PKCS7 的 attached 和 detached 方式的數(shù)字簽名
發(fā)布人：電子禪石
時(shí)間：2024-04-29
來(lái)源：工程師
發(fā)布文章
加入技術(shù)交流群
掃碼加入
和技術(shù)大咖面對(duì)面交流
海量資料庫(kù)查詢
搜遍了整個(gè)網(wǎng)絡(luò)，都沒(méi)有詳細(xì)的說(shuō)明。只在一個(gè)頁(yè)面上有介紹，還模棱兩可的，地址是：http://docs.oracle.com/cd/E19398-01/820-1228/gfnmj/index.html
后來(lái)分析了代碼才找到它們的不同。
1. attached 方式是將簽名內(nèi)容和原文放在一起，按 PKCS7 的格式打包。PKCS7的結(jié)構(gòu)中有一段可以放明文，但明文必需進(jìn)行ASN.1編碼。在進(jìn)行數(shù)字簽名驗(yàn)證的同時(shí)，提取明文。這里的明文實(shí)際上是真正內(nèi)容的摘要。
2. detached 方式打包的 PKCS7格式包中不包含明文信息。因此在驗(yàn)證的時(shí)候，還需要傳遞明文才能驗(yàn)證成功。同理，這里的明文實(shí)際上是真正內(nèi)容的摘要。
從搜索結(jié)果來(lái)看，detached 方式的應(yīng)用要頻繁得多。
下面的地址有兩者的代碼示例：
http://blog.sina.com.cn/s/blog_4fcd1ea30100z8rz.html
*博客內(nèi)容為網(wǎng)友個(gè)人發(fā)布，僅代表博主個(gè)人觀點(diǎn)，如有侵權(quán)請(qǐng)聯(lián)系工作人員刪除。
