29.openssl编程——PKCS7

29.1 概述

加密消息语法(pkcs7),是各种消息存放的格式标准。这些消息包括：数据、签名数据、数字信封、签名数据数字信封、摘要数据和加密数据。

29.2 数据结构

typedef struct pkcs7_signed_st {

ASN1_INTEGETR *version;

STACK_OF(X509_ALGOR) *MD_ALGS;

STACK_OF(X509) *cert;

STACK_OF(X509_CRL) *crl;

STACK_OF(PKCS7_SIGNER_INFO) *signer_info;

struct pkcs7_st *contents;

}

29.3 函数

函数	功能
PKCS7_add_attrib_smimecap	给PKCS7_SIGNER_INFO添加NID_SMIMECapabilities属性
PCKS7_add_attribute	跟PKCS7SIGNER_INFO添加属性
PKCS7_add_certificate	将证书添加到PKCS7对应消息的证书堆栈中，只对NID_pkcs7_signed NID_pkcs7_signedAndEnverloped两种类型有效
PKCS7_add_crl	将crl添加到PKCS7对应消息的crl堆栈中，只对NID_pkcs7_signed和 NID_pkcs7_signedAndEnveloped两种类型有效
PKCS7_add_reciphient PKCS7_add_recipient_info	添加接收者信息
PKCS7_add_signer	添加一个签名者信息
PKCS7_add_signed_attribute	给PKCS7_SIGNER_INFO添加属性
PKCS7_cert_from_signed_info	从pkcs7消息中根据办法这和证书序列号获取证书
PKCS7_ctrl	控制函数
PKCS7_dataDecode	解析输入的pkcs7消息，将结果存入BIO链表并返回
PKCS7_dataInit PKCS7_dataFinal	解析输入的pkcs7消息，将结果存入BIO
PKCS7_dataVerify	验证pkcs7数据
PKCS7_sign	签名pkcs7消息
PKCS7_verify	验证pkcs7消息
PKCS7_set_type	设置pkcs7消息类型
PKCS7_dup	拷贝pkcs7结构