Crypto PRO का उपयोग करके C # में इलेक्ट्रॉनिक हस्ताक्षर की मान्यता

इलेक्ट्रॉनिक हस्ताक्षर (बाद में इलेक्ट्रॉनिक हस्ताक्षर के रूप में संदर्भित) के विषय पर बातचीत जारी रखते हुए, इसे सत्यापन के बारे में कहा जाना चाहिए। पिछले लेख में, मैंने कार्य के अधिक कठिन भाग का विश्लेषण किया - एक हस्ताक्षर का निर्माण। यह लेख थोड़ा सरल है। अधिकांश कोड क्रिप्टो प्रो .NET एसडीके से उदाहरणों का एक अनुकूलन है। हम GOST R 34.10-2001 और GOST R 34.10-2012 के अनुसार सभी हस्ताक्षरों की जाँच करेंगे, इसके लिए हमें CRYPTO PRO की आवश्यकता है।

हमारे लिए कार्य 3 भागों में विभाजित है: एक अलग हस्ताक्षर, पीडीएफ में एक हस्ताक्षर और एमएस वर्ड में एक हस्ताक्षर।

पृथक हस्ताक्षर का सत्यापन:

//dataFileRawBytes -     ContentInfo contentInfo = new ContentInfo(dataFileRawBytes); SignedCms signedCms = new SignedCms(contentInfo, true); //signatureFileRawBytes -    signedCms.Decode(signatureFileRawBytes); if (signedCms.SignerInfos.Count == 0) { //     } foreach (SignerInfo signerInfo in signedCms.SignerInfos) { //   DateTime? signDate = (signerInfo.SignedAttributes .Cast<CryptographicAttributeObject>() .FirstOrDefault(x => x.Oid.Value == "1.2.840.113549.1.9.5") ?.Values[0] as Pkcs9SigningTime)?.SigningTime; bool valid; try { signerInfo.CheckSignature(true); valid = true; } catch (CryptographicException exc) { valid = false; } //   .     X509Certificate2 certificate = signerInfo.Certificate; 

टिप्पणियाँ सभी कोड में हैं, मैं केवल प्रमाण पत्र प्राप्त करने के लिए आपका ध्यान आकर्षित करूंगा, हमें बाद में इसकी आवश्यकता होगी, क्योंकि हम अलग से प्रमाण पत्र की जाँच करेंगे।

खैर, कोशिश-कैच और दूसरों का उपयोग करके सब कुछ लपेटने के लिए मत भूलना। उदाहरण में, मैं जानबूझकर वॉल्यूम कम करने के लिए ऐसा नहीं करता हूं

पीडीएफ में हस्ताक्षर सत्यापन। यहां हमें iTextSharp (5.5.13 लिखने के समय वर्तमान संस्करण) की आवश्यकता है:

  using (MemoryStream fileStream = new MemoryStream(dataFileRawBytes)) using (PdfReader pdfReader = new PdfReader(fileStream)) { AcroFields acroFields = pdfReader.AcroFields; //    List<string> signatureNames = acroFields.GetSignatureNames(); if (!signatureNames.Any()) { //   } foreach (string signatureName in signatureNames) { //       PdfDictionary singleSignature = acroFields.GetSignatureDictionary(signatureName); PdfString asString1 = singleSignature.GetAsString(PdfName.CONTENTS); byte[] signatureBytes = asString1.GetOriginalBytes(); RandomAccessFileOrArray safeFile = pdfReader.SafeFile; PdfArray asArray = singleSignature.GetAsArray(PdfName.BYTERANGE); using ( Stream stream = new RASInputStream( new RandomAccessSourceFactory().CreateRanged( safeFile.CreateSourceView(), asArray.AsLongArray()))) { using (MemoryStream ms = new MemoryStream((int)stream.Length)) { stream.CopyTo(ms); byte[] data = ms.GetBuffer(); ContentInfo contentInfo = new ContentInfo(data); SignedCms signedCms = new SignedCms(contentInfo, true); signedCms.Decode(signatureBytes); bool checkResult; //    ,    try { signedCms.CheckSignature(true); checkResult = true; } catch (Exception) { checkResult = false; } foreach (SignerInfo signerInfo in signedCms.SignerInfos) { //   DateTime? signDate = (signerInfo.SignedAttributes .Cast<CryptographicAttributeObject>() .FirstOrDefault(x => x.Oid.Value == "1.2.840.113549.1.9.5") ?.Values[0] as Pkcs9SigningTime)?.SigningTime; //  X509Certificate2 certificate = signerInfo.Certificate; } } } } } 

फिर, टिप्पणी करने के लिए विशेष रूप से कुछ भी नहीं है। जब तक मुझे ओड के बारे में नहीं कहना है, "1.2.840.113549.1.9.5" हस्ताक्षर करने की तारीख का ओड है।

