如何查看 PKCS 7 文件中签署了哪些属性？

我有一个PKCS 7 https://en.wikipedia.org/wiki/PKCS_7文件，其中包含签名数据。它成功验证：

openssl smime -verify -in data.p7s -CAfile root-certificate.pem

Output:

Verification successful
Signed data

但是当我提取签名部分时，我看不到它实际上与签名的内容相同。我的意思是以下步骤：

openssl asn1parse -in data.p7s

Output:

...
   35:d=4  hl=2 l=   9 prim: OBJECT            :pkcs7-data
   46:d=4  hl=2 l=inf  cons: cont [ 0 ]
   48:d=5  hl=2 l=inf  cons: OCTET STRING
   50:d=6  hl=2 l=   5 prim: OCTET STRING      :(my data is here in plaintext)
...
(then the signed block starts:)
 2861:d=6  hl=2 l=   9 prim: OBJECT            :rsaEncryption
 2872:d=6  hl=2 l=   0 prim: NULL
 2874:d=5  hl=4 l= 256 prim: OCTET STRING      [HEX DUMP]:<signed data is here>

我剪了[HEX DUMP]与签名数据：

dd if=data.p7s of=signed-part.bin bs=1 skip=2878 count=256

用对应的公钥解密：

openssl rsautl -verify -in signed-part.bin -pubin -inkey root-public-key.pem -out verified-data.bin

看看结果：

openssl asn1parse -inform der -in verified-data.bin

Output:

 0:d=0  hl=2 l=  33 cons: SEQUENCE
 2:d=1  hl=2 l=   9 cons: SEQUENCE
 4:d=2  hl=2 l=   5 prim: OBJECT            :sha1
11:d=2  hl=2 l=   0 prim: NULL
13:d=1  hl=2 l=  20 prim: OCTET STRING      [HEX DUMP]:<hash here>

This [HEX DUMP] is not the SHA-1 https://en.wikipedia.org/wiki/SHA-1我的原始数据的总和。

我不明白为什么哈希值不同。显然，它是与我的原始数据不同的哈希值。哈希值是否还涵盖任何“经过身份验证的属性”？如果是，如何查看到底有哪些属性已被散列和签名？

使用不同的样本：

OpenSSL asn1parse对识别经过身份验证的属性没有多大帮助。您可以使用 OpenSSLcms:

openssl cms -in data.p7s -noout -cmsout -print

寻找signedAttrs（在 CMS 术语中，“签名属性”是现在对“经过身份验证的属性”的称呼）

它看起来像这样：

    ...
    signerInfos:
        ...
        signedAttrs:
            object: contentType (1.2.840.113549.1.9.3)
            value.set:
              OBJECT:pkcs7-data (1.2.840.113549.1.7.1)
            object: signingTime (1.2.840.113549.1.9.5)
            ...

现在回到asn1parse输出，并找到相应的部分，可能如下所示：

 ...
 1343:d=5  hl=3 l= 216 cons:      cont [ 0 ]
 1346:d=6  hl=2 l=  24 cons:       SEQUENCE
 1348:d=7  hl=2 l=   9 prim:        OBJECT            :contentType
 1359:d=7  hl=2 l=  11 cons:        SET
 1361:d=8  hl=2 l=   9 prim:         OBJECT            :pkcs7-data
 1372:d=6  hl=2 l=  28 cons:       SEQUENCE
 1374:d=7  hl=2 l=   9 prim:        OBJECT            :signingTime
 ...

（为了这个漂亮的缩进，添加-i option)

现在，提取（dd ...) 数据，包括 DER 上下文标记标头，即本例中的偏移量 1343、长度 219。然后更换0xa0开头的字节0x31。为什么你必须这样做，描述于DER 编码 - 如何将隐式标签转换为显式标签 https://stackoverflow.com/questions/3638495/der-encoding-how-to-convert-implicit-tag-to-explicit-tag, or RFC5652，第 5.4 节 https://www.rfc-editor.