【文章內(nèi)容簡(jiǎn)介】 ..................................29. 不帶原文（ Detached）驗(yàn)簽名 ................................................................................................................30. 制作數(shù)字信封 ...........................................................................................................................................31. 解密數(shù)字信封 ...........................................................................................................................................33. 制作帶簽名的數(shù)字信封 ...........................................................................................................................35. 解密帶簽名的數(shù)字信封 ...........................................................................................................................36. 其他示例 ...........................................................................................................................................................38. Base64 編碼 ..............................................................................................................................................38. Base64 解碼 ..............................................................................................................................................38. HASH.........................................................................................................................................................39. SetPIN........................................................................................................................................................396. 錯(cuò)誤代碼與描述 ........................................................................................................................................................397. 證書安裝與使用 ........................................................................................................................................................40. PFX 證書安裝 ...................................................................................................................................................40. 加密證書安裝 ...................................................................................................................................................40. 根證書安裝 .......................................................................................................................................................41. 測(cè)試證書說明 ...................................................................................................................................................42. pfx_cert......................................................................................................................................................42. enc_cert .....................................................................................................................................................42. root_cert ....................................................................................................................................................42. crl ..............................................................................................................................................................43. 證書主題獲取 ...................................................................................................................................................43吉大正元數(shù)字簽名服務(wù)器 ( 版 ) 程序員手冊(cè)吉大正元信息技術(shù)股份有限公司 11. 引言. 概述數(shù)字簽名服務(wù)器(客戶端 版) 是一套基于 PKCS7 標(biāo)準(zhǔn)的數(shù)字簽名接口，提供對(duì)原文、文件、表單的簽名和驗(yàn)證等功能。完成以下功能接口：? 帶原文簽名與驗(yàn)簽名? 無原文簽名與驗(yàn)簽名? 制作和解密數(shù)字信封? 制作和解密帶簽名的數(shù)字信封? 可以對(duì)一個(gè)或是多個(gè)原文或文件進(jìn)行操作? Base64 編碼和解碼? 對(duì)數(shù)據(jù)制作摘要（hash）? 獲取證書信息? 獲取和設(shè)置原文、文件、表單信息. 開發(fā)平臺(tái)及編程語言? 開發(fā)平臺(tái)Windows xp + sp2? 編程語言C＋＋? 開發(fā)工具VC＋＋2022 + sp1. 名詞解釋. CRL證書撤銷列表，簡(jiǎn)稱 CRL，一個(gè)已標(biāo)識(shí)的列表，它指定了一套認(rèn)證中心確認(rèn)為無效的證書。. PFX文件PFX 文件為標(biāo)準(zhǔn)個(gè)人私鑰文件，內(nèi)部使用口令保護(hù)封裝有個(gè)人私鑰及對(duì)應(yīng)的公鑰證書。一般情況下，該文件中的用戶私鑰應(yīng)由用戶口令加密存放。. DNDistinguish Name，證書主題名稱。. Digital Certificate（數(shù)字證書）Digital Certificate，是由國(guó)家認(rèn)可的，具有權(quán)威性、可信性、公正性的第三方證書認(rèn)證機(jī)構(gòu)進(jìn)行數(shù)字簽名的一個(gè)可信的數(shù)字化文件。數(shù)字證書包含公開密鑰擁有者信息以及公開密鑰的文件。2. 接口說明. SetCert功能簡(jiǎn)介： 設(shè)置簽名、加密、解密或驗(yàn)簽名證書吉大正元數(shù)字簽名服務(wù)器 ( 版 ) 程序員手冊(cè)吉大正元信息技術(shù)股份有限公司 2原型：HRESULT SetCert([in] BSTR bstrCertType, [in] BSTR bstrDN, [in] BSTR bstrSN, [in] BSTR bstrEmail, [in] BSTR bstrDNIssuer, [in] BSTR bstrCertBase64, [out, retval] long* pRetVal)。參數(shù)：輸入：bstrCertType 證書的類型 (包括簽名證書，加密證書，解密證書，驗(yàn)簽名證書 ) bstrDN 證書主題(Distinguished Name) bstrSN 證書序列號(hào)(Serial Number)bstrEmail 證書主題中的 Email 項(xiàng)bstrDNIssuer 證書頒發(fā)者主題(Distinguished Name of Issuer)bstrCertBase64 證書的 BASE64 編碼輸出：pRetVal 操作錯(cuò)誤碼返回值：類型為 HRESULT 0 表示成功，1 表示失敗備注COM 客戶端版本 bstrDN、bstrSN、bstrEmail 和 bstrCertBase64 都為空時(shí)，將彈出證書選擇框讓用戶選擇證書。bstrDN、bstrSN、bstrEmail 三個(gè)條件可以與 bstrDNIssuer 組合輸入。該接口在調(diào)用簽名，數(shù)字信封接口前調(diào)用。證書類型 輸入值（字符串）簽名證書 SC驗(yàn)簽名證書 “VS”加密證書 “EC”解密證書 “DC”. SetCertChooseType功能簡(jiǎn)介： 僅供 COM 客戶端版本調(diào)用，指定證書選擇的方式原型：HRESULT SetCertChooseType( [in] long nType, [out, retval] long* pRetVal)。參數(shù)：輸入：nType 證書選擇的類型（ 0 表示只有一張證書時(shí)也彈出證書選擇框， 1 表示只有一張證時(shí)將不彈出證書選擇框，默認(rèn)值為 0）輸出：pRetVal 操作錯(cuò)誤碼返回值：類型為 HRESULT 0 表示成功，1 表示失敗備注吉大正元數(shù)字簽名服務(wù)器 ( 版 ) 程序員手冊(cè)吉大正元信息技術(shù)股份有限公司 3COM客戶端版本才會(huì)使用，當(dāng)客戶的證書存儲(chǔ)單元中只有一張符合條件的證書，是否還彈出證書選擇框提示用戶選擇證書。默認(rèn)情況是彈出證書選擇框，用戶應(yīng)用中如不調(diào)用該接口將按照默認(rèn)情況處理，如果有些應(yīng)用特殊情況希望在證書存儲(chǔ)單元中只有一張證書時(shí)不彈出證書選擇框，可以調(diào)用該接口簡(jiǎn)化操作。在做簽名，加密之前調(diào)用該接口，如果證書存儲(chǔ)單元中只有一張證書可以作為簽名證書時(shí)，將不彈出證書選擇框，直接將該證書作為簽名證書進(jìn)行操作，如果有多張證書將彈出證書選擇框，供用戶選擇。. GetCertInfo功能簡(jiǎn)介：獲得相應(yīng)證書的信息原型：HRESULT GetCertInfo( [in] BSTR bstrCertType, [in] long lInfoType, [in] BSTR bstrOID, [out, retval] BSTR* pRetCerInfo)參數(shù)：輸入：bstrCertType 證書的類型(包括簽名證書，加密證書，解密證書，驗(yàn)簽名證書)lInfoType 證書信息的類型 (證書主題，序列號(hào)，頒發(fā)者主題，有效期起始日期，有效期終止日期，版本號(hào)，主題中的 Email，證書擴(kuò)展)bstrOID 證書擴(kuò)展的標(biāo)識(shí)，如果 lInfoType 等于證書擴(kuò)展，該輸入項(xiàng)不能為空輸出：pRetCerInfo 相應(yīng)的證書信息返回值：類型為 HRESULT 0 表示成功，1 表示失敗備注該接口在做完驗(yàn)簽名或是解密數(shù)字信封后使用，驗(yàn)簽名完成后調(diào)用該接口傳入“VS” ，獲得驗(yàn)簽名證書信息，解密數(shù)字信封完成后傳入“DC” ，獲得解密證書信息。證書類型和證書信息類型分別為下面所示的值。證書類型 輸入值（字符串）簽名證書 SC驗(yàn)簽名證書 “VS”加密證書 “EC