();
  SignerInformationStore  signers = sp.getSignerInfos();

  Collection              c = signers.getSigners();
  Iterator                it = c.iterator();

  while (it.hasNext())
  {
      SignerInformation   signer = (SignerInformation)it.next();
      Collection          certCollection = certStore.getMatches(signer.getSID());

      Iterator        certIt = certCollection.iterator();
      X509CertificateHolder cert = (X509CertificateHolder)certIt.next();

      System.out.println("verify returns: " + signer.verify(new JcaSimpleSignerInfoVerifierBuilder().setProvider("BC").build(cert)));
  }

我在第一行代码出现异常（CMSSignedDataParser 构造函数）：

java.lang.ClassCastException: org.bouncycastle.asn1.DERSequenceParser cannot be cast to org.bouncycastle.asn1.ASN1OctetStringParser
at org.bouncycastle.cms.CMSSignedDataParser.<init>(Unknown Source)
at org.bouncycastle.cms.CMSSignedDataParser.<init>(Unknown Source)
at org.bouncycastle.cms.CMSSignedDataParser.<init>(Unknown Source)

经过一番分析，我发现SignedData中contentInfo的content是一个Sequence。 bouncycastle 似乎无法接受序列作为内容。

如何在 Java 中使用 bouncycastle 验证此 SignedData？

【问题讨论】：

标签： java c# validation pkcs#7

【解决方案1】：

这里的问题是，与常规 CMS 消息不同，这实际上是 PKCS7 消息。 Bouncy Castle 中的 bcpkix API 现在已添加对这些的支持。

您可以在http://www.bouncycastle.org/betas 154b12 或更高版本的最新测试版中找到它。

【讨论】：