c# - 智能卡 CMS 解密

Question

我正在使用 BouncycaSTLe 来管理我的项目的加密功能。我设法使用 CMS 进行加密和解密，其中两个 key 都存储在我的文件系统中(.cert 和 .p12)。

这是我实际使用的两个函数:

private static byte[] CmsEncrypt(byte[] message)
{
    var envelopGenerator = new CmsEnvelopedDataGenerator();
    var certificateStream = new FileStream("Test.cer", FileMode.Open, FileAccess.Read);
    var cert = new X509CertificateParser().ReadCertificate(certificateStream);
    envelopGenerator.AddKeyTransRecipient(cert);
    return
        envelopGenerator.Generate(new CmsProcessableByteArray(message), CmsEnvelopedGenerator.DesEde3Cbc)
            .GetEncoded();
}

private static byte[] CmsDecrypt(byte[] encrypted, AsymmetricKeyParameter key, X509Certificate cert)
{
    return new CmsEnvelopedData(encrypted).GetRecipientInfos().GetFirstRecipient(new RecipientID()
    {
        SerialNumber = cert.SerialNumber,
        Issuer = cert.IssuerDN
    }).GetContent(key);
}

现在我必须向前迈出一步，私钥必须在智能卡上，但我真的不知道在这种情况下使用 CMS。

我可以初始化卡片并解密一条简单的消息(使用标准 pkcs11，我找到了一个很好的 c# 包装器)但是我找不到任何线索如何做 CMS 用智能卡解密。

Answer 1

AFAIK BouncyCaSTLeSharp 开箱即用，仅使用可以暴露在主机内存中的加密 key 。但是，一定不要忘记 Bouncy CaSTLe C# 是一个通用的加密库，如果您愿意在较低级别的 API 上做一些额外的工作，您也可以将它与不能公开的 key 一起使用主机内存。此类 key 通常存储在专门的加密硬件中，即智能卡、HSM、TPM，并且通常只能通过专门的加密 API 访问和使用，例如 MS CryptoAPI(仅限 Windows)和/或 PKCS#11 API(多平台)。

我已经创建了一个示例应用程序 - Pkcs7SignatureGenerator - 使用 Pkcs11Interop 创建 CMS 签名(我是作者)和 Bouncy Castle图书馆。在此应用程序中，Pkcs11Interop 库通过 PKCS#11 API 使用存储在硬件设备中的私钥执行签名操作，Bouncy CaSTLe 库负责构建 CMS (PKCS#7) 签名结构。

在您的情况下，您需要使用 BouncyCaSTLe 库(低级 API)来解析 CMS 结构，然后使用 PKCS#11 库进行低级解密。这种方法需要您编写更多代码并对 CMS 有更深入的了解，但这当然可以做到。

顺便说一句，几个月前我正在评估用于更紧密地集成 Pkcs11Interop 和 BouncyCaSTLe 库的可用选项，但我发现 BouncyCaSTLe 关键 Material 处理 API 不提供所需的抽象级别，因此这种集成需要对库进行重大重写.这将破坏其向后兼容性，并且 IMO 不会轻易被上游开发人员接受。所以我决定不再继续。

希望这对您有所帮助。