OpenSSL库验证PKCS7签名

使用Crypto库签名和验证签名请参考Crypto库实现PKCS7签名与签名验证，可以使用OpenSSL库验证Crypto签名，OpenSSL验证签名可使用简单的代码描述如下：

1. //signature_msg为PKCS7签名串

1. int Openssl_Verify(unsigned char* signature_msg,unsigned int length)
2. {
3. unsigned char message[1024];
4. int message_length = 0;
5. const unsigned char* p_signature_msg = signature_msg; //这里很重要，不然会修改signature_msg指针地址导致释放出问题
6. //DER编码转换为PKCS7结构体
7. PKCS7* p7 = d2i_PKCS7(NULL,&p_signature_msg,length);
8. if (p7 == NULL)
9. {
10. printf("error.\n");
11. return 0;
12. }
13. //解析出原始数据
14. BIO *p7bio= PKCS7_dataDecode(p7,NULL,NULL,NULL);
15. //从BIO中读取原始数据,这里是明文
16. dwMessageLen = BIO_read(p7bio,message,1024);
17. //获得签名者信息stack
18. STACK_OF(PKCS7_SIGNER_INFO) *sk = PKCS7_get_signer_info(p7);
19. //获得签名者个数，可以有多个签名者
20. int signCount = sk_PKCS7_SIGNER_INFO_num(sk );
21. for (int i = 0;i < signCount;i++)
22. {
23. //获得签名者信息
24. PKCS7_SIGNER_INFO *signInfo = sk_PKCS7_SIGNER_INFO_value(sk,i);
25. //获得签名者证书
26. X509 *cert= PKCS7_cert_from_signer_info(p7,signInfo);
27. //验证签名
28. if (PKCS7_signatureVerify(p7bio,p7,signInfo,cert) != 1)
29. {
30. printf("signature verify error.\n");
31. return 0;
32. }
33. }
34. return 1;
35. }