主页 / server / 问题 / 1046565
Accepted
csavvy
Asked: 2020-12-18 01:29:00 +0800 CST

从 p7s 中提取时间戳（签名文件）

  • 772

我正在寻找如何从 p7s 文件中提取时间戳信息（文件签名时）。

我目前正在通过 asn1parse 提取时间戳并使用字符串 (id-smime-aa-timeStampToken)

我解析的文件中的内容如下所示。

19120:d=7  hl=2 l=  11 prim: OBJECT            :id-smime-aa-timeStampToken
19133:d=7  hl=4 l=2165 cons: SET               
19137:d=8  hl=4 l=2161 cons: SEQUENCE

我正在从偏移量 19137 中提取长度为 2165 的数据（我假设它与偏移量 hl=4 l=2161 存在于同一行），不确定这是正确的，但我得到了正确的时间细节。

但是有没有办法直接从p7s中提取时间戳呢？

openssl digital-signatures

1 个回答

  1. Best Answer

    您可以使用 OpenSSL 的cms命令查看签名的 PKCS#7 文件的内容。假设您没有获得签名者的证书，因此没有验证签名并且只查看结构，您可以使用：

    openssl cms -verify -noverify -cmsout -print -inform DER -in file.p7s

    这将转储结构的详细信息，其中包括以下摘录：

        signedAttrs:
        object: contentType (1.2.840.113549.1.9.3)
        set:
          OBJECT:pkcs7-data (1.2.840.113549.1.7.1)

        object: signingTime (1.2.840.113549.1.9.5)
        set:
          GENERALIZEDTIME:Aug  3 23:50:00 2020 GMT

    awk您可以使用或grep为必填signingTime字段过滤此内容。

    如果过滤 OpenSSL 的文本输出不适合您，还有其他工具更适合检查任何 ASN.1 结构的内容。例如，如果您精通 Python，则可以使用pyasn1crypto。

    • 2

相关问题