C＃が - PDF署名から公開鍵を取得

Question

次のようなユースケースは、次のとおりです。

1. ユーザーは、ユーザーがPDFをダウンロードすることができ
2. 有効な場合、証明書を提示する必要がウェブサイトに入力し、それに署名
3. PDFをアップロード
4. サーバーの検証PDFには、Webサイトに提示するのと同じ証明書で署名します。

私はステップ4で立ち往生しています。クライアント証明書の公開鍵をWebサイトからもPDFからも取得できましたが、同じではありません。公開鍵は2048ビットのSHA256 RSAです。また、iTextSharpを使用してPDF文書を処理しています。

は、ここに私のコードです。このコードcertKeyで

HttpRequest request = context.Request; 

HttpClientCertificate cert = request.ClientCertificate; 

//get public key from client certificate 
string certKey = BitConverter.ToString(cert.PublicKey).Replace("-", " ") 

//now gets PDF and retrieves public key 
PdfReader pdfreader = new PdfReader("path_to_pdf"); 


AcroFields fields = pdfreader.AcroFields; 
AcroFields.Item item = fields.GetFieldItem("Signature1"); 
List<string> names = fields.GetSignatureNames(); 

foreach (string name in names){ 
    PdfDictionary dict = fields.GetSignatureDictionary(name); 
    PdfPKCS7 pkcs7 = fields.VerifySignature(name); 
    Org.BouncyCastle.X509.X509Certificate cert = pkcs7.SigningCertificate; 

    //get public key from PDF cert 
    SubjectPublicKeyInfo publicKeyInfo = SubjectPublicKeyInfoFactory.CreateSubjectPublicKeyInfo(cert.GetPublicKey()); 
    byte[] serializedPublicBytes = publicKeyInfo.ToAsn1Object().GetDerEncoded(); 
    string serializedPublic = BitConverter.ToString(serializedPublicBytes).Replace("-", " "); 
} 

とserializedPublicは同じではありません。あなたのコードで

Answer 1

あなたは

と証明書（HttpClientCertificate.PublicKey）から公開鍵とそのアルゴリズムをラップSubjectPublicKeyInfoオブジェクト（publicKeyInfo.ToAsn1Object().GetDerEncoded()）のバイナリ値を

• 公開鍵バイナリ値を比較します。

後者、従って、と予想されることでが一致しない前者が、を含みます。

SubjectPublicKeyInfoは、次のように定義されています。その代わり、フルSubjectPublicKeyInfoオブジェクトのバイナリ表現と比較すること

SubjectPublicKeyInfo ::= SEQUENCE { 
    algorithm AlgorithmIdentifier, 
    publicKey BIT STRING 
} 

、したがって、あなたが含まれている公開鍵のバイナリ表現を比較する必要があります：

publicKeyInfo.PublicKeyData.GetBytes() 

を