Bagikan melalui

Memverifikasi Pesan yang Ditandatangani dengan Menggunakan CTL

  • Artikel

Salah satu keuntungan menggunakan daftar kepercayaan sertifikat (CTL) adalah bahwa aplikasi dapat dirancang yang dapat secara otomatis memverifikasi pesan yang ditandatangani terhadap sertifikat tepercaya tanpa mengganggu pengguna dengan kotak dialog. Ini juga memberikan sumber kontrol administrator jaringan untuk dipercaya.

Prosedur berikut dapat digunakan untuk memverifikasi tanda tangan pesan yang ditandatangani dengan menggunakan CTL.

Untuk memverifikasi pesan yang ditandatangani dengan menggunakan CTL

  1. Dekodekan pesan sebagai berikut:

    1. Dapatkan penunjuk ke pesan yang diterima ( BLOB yang dikodekan).
    2. Panggil CryptMsgOpenToDecode, melewati argumen yang diperlukan.
    3. Panggil CryptMsgUpdate sekali, meneruskan handel yang diambil di langkah b dan penunjuk ke data yang akan didekode. Ini menyebabkan tindakan yang sesuai diambil pada pesan, tergantung pada jenis pesan.

  2. Verifikasi tanda tangan pesan yang didekodekan, ditandatangani, dan dapatkan penunjuk ke CERT_CONTEXT penanda tangan.

    Ini dapat dilakukan dengan memanggil CryptMsgGetAndVerifySigner, meneruskan handel pesan yang diambil pada langkah 1c sebagai parameter hCryptMsg . Jika panggilan fungsi mengembalikan TRUE, tanda tangan diverifikasi, dan penunjuk ke PCCERT_CONTEXT penanda tangan dikembalikan dalam parameter ppSigner .

  3. Konfirmasikan bahwa penanda tangan adalah sumber tepercaya sebagai berikut:

    1. Buka penyimpanan sertifikat yang berisi CTL yang sesuai.
    2. Dapatkan pointer ke CTL_CONTEXT dengan memanggil CertFindCTLInStore.
    3. Untuk mengonfirmasi bahwa penanda tangan adalah sumber tepercaya, panggil CertFindSubjectInCTL, meneruskan penunjuk yang diambil pada langkah sebelumnya dalam parameter pCtlContext , CTL_CERT_SUBJECT_TYPE dalam parameter dwSubjectType , dan penunjuk ke CERT_CONTEXT diambil pada langkah 2 dalam parameter pvSubject . Jika panggilan fungsi mengembalikan TRUE, CERT_CONTEXT yang diteruskan ke fungsi adalah sumber tepercaya dalam CTL.