C# - 从 PDF 签名获取公钥

Question

用例如下:

1. 用户进入需要出示证书的网站
2. 如果有效，用户可以下载 PDF 并使用相同的证书对其进行签名
3. 上传 PDF
4. 服务器验证 PDF 是由提供给网站的同一证书签名的。

我卡在了第 4 步。我已经设法从网站和 PDF 中获取了客户端证书公钥，但两者并不相同。公钥是 2048 位的 SHA256 RSA。此外，我正在使用 iTextSharp 来处理 PDF 文档。

这是我的代码:

 HttpRequest request = context.Request;

 HttpClientCertificate cert = request.ClientCertificate;

 //get public key from client certificate
 string certKey = BitConverter.ToString(cert.PublicKey).Replace("-", " ")

 //now gets PDF and retrieves public key
 PdfReader pdfreader = new PdfReader("path_to_pdf");


 AcroFields fields = pdfreader.AcroFields;
 AcroFields.Item item = fields.GetFieldItem("Signature1");
 List<string> names = fields.GetSignatureNames();

 foreach (string name in names){
     PdfDictionary dict = fields.GetSignatureDictionary(name);
     PdfPKCS7 pkcs7 = fields.VerifySignature(name);
     Org.BouncyCastle.X509.X509Certificate cert = pkcs7.SigningCertificate;

     //get public key from PDF cert
     SubjectPublicKeyInfo publicKeyInfo = SubjectPublicKeyInfoFactory.CreateSubjectPublicKeyInfo(cert.GetPublicKey());
     byte[] serializedPublicBytes = publicKeyInfo.ToAsn1Object().GetDerEncoded();
     string serializedPublic = BitConverter.ToString(serializedPublicBytes).Replace("-", " ");
 }

有了这段代码，certKey 和 serializedPublic 就不一样了。

Answer 1

在你的代码中你比较

• 来自证书 (HttpClientCertificate.PublicKey) 的公钥二进制值
• SubjectPublicKeyInfo 对象 (publicKeyInfo.ToAsn1Object().GetDerEncoded()) 的二进制值，它包装了公钥及其算法。

因此，后者可能包含前者，但不重合。

SubjectPublicKeyInfo 定义如下:

SubjectPublicKeyInfo ::= SEQUENCE {
    algorithm AlgorithmIdentifier,
    publicKey BIT STRING
}

因此，您不应与完整的 SubjectPublicKeyInfo 对象的二进制表示进行比较，而应与包含的公钥的二进制表示进行比较:

publicKeyInfo.PublicKeyData.GetBytes()