SignedData.Verify 方法
[ Verify 方法可用于“要求”部分中指定的操作系统。 请改用 System.Security.Cryptography.Pkcs 命名空间中的 SignedCms 类。]
Verify 方法确定 SignedData 对象中签名数据上的签名是否有效。 为了验证签名,将使用签名者证书中的签名者公钥解密内容的加密 哈希 。 解密的哈希与数据内容的新哈希进行比较。 如果哈希匹配,则签名有效。 此外,此方法还会生成证书链,以确定提供用于解密哈希的 公钥 的证书的有效性。
语法
SignedData.Verify( _
ByVal SignedMessage, _
[ ByVal bDetached ], _
[ ByVal VerifyFlag ] _
)
参数
-
SignedMessage [in]
-
包含要验证的已签名消息的字符串。
-
bDetached [in, optional]
-
如果 为 True,则分离要签名的数据;也就是说,已签名的内容不作为已签名对象的一部分包含在内。 若要验证分离内容上的签名,应用程序必须具有原始内容的副本。 如果已签名邮件的收件人具有已签名数据的原始副本,则分离内容通常用于减小要通过 Web 发送的已签名对象的大小。 默认值为 False。
-
VerifyFlag [in, optional]
-
指示验证策略的 CAPICOM_SIGNED_DATA_VERIFY_FLAG 枚举的值。 默认值为 CAPICOM_VERIFY_SIGNATURE_AND_CERTIFICATE。 使用此值时,将检查证书的有效性和签名的有效性。 此参数可以设置为验证签名而不是证书。 此参数的取值可为下列值之一:
值 含义 - CAPICOM_VERIFY_SIGNATURE_ONLY
仅检查签名。 - CAPICOM_VERIFY_SIGNATURE_AND_CERTIFICATE
将检查用于创建签名的证书的签名和有效性。
返回值
此方法返回一个字符串,其中包含已编码的带符号数据。
如果此方法失败,将引发错误。 Err 对象将包含有关错误的其他信息。
要求
要求 | 值 |
---|---|
可再发行组件 |
Windows Server 2003 和 Windows XP 上的 CAPICOM 2.0 或更高版本 |
DLL |
|
另请参阅