用java签名和用cryptoapi签名生成的数据的相互验证

 cryptoapi的CryptSignHash方法签名生成的数据是pkcs#7格式的，java中通过bouncycastle的CMSSignedData可以实现pkcs#7格式签名数据的验证，利用CMSSignedData签名生成pkcs#7格式数据。代码如下：

     /** */ /** 
     * 验证pkcs7格式的签名数据
     * @param signedData pkcs7格式的签名数据
     * @return 验证结果
     * @throws Exception
     */
     public   boolean  verify( byte [] signedData)  throws  Exception ... ... {
        CMSSignedData sign = new CMSSignedData(signedData);
        CertStore certs = sign.getCertificatesAndCRLs("Collection", "BC");
        SignerInformationStore signers = sign.getSignerInfos();
        Collection c = signers.getSigners();
        Iterator it = c.iterator();
        boolean  bresult = true;
        //当有多个签名者信息时需要进行全部验证
        while (it.hasNext()) ......{
            SignerInformation signer = (SignerInformation) it.next();
            Collection certCollection = certs.getCertificates(signer.getSID());
            Iterator certIt =