从python中的pkcs7中提取签名数据

Question

我有一个 USB 加密令牌，能够对数据进行签名并将其打包到 pkcs 文件中。然后我可以使用 openssl 从该文件中提取证书和数据，如下所示：

openssl cms -verify -in signature.p7s -inform DER -noverify -outform DER -signer cert.pem -out textdata

所以我的问题是如何使用 python (pyopenssl) 做同样的事情？

我尝试按照here 的描述进行操作，但情况不同 - 我已附加签名并且没有单独的签名和证书文件 - 我有 ASN.1 编码文件，其中包含作为数据的证书和签名

Answer 1

要实现您的目标，需要克服几个障碍。

首先，pyopenssl 绑定本身在涉及到它的 crypto 模块时是有限的，你想要的功能所在的位置。事实上，the pyopenssl crypto documentation 声明： 提到的pyca/cryptography 模块通过pyopenssl crypto 模块的两个内部属性公开，名称为_lib 和_ffi，需要使用它们来获得所需的功能。

那么CMS_verify() 函数将是您的逻辑选择，也不包含在pyca/cryptography 绑定中。但是，出于您的目的，使用PKCS7_verify() 可能就足够了——您可以在 StackExchange 问题OpenSSL PKCS#7 vs. S/MIME 中阅读所有相关信息。函数crypto.load_pkcs7_data()就派上用场了。

话虽如此，下面的代码 sn-p 可能会为你做这件事——尽管从你的描述中我不清楚签名者的证书是否包含在 .p7s 文件中（在这种情况下你做不必像您那样将-signer 作为openssl cms -verify 的参数）。它对我有用，所以试试看：

from OpenSSL import crypto
from OpenSSL._util import (
    ffi as _ffi,
    lib as _lib,
)

# Or, alternatively:
# from cryptography.hazmat.bindings.openssl.binding import Binding
# _lib = Binding.lib
# _ffi = Binding.ffi

with open('message_der.p7s', 'rb') as f:
    p7data = f.read()
p7 = crypto.load_pkcs7_data(crypto.FILETYPE_ASN1, p7data)

bio_out =crypto._new_mem_buf()
res = _lib.PKCS7_verify(p7._pkcs7, _ffi.NULL, _ffi.NULL, _ffi.NULL, bio_out, _lib.PKCS7_NOVERIFY)
if res == 1:
    databytes = crypto._bio_to_string(bio_out)
    print(databytes)
else:
    errno = _lib.ERR_get_error()
    errstrlib = _ffi.string(_lib.ERR_lib_error_string(errno))
    errstrfunc = _ffi.string(_lib.ERR_func_error_string(errno))
    errstrreason = _ffi.string(_lib.ERR_reason_error_string(errno)) 

如果您决定使用这种方法，这里是a caveat about using this OpenSSL bindings module directly：