और हमारी सूची में अंतिम docx है, शायद सबसे आसान विकल्प:

  using (MemoryStream fileStream = new MemoryStream(dataFileRawBytes)) using (Package filePackage = Package.Open(fileStream)) { PackageDigitalSignatureManager digitalSignatureManager = new PackageDigitalSignatureManager(filePackage); if (!digitalSignatureManager.IsSigned) { //    } foreach (PackageDigitalSignature signature in digitalSignatureManager.Signatures) { DateTime? signDate = signature.SigningTime; bool checkResult = signature.Verify() == VerifyResult.Success; //      X509Certificate2 certificate = new X509Certificate2(signature.Signer); } } 

अब हम प्रमाण पत्र को पार्स करेंगे और प्रमाणपत्रों की पूरी श्रृंखला को मान्य करेंगे। इसलिए, विधानसभा को एक उपयोगकर्ता के तहत काम करना चाहिए, जिसके पास नेटवर्क तक पहुंच है।

और फिर नरक शुरू होता है, क्योंकि मुझे नहीं पता कि ओआईडी के माध्यम से प्रमाण पत्र के मालिक के बारे में जानकारी कैसे प्राप्त की जाए, इसलिए मैं स्ट्रिंग को पार्स करूंगा। जोर से हंसना: सर्कस शुरू होता है।

लेकिन गंभीरता से, आप उन लोगों पर टिप्पणी करने के लिए स्वागत करते हैं जो जानते हैं कि ओआईडी के माध्यम से यह कैसे करना है:

  private static void FillElectronicSignature(X509Certificate2 certificate) { foreach (KeyValuePair<string, string> item in ParseCertificatesSubject(certificate.Subject)) { switch (item.Key) { case "C": string certificatesCountryName = item.Value; break; case "S": string certificatesState = item.Value; break; case "L": string certificatesLocality = item.Value; break; case "O": string certificatesOrganizationName = item.Value; break; case "OU": string certificatesOrganizationalUnitName = item.Value; break; case "CN": string certificatesCommonName = item.Value; break; case "E": string certificatesEmail = item.Value; break; case "STREET": string certificatesStreet = item.Value; break; //  ,  Window ,     ,   ,  INN //       deploy    // ,   -  case "": case "INN": case "1.2.643.3.131.1.1": string certificatesInn = item.Value; break; //  case "": case "OGRN": case "1.2.643.100.1": string certificatesOgrn = item.Value; break; //  case "": case "SNILS": case "1.2.643.100.3": string certificatesSnils = item.Value; break; case "SN": string certificatesOwnerLastName = item.Value; break; case "G": string certificatesOwnerFirstName = item.Value; break; //    default           } } DateTime certificateNotBefore = certificate.NotBefore; DateTime certificateNotAfter = certificate.NotAfter; string certificatesSerialNumber = certificate.SerialNumber; if (!certificate.Verify()) { //   using (X509Chain x509Chain = new X509Chain()) { x509Chain.Build(certificate); //    X509ChainStatus[] statuses = x509Chain.ChainStatus; //      int,    int certificatesErrorCode = statuses.Aggregate(X509ChainStatusFlags.NoError, (acc, chainStatus) => acc | chainStatus.Status, result => (int)result); } } } /// <summary> ///        /// </summary> private static Dictionary<string, string> ParseCertificatesSubject(string subject) { Dictionary<string, string> result = new Dictionary<string, string>(); //  ,     int quotationMarksCount = 0; //    "  " bool isKey = true; //    string key = string.Empty; //    string value = string.Empty; for (int i = 0; i < subject.Length; i++) { char c = subject[i]; if (isKey && c == '=') { isKey = false; continue; } if (isKey) key += c; else { if (c == '"') quotationMarksCount++; bool isItemEnd = (c == ',' && subject.Length >= i + 1 && subject[i + 1] == ' '); bool isLastChar = subject.Length == i + 1; if ((isItemEnd && quotationMarksCount % 2 == 0) || isLastChar) { if (isItemEnd) i++; if (isLastChar) value += c; isKey = true; if (value.StartsWith("\"") && value.EndsWith("\"")) value = value.Substring(1, value.Length - 2); value = value.Replace("\"\"", "\""); result.Add(key, value); key = string.Empty; value = string.Empty; quotationMarksCount = 0; continue; } value += c; } } return result; } 

सार की बेहतर समझ के लिए कोड जितना संभव हो उतना कम है।

सामान्य तौर पर, यह सब है, मैं प्रमाण पत्र से ओआईडी प्राप्त करने और किसी भी कारण आलोचना पर टिप्पणियों का इंतजार कर रहा हूं।