OpenSSL之pkcs7系列.docx

openssl学习笔记之pkcs7-11. 概述openssl之pkcs7介绍ｏｐｅｎｓｓｌ实现了pkcs7（加密消息语法标准）。在中。p7包括6种数据内容：数据(data),签名数据（sign），数字信封数据（enveloped），签名数字信封数据（signed_and_enveloped），摘要数据（digest），加密数据（encrypted）。后面将一一介绍如何对6种数据类型进行封装。PKCS7结构体定义如下：typedef struct pkcs7_st{/* The following is non NULL if it contains ASN1 encoding of* this structure */unsigned char *asn1;long length;#define PKCS7_S_HEADER 0#define PKCS7_S_BODY 1#define PKCS7_S_TAIL 2int state; /* used during processing */int detached;ASN1_OBJECT *type;/* content as defined by the type *//* all encryption/message digests are applied to the contents,* leaving out the type field. */union {char *ptr;/* NID_pkcs7_data */ASN1_OCTET_STRING *data;/* NID_pkcs7_signed */PKCS7_SIGNED *sign;/* NID_pkcs7_enveloped */PKCS7_ENVELOPE *enveloped;/* NID_pkcs7_signedAndEnveloped */PKCS7_SIGN_ENVELOPE *signed_and_enveloped;/* NID_pkcs7_digest */PKCS7_DIGEST *digest;/* NID_pkcs7_encrypted */PKCS7_ENCRYPT *encrypted;/* Anything else */ASN1_TYPE *other;} d;} PKCS7;数据(data)：明文打包type为NID_pkcs7_data，ASN1_OCTET_STRING类型，即为简单的ASN1_STRING数据类型。签名数据（sign）：把数据以及签名值打包，其中包括签名者的证书，CRL等，目的为确定发送者的身份。type为NID_pkcs7_signed。PKCS7_SIGNED类型的数据，PKCS7_SIGNED定义如下:typedef struct pkcs7_signed_st{ASN1_INTEGER *version; /* version 1 */ //版本STACK_OF(X509_ALGOR) *md_algs; /* md used */ //摘要算法STACK_OF(X509) *cert; /* [ 0 ] */ //签名证书STACK_OF(X509_CRL) *crl; /* [ 1 ] */ //证书吊销列表STACK_OF(PKCS7_SIGNER_INFO) *signer_info;　签名信息struct pkcs7_st *contents;　} PKCS7_SIGNED;数字信封数据（enveloped）：使用接收者的公钥（从证书获取）加密数据。目的为保护数据，拥有私钥的接收者才能解开数据。type为NID_pkcs7_enveloped。PKCS7_ENVELOPE类型的数据，PKCS7_ENVELOPE定义如下typedef struct pkcs7_enveloped_st{ASN1_INTEGER *version; /* version 0 */STACK_OF(PKCS7_RECIP_INFO) *recipientinfo;//接收者的证书PKCS7_ENC_CONTENT *enc_data;//用接收者证书公钥加密的数据} PKCS7_ENVELOPE;签名数字信封数据（signed_and_enveloped）数字信封加签名type为NID_pkcs7_signedAndEnveloped。PKCS7_SIGN_ENVELOPE类型的数据，PKCS7_SIGN_ENVELOPE定义如下typedef struct pkcs7_signedandenveloped_st{ASN1_INTEGER *version; /* version 1 */STACK_OF(X509_ALGOR) *md_algs;