【文章內(nèi)容簡(jiǎn)介】 ..................................29. 不帶原文（ Detached）驗(yàn)簽名 ................................................................................................................30. 制作數(shù)字信封 ...........................................................................................................................................31. 解密數(shù)字信封 ...........................................................................................................................................33. 制作帶簽名的數(shù)字信封 ...........................................................................................................................35. 解密帶簽名的數(shù)字信封 ...........................................................................................................................36. 其他示例 ...........................................................................................................................................................38. Base64 編碼 ..............................................................................................................................................38. Base64 解碼 ..............................................................................................................................................38. HASH.........................................................................................................................................................39. SetPIN........................................................................................................................................................396. 錯(cuò)誤代碼與描述 ........................................................................................................................................................397. 證書(shū)安裝與使用 ........................................................................................................................................................40. PFX 證書(shū)安裝 ...................................................................................................................................................40. 加密證書(shū)安裝 ...................................................................................................................................................40. 根證書(shū)安裝 .......................................................................................................................................................41. 測(cè)試證書(shū)說(shuō)明 ...................................................................................................................................................42. pfx_cert......................................................................................................................................................42. enc_cert .....................................................................................................................................................42. root_cert ....................................................................................................................................................42. crl ..............................................................................................................................................................43. 證書(shū)主題獲取 ...................................................................................................................................................43吉大正元數(shù)字簽名服務(wù)器 ( 版 ) 程序員手冊(cè)吉大正元信息技術(shù)股份有限公司 11. 