Obtenez de l'horodatage de signature Authenticode de fichiers .NET

Merci les gars,

Vous m'aider beaucoup 🙂

BTW: j'ai trouvé plus simple de la manière d'obtenir l'horodatage.

ici, il est:

foreach (var signerInfo in signedCms.SignerInfos)
{
  foreach (var unsignedAttribute in signerInfo.UnsignedAttributes)
  {
    if (unsignedAttribute.Oid.Value == WinCrypt.szOID_RSA_counterSign)
    {
      foreach (var counterSignInfo in signerInfo.CounterSignerInfos)
      {
        foreach (var signedAttribute in counterSignInfo.SignedAttributes)
        {
          if (signedAttribute.Oid.Value == WinCrypt.szOID_RSA_signingTime)
          {
            Pkcs9SigningTime signingTime = (Pkcs9SigningTime)signedAttribute.Values[0];
            Console.Out.WriteLine("Signing Time UTC: " + signingTime.SigningTime);
          }
        }
      }
      return true;
    }
  }
}

Je voulais faire l'objet hors du certificat numérique, le son d'un OU de type chaîne de caractères comme

• CN=Microsoft Corporation, OU=MOPR, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

J'ai trouvé le X509Certificate pour être vraiment lent et charger tout le fichier en mémoire. J'ai essayé de lire un 800 mo fichier de patch et ma mémoire augmenté de 800 mo comme il le lire, et il a fallu plus de 30 secondes!!

J'ai se tenait sur les épaules des affiches ci-dessus un réussi à bidouiller le code ci-dessus pour obtenir un objet X509Certificate2 des centaines de fois plus rapide que l'utilisation de la X509 Objet.

Merci de lire mon blog pour plus de détails, avec des images de la performance des différences. X509Certificate objet c# de la performance et des problèmes de mémoire alternative – fixe

Essayez ceci:

public static X509Certificate2 GetDigitalCertificate(string filename)
{
X509Certificate2 cert = null;
int encodingType;
int contentType;
int formatType;
IntPtr certStore = IntPtr.Zero;
IntPtr cryptMsg = IntPtr.Zero;
IntPtr context = IntPtr.Zero;
if (!WinCrypt.CryptQueryObject(
WinCrypt.CERT_QUERY_OBJECT_FILE,
Marshal.StringToHGlobalUni(filename),
(WinCrypt.CERT_QUERY_CONTENT_FLAG_PKCS7_SIGNED
| WinCrypt.CERT_QUERY_CONTENT_FLAG_PKCS7_UNSIGNED
| WinCrypt.CERT_QUERY_CONTENT_FLAG_PKCS7_SIGNED_EMBED), //<-- These are the attributes that makes it fast!!
WinCrypt.CERT_QUERY_FORMAT_FLAG_ALL,
0,
out encodingType,
out contentType,
out formatType,
ref certStore,
ref cryptMsg,
ref context))
{
throw new Win32Exception(Marshal.GetLastWin32Error());
}
//Get size of the encoded message.
int cbData = 0;
if (!WinCrypt.CryptMsgGetParam(
cryptMsg,
WinCrypt.CMSG_ENCODED_MESSAGE,
0,
IntPtr.Zero,
ref cbData))
{
throw new Win32Exception(Marshal.GetLastWin32Error());
}
var vData = new byte[cbData];
//Get the encoded message.
if (!WinCrypt.CryptMsgGetParam(
cryptMsg,
WinCrypt.CMSG_ENCODED_MESSAGE,
0,
vData,
ref cbData))
{
throw new Win32Exception(Marshal.GetLastWin32Error());
}
var signedCms = new SignedCms();
signedCms.Decode(vData);
if (signedCms.SignerInfos.Count > 0)
{
var signerInfo = signedCms.SignerInfos[0];
if (signerInfo.Certificate != null)
{
cert = signerInfo.Certificate;
}
}
return cert;
}

Il semble que si vous utilisez le "WinCrypt.CERT_QUERY_CONTENT_FLAG_ALL" sur le CryptQueryObject appel, il souffre de la même mémoire de performances comme le X509Certificate objet, mais si vous avez de la garniture à l'PKCS7 types de contenu, il se comporte comme un rêve et semble me donner les infos dont j'ai besoin.

J'aime l'idée d'éviter certains méchants p/invoke code à l'aide de la SignedCms classe, mais sachez qu'en vertu de certaines conditions, le SignedCms constructeur peut bloquer pendant une longue période --- je vois environ 15 secondes sur un test, je suis actuellement en cours d'exécution. Alejandro Campos Magencio a des informations sur ce sujet sur son blog MSDN dans un post intitulé Gros retard tout en appelant EnvelopedCms constructeur.