如何在 Ruby 中使用 OpenSSL 验证 CMS/PKCS #7 消息？
PKCS #7 消息用作用户消息的数字签名，因此我需要签署一条新的用户消息并验证传入消息。 我在 documentation 中没有找到任何有用的信息和谷歌。 我发现很少有用于签名的代码示例，但没有找到用于验证的代码示例:

signed = OpenSSL::PKCS7::sign(crt, key, data, [], OpenSSL::PKCS7::DETACHED)

最佳答案

简答

假设一切都按照它们在您的代码段中的方式定义，具有分离的签名，没有到受信任根的证书链，证书 crt，签名 signed 和数据 数据，下面应该做你想做的:

store = OpenSSL::X509::Store.new
p7 = OpenSSL::PKCS7.new(signed.to_der)
verified = p7.verify([crt], store, data, 
                     OpenSSL::PKCS7::DETACHED || OpenSSL::PKCS7::NOVERIFY)

(我没有测试过这个，YMMV)

全文

这是我如何找到它的完整故事，以及指向我使用的所有来源的链接，所以如果您需要更多信息，您可以去某个地方查看。

查看 OpenSSL::PKCS7 文档，我们发现 this morsel of wisdom :

PKCS7.new => pkcs7
PKCS7.new(string) => pkcs7
Many methods in this class aren’t documented.

而且快速谷歌也没有找到任何东西。也就是说，我们将不得不采取更极端的措施。让我们做一个Google code search适用于使用 OpenSSL::PKCS7 验证签名的任何人。

嗯。我们找到some test cases .那挺好的;至少它有单元测试，这可以帮助证明该功能确实有效，并提供其工作原理的演示。

store = OpenSSL::X509::Store.new
store.add_cert(@ca_cert)
ca_certs = [@ca_cert]

data = "aaaaa\r\nbbbbb\r\nccccc\r\n"
tmp = OpenSSL::PKCS7.sign(@ee1_cert, @rsa1024, data, ca_certs)
p7 = OpenSSL::PKCS7::PKCS7.new(tmp.to_der)
certs = p7.certificates
signers = p7.signers
assert(p7.verify([], store))
assert_equal(data, p7.data)

这还不算太糟糕。创建一个证书存储。签署您的数据，然后从签署的数据创建一个新的 OpenSSL::PKCS7 对象。然后，您可以在其上调用 certificates 来提取签名的证书链，调用 signers 来提取签名者，然后调用 verify以验证签名是否有效。看起来您将包含受信任的 CA 证书的证书库作为要验证的第二个参数传递。您可以通过对其调用 data 来提取数据。

但是第一个参数是什么意思呢？在我们的测试用例中，除了第一个参数的空列表之外，似乎没有人传递任何东西。唔。一个谜。我们会回到那个。

verify 的第三个可选参数看起来像是用于 verifying a detached signature :

data = "aaaaa\nbbbbb\nccccc\n"
flag = OpenSSL::PKCS7::BINARY|OpenSSL::PKCS7::DETACHED
tmp = OpenSSL::PKCS7.sign(@ee1_cert, @rsa1024, data, ca_certs, flag)
p7 = OpenSSL::PKCS7::PKCS7.new(tmp.to_der)
a1 = OpenSSL::ASN1.decode(p7)

certs = p7.certificates
signers = p7.signers
assert(!p7.verify([], store))
assert(p7.verify([], store, data))

回到第一个参数。当我们进行代码搜索时，我们发现的不仅仅是测试用例；我们还发现了一些其他用途。事实上，第二个似乎是use the first argument :

# 'true' if signature was created using given cert, 'false' otherwise
def match?(cert)
  @p7.verify([cert.raw_cert], @store, nil, OpenSSL::PKCS7::NOVERIFY)
end

啊，好的。这是要检查的证书列表。现在有第四个参数，它似乎由标志组成。检查 OpenSSL docs ，我们看到这个不直观的名称(使用 NOVERIFY 标志验证？)意味着您应该只根据传入的证书和签名中嵌入的证书检查签名，而不是尝试根据您的可信 CA 存储验证整个证书链.

这些都是有用的信息，但还有什么我们遗漏的吗？值得庆幸的是，Ruby 是开源软件，因此我们可以“使用源代码，卢克!”在 Google 代码搜索上乱七八糟之后，我们找到了 definition of ossl_pkcs7_verify。 .一旦您了解了有些神秘的名称，代码就相当容易阅读了；它基本上只是将其参数转换为 OpenSSL 可以理解的格式，然后调用:

ok = PKCS7_verify(p7, x509s, x509st, in, out, flg);

所以，它看起来像 that'这是我们真正想要查找文档的地方。

DESCRIPTION

PKCS7_verify() verifies a PKCS#7 signedData structure. p7 is the PKCS7 structure to verify. certs is a set of certificates in which to search for the signer's certificate. store is a trusted certficate store (used for chain verification). indata is the signed data if the content is not present in p7 (that is it is detached). The content is written to out if it is not NULL.

flags is an optional set of flags, which can be used to modify the verify operation.

PKCS7_get0_signers() retrieves the signer's certificates from p7, it does not check their validity or whether any signatures are valid. The certs and flags parameters have the same meanings as in PKCS7_verify().

参见 full man page了解更多详情。

哦，作为旁注，我找到了 this warning搜索时；它看起来像在 Ruby 1.9 中，可能在 Ruby 1.8 的某些更高版本中，该类已从冗余的 OpenSSL::PKCS7::PKCS7 移动到 OpenSSL::PKCS7。

warn("Warning: OpenSSL::PKCS7::PKCS7 is deprecated after Ruby 1.9; use OpenSSL::PKCS7 instead")

关于ruby - 使用 OpenSSL 进行数字签名验证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1999096/