0

を使用してデータに署名してエンベロープするアプリケーションを作成していますBouncyCastle。

大きなファイルに署名する必要があるため、CMSSignedDataGenerator（小さなファイルには問題なく機能する）を使用する代わりに、 CMSSignedDataStreamGenerator. 署名されたファイルが生成されていますが、SHA1ハッシュが元のファイルと一致しません。私たちを手伝ってくれますか？

コードは次のとおりです。

try {

         int buff = 16384;
         byte[] buffer = new byte[buff];
         int unitsize = 0;
         long read = 0;
         long offset = file.length();
         FileInputStream is = new FileInputStream(file);
         FileOutputStream bOut = new FileOutputStream("teste.p7s");
         Certificate cert = keyStore.getCertificate(alias);
         PrivateKey key = (PrivateKey) keyStore.getKey(alias, null);
         Certificate[] chain = keyStore.getCertificateChain(alias);
         CertStore certStore = CertStore.getInstance("Collection",new CollectionCertStoreParameters(Arrays.asList(chain)));
         CMSSignedDataStreamGenerator gen = new CMSSignedDataStreamGenerator();
         gen.addSigner(key, (X509Certificate) cert, CMSSignedDataGenerator.DIGEST_SHA1, "SunPKCS11-iKey2032");
         gen.addCertificatesAndCRLs(certStore);
         OutputStream sigOut = gen.open(bOut,true);

         while (read < offset) {
             unitsize = (int) (((offset - read) >= buff) ? buff : (offset - read));
             is.read(buffer, 0, unitsize);
             sigOut.write(buffer);
             read += unitsize;
         }
         sigOut.close();
         bOut.close();
         is.close();

何が間違っているのかわかりません。

4

2 に答える 2

2

Rasmus Faber に同意します。読み取り/書き込みループは危険です。

これを置き換えます：

while (read < offset) {
    unitsize = (int) (((offset - read) >= buff) ? buff : (offset - read));
    is.read(buffer, 0, unitsize);
    sigOut.write(buffer);
    read += unitsize;
}

と：

org.bouncycastle.util.io.Streams.pipeAll(is, sigOut);
于 2010-02-13T06:20:13.137 に答える
1

考えられる問題の1つは、ラインです

 is.read(buffer, 0, unitsize);

FileInputStream.read1 ～バイトのunitsize読み取りのみが保証されます。

書いてみてください

int actuallyRead = is.read(buffer, 0, unitsize);
sigOut.write(buffer, 0, actuallyRead);
read += actuallyRead;
于 2010-02-09T09:25:48.430 に答える