0

NSSでCMSを使用して明確な長さのエンコーディングを実施するにはどうすればよいですか？

NSSのCMSエンコーダーをDERでエンコードしようとしていますが、Mozillaの人々は、（私が知る限り）BERエンコードについてのみ心配しているようです。プリミティブ型で明確なエンコードを取得できますが、構築されたすべての型には不定エンコーディング。

私が現在使用しているコード（NSS-3.12.7で）：

/* Create memory pool (aka an arena.) */
  PLArenaPool * arena = PORT_NewArena(4096);

  /* Create the CMS Message object */
  fprintf(stderr, "Create the CMS Message object\n");
  NSSCMSMessage * cmsMessage = NSS_CMSMessage_Create(arena);
  NSSCMSContentInfo * cinfo = NSS_CMSMessage_GetContentInfo(cmsMessage);

  /* Create a DigestedData object who's parent is cmsMessage */
  fprintf(stderr, "Create a DigestedData object who's parent is cmsMessage\n");
  SECAlgorithmID * id = CreateDigestAlgorithmID(arena, SEC_OID_SHA1);
  NSSCMSDigestedData * digestedData =
    NSS_CMSDigestedData_Create(cmsMessage, id);
  NSSCMSContentInfo * dcinfo =
    NSS_CMSDigestedData_GetContentInfo(digestedData);

  /* Tell the DigestedData object to include the content (not detached.) */
  fprintf(stderr, "Tell the DigestedData object to include the content (Length: %d)\n", in_len);
  SECItem * in_data = CreateSECItemString(arena, in, in_len);
  NSS_CMSContentInfo_SetContent_Data(cmsMessage, dcinfo, in_data, PR_FALSE);

  /* Put digestedData into cmsMessage's contentInfo section */
  fprintf(stderr, "Put digestedData into cmsMessage's contentInfo section\n");
  NSS_CMSContentInfo_SetContent_DigestedData(cmsMessage, cinfo, digestedData);

  /* Encode input data to DER format with following parameters */
  fprintf(stderr, "Encode input data to DER format\n");
  SECItem * encodedOutput = (SECItem*)PORT_ArenaZAlloc(arena, sizeof(SECItem));

  NSSCMSEncoderContext * ecx =
    NSS_CMSEncoder_Start(cmsMessage, NULL, NULL, encodedOutput, arena,
      NULL, NULL, NULL, NULL, NULL, NULL);
  fprintf(stderr, "NSS_CMSEncoder_Update\n");
  NSS_CMSEncoder_Update(ecx, NULL, 0);
  fprintf(stderr, "NSS_CMSEncoder_Finish\n");
  NSS_CMSEncoder_Finish(ecx);

助けてくれてありがとう、チェンツ

4

1 に答える 1

0

CMS自体はBER標準であるため、デフォルトではNSSは不定エンコーディングを使用してエンコードします。これは、NSSがパイプラインを介してデータをストリーミングし、出力を生成する前にストリーム全体を受信することなく、アプリケーションに中間結果を提供することを期待しているためです。

そうは言っても、データのストリーミングを気にせず、明確なエンコーディングを使用したいCMSエンコーダーのアプリケーションがいくつかあります。NSSチームは最近、次のような不定エンコーディングをオフにする関数を追加しました。

NSS_CMSContentInfo_SetDontStream（）

トップレベルのcontentinfoで呼び出します。残念ながら、NSS 3.12.10で追加されたため、使用するには上に移動する必要があります。

他にNSSに関する質問がある場合は、Mozilla暗号メーリングリストを試してみてください：dev-tech-crypto@lists.mozilla.org

ボブ

于 2011-08-26T23:17:54.383 に答える