使用 Bouncy Castle Windows XP 的 C# 签名文件

Question

我在 C# 中有一个项目，我必须使用信封加密 CAdES 对文件进行签名，使它们成为 .p7m，我使用 BouncyCastle 完成了它。现在，签名过程在 Windows 7 , 8 , 10 上完美运行，但是当我在 windows xp 上测试它时，出现错误

这是签名文件的功能

SHA256Managed hashSha256 = new SHA256Managed();
byte[] certHash = hashSha256.ComputeHash(cert.RawData);
EssCertIDv2 essCert1 = new EssCertIDv2(new Org.BouncyCastle.Asn1.X509.AlgorithmIdentifier("2.16.840.1.101.3.4.2.1"), certHash);
SigningCertificateV2 scv2 = new SigningCertificateV2(new EssCertIDv2[] { essCert1 });
Org.BouncyCastle.Asn1.Cms.Attribute CertHAttribute = new Org.BouncyCastle.Asn1.Cms.Attribute(Org.BouncyCastle.Asn1.Pkcs.PkcsObjectIdentifiers.IdAASigningCertificateV2, new DerSet(scv2));
Asn1EncodableVector v = new Asn1EncodableVector();
v.Add(CertHAttribute);
Org.BouncyCastle.Asn1.Cms.AttributeTable AT = new Org.BouncyCastle.Asn1.Cms.AttributeTable(v);
CmsSignedDataGenWithRsaCsp cms = new CmsSignedDataGenWithRsaCsp();
Org.BouncyCastle.Crypto.AsymmetricKeyParameter keyParameter = null;
dynamic rsa = (RSACryptoServiceProvider)cert.PrivateKey;
Org.BouncyCastle.X509.X509Certificate certCopy = DotNetUtilities.FromX509Certificate(cert);
cms.MyAddSigner(rsa, certCopy, keyParameter, "1.2.840.113549.1.1.1", "2.16.840.1.101.3.4.2.1", AT, null);
ArrayList certList = new ArrayList();
certList.Add(certCopy);
Org.BouncyCastle.X509.Store.X509CollectionStoreParameters PP = new Org.BouncyCastle.X509.Store.X509CollectionStoreParameters(certList);
Org.BouncyCastle.X509.Store.IX509Store st1 = Org.BouncyCastle.X509.Store.X509StoreFactory.Create("CERTIFICATE/COLLECTION", PP);
cms.AddCertificates(st1);
FileInfo File__1 = new FileInfo(NomeFile);
CmsProcessableFile file__2 = new CmsProcessableFile(File__1);
CmsSignedData Firmato = cms.Generate(file__2, true);
byte[] Encoded = Firmato.GetEncoded();
RisFirma = "";
return Encoded;

That is the windows xp error

非常感谢您的帮助。亲切的问候

Answer 1

它看起来像 SHA-256 哈希或 SHA-256 的 OID。尝试将 XP 更新到最新的服务包； XP 是旧，因此它可能不支持开箱即用的所有算法。应该避免在 XP 机器上创建签名的想法；你不应该在没有支持或错误修复的平台上创建安全性。

Answer 2

我解决了这个问题，似乎最新的 CSP 不适用于 windows xp，我尝试了另一个 CSP，该功能又开始工作了。

再见

使用 Bouncy Castle Windows XP 的 C# 签名文件

C# Sign file with Bouncy Castle Windows XP

c#

windows

cryptography

bouncycastle