Поделиться через

Процедура подписывания данных

  • Статья

Одна функция, CryptSignMessage, выполняет все задачи, перечисленные в разделе Создание Подписанного Сообщения. Однако инициализация структур и других данных по-прежнему необходима. На следующем рисунке показана связь между этими параметрами функции, указывающими на структуры или массивы и их инициализированные данные. На рисунке показаны только параметры функции и элементы структуры, производные от других структур или функций. Остальные параметры являются простыми инициализациями.

инициализация карты для вызова криптографической подписи сообщения

Подписывать данные с помощью CryptSignMessage

  1. Получите указатель на данные, которые должны быть подписаны.
  2. Назначьте указатель на данные, чтобы индексировать ноль массива "данные для подписи".
  3. Получите дескриптор к криптографическому провайдеру.
  4. Откройте хранилище сертификатов, содержащее сертификат подписывающего.
  5. Получите адрес к сертификату подписанта.
  6. Назначьте адрес сертификата нулевому индексу массива MsgCert.
  7. Назначьте адреса любых других сертификатов, которые будут включены в сообщение массиву MsgCert.
  8. Инициализируйте структуру CRYPT_ALGORITHM_IDENTIFIER, инициализируя член pszObjId на нужный хэш-алгоритм и другие члены соответствующим образом.
  9. Инициализировать структуру CRYPT_SIGN_MESSAGE_PARA, инициализировав элемент pSigningCert адрес сертификата подписи , член массива msgCert адресом сертификатов подписи и других пользователей, hashAlgorithm в адрес структуры CRYPT_ALGORITHM_IDENTIFIER, и другие члены в соответствии с соответствующими параметрами.
  10. Вызовите функциюCryptSignMessage, передав структуру CRYPT_SIGN_MESSAGE_PARA в параметр pSignPara, адрес массива "данные для подписи" в параметр rgpbToBeSigned, адрес для выходного параметра pbSignedBlob, а также значения для других параметров по мере необходимости.