引言. 概述數(shù)字簽名服務(wù)器(客戶端 版) 是一套基于 PKCS7 標(biāo)準(zhǔn)的數(shù)字簽名接口，提供對(duì)原文、文件、表單的簽名和驗(yàn)證等功能。完成以下功能接口：? 帶原文簽名與驗(yàn)簽名? 無(wú)原文簽名與驗(yàn)簽名? 制作和解密數(shù)字信封? 制作和解密帶簽名的數(shù)字信封? 可以對(duì)一個(gè)或是多個(gè)原文或文件進(jìn)行操作? Base64 編碼和解碼? 對(duì)數(shù)據(jù)制作摘要（hash）? 獲取證書(shū)信息? 獲取和設(shè)置原文、文件、表單信息. 開(kāi)發(fā)平臺(tái)及編程語(yǔ)言? 開(kāi)發(fā)平臺(tái)Windows xp + sp2? 編程語(yǔ)言C＋＋? 開(kāi)發(fā)工具VC＋＋2022 + sp1. 名詞解釋. CRL證書(shū)撤銷(xiāo)列表，簡(jiǎn)稱 CRL，一個(gè)已標(biāo)識(shí)的列表，它指定了一套認(rèn)證中心確認(rèn)為無(wú)效的證書(shū)。. PFX文件PFX 文件為標(biāo)準(zhǔn)個(gè)人私鑰文件，內(nèi)部使用口令保護(hù)封裝有個(gè)人私鑰及對(duì)應(yīng)的公鑰證書(shū)。一般情況下，該文件中的用戶私鑰應(yīng)由用戶口令加密存放。. DNDistinguish Name，證書(shū)主題名稱。. Digital Certificate（數(shù)字證書(shū)）Digital Certificate，是由國(guó)家認(rèn)可的，具有權(quán)威性、可信性、公正性的第三方證書(shū)認(rèn)證機(jī)構(gòu)進(jìn)行數(shù)字簽名的一個(gè)可信的數(shù)字化文件。數(shù)字證書(shū)包含公開(kāi)密鑰擁有者信息以及公開(kāi)密鑰的文件。2. 接口說(shuō)明. SetCert功能簡(jiǎn)介： 設(shè)置簽名、加密、解密或驗(yàn)簽名證書(shū)吉大正元數(shù)字簽名服務(wù)器 ( 版 ) 程序員手冊(cè)吉大正元信息技術(shù)股份有限公司 2原型：HRESULT SetCert([in] BSTR bstrCertType, [in] BSTR bstrDN, [in] BSTR bstrSN, [in] BSTR bstrEmail, [in] BSTR bstrDNIssuer, [in] BSTR bstrCertBase64, [out, retval] long* pRetVal)。參數(shù)：輸入：bstrCertType 證書(shū)的類(lèi)型 (包括簽名證書(shū)，加密證書(shū)，解密證書(shū)，驗(yàn)簽名證書(shū) ) bstrDN 證書(shū)主題(Distinguished Name) bstrSN 證書(shū)序列號(hào)(Serial Number)bstrEmail 證書(shū)主題中的 Email 項(xiàng)bstrDNIssuer 證書(shū)頒發(fā)者主題(Distinguished Name of Issuer)bstrCertBase64 證書(shū)的 BASE64 編碼輸出：pRetVal 操作錯(cuò)誤碼返回值：類(lèi)型為 HRESULT 0 表示成功，1 表示失敗備注COM 客戶端版本 bstrDN、bstrSN、bstrEmail 和 bstrCertBase64 都為空時(shí)，將彈出證書(shū)選擇框讓用戶選擇證書(shū)。bstrDN、bstrSN、bstrEmail 三個(gè)條件可以與 bstrDNIssuer 組合輸入。該接口在調(diào)用簽名，數(shù)字信封接口前調(diào)用。證書(shū)類(lèi)型 輸入值（字符串）簽名證書(shū) SC驗(yàn)簽名證書(shū) “VS”加密證書(shū) “EC”解密證書(shū) “DC”. SetCertChooseType功能簡(jiǎn)介： 僅供 COM 客戶端版本調(diào)用，指定證書(shū)選擇的方式原型：HRESULT SetCertChooseType( [in] long nType, [out, retval] long* pRetVal)。參數(shù)：輸入：nType 證書(shū)選擇的類(lèi)型（ 0 表示只有一張證書(shū)時(shí)也彈出證書(shū)選擇框， 1 表示只有一張證時(shí)將不彈出證書(shū)選擇框，默認(rèn)值為 0）輸出：pRetVal 操作錯(cuò)誤碼返回值：類(lèi)型為 HRESULT 0 表示成功，1 表示失敗備注吉大正元數(shù)字簽名服務(wù)器 ( 版 ) 程序員手冊(cè)吉大正元信息技術(shù)股份有限公司 3COM客戶端版本才會(huì)使用，當(dāng)客戶的證書(shū)存儲(chǔ)單元中只有一張符合條件的證書(shū)，是否還彈出證書(shū)選擇框提示用戶選擇證書(shū)。默認(rèn)情況是彈出證書(shū)選擇框，用戶應(yīng)用中如不調(diào)用該接口將按照默認(rèn)情況處理，如果有些應(yīng)用特殊情況希望在證書(shū)存儲(chǔ)單元中只有一張證書(shū)時(shí)不彈出證書(shū)選擇框，可以調(diào)用該接口簡(jiǎn)化操作。在做簽名，加密之前調(diào)用該接口，如果證書(shū)存儲(chǔ)單元中只有一張證書(shū)可以作為簽名證書(shū)時(shí)，將不彈出證書(shū)選擇框，直接將該證書(shū)作為簽名證書(shū)進(jìn)行操作，如果有多張證書(shū)將彈出證書(shū)選擇框，供用戶選擇。. GetCertInfo功能簡(jiǎn)介：獲得相應(yīng)證書(shū)的信息原型：HRESULT GetCertInfo( [in] BSTR bstrCertType, [in] long lInfoType, [in] BSTR bstrOID, [out, retval] BSTR* pRetCerInfo)參數(shù)：輸入：bstrCertType 證書(shū)的類(lèi)型(包括簽名證書(shū)，加密證書(shū)，解密證書(shū)，驗(yàn)簽名證書(shū))lInfoType 證書(shū)信息的類(lèi)型 (證書(shū)主題，序列號(hào)，頒發(fā)者主題，有效期起始日期，有效期終止日期，版本號(hào)，主題中的 Email，證書(shū)擴(kuò)展)bstrOID 證書(shū)擴(kuò)展的標(biāo)識(shí)，如果 lInfoType 等于證書(shū)擴(kuò)展，該輸入項(xiàng)不能為空輸出：pRetCerInfo 相應(yīng)的證書(shū)信息返回值：類(lèi)型為 HRESULT 0 表示成功，1 表示失敗備注該接口在做完驗(yàn)簽名或是解密數(shù)字信封后使用，驗(yàn)簽名完成后調(diào)用該接口傳入“VS” ，獲得驗(yàn)簽名證書(shū)信息，解密數(shù)字信封完成后傳入“DC” ，獲得解密證書(shū)信息。證書(shū)類(lèi)型和證書(shū)信息類(lèi)型分別為下面所示的值。證書(shū)類(lèi)型 輸入值（字符串）簽名證書(shū) SC驗(yàn)簽名證書(shū) “VS”加密證書(shū) “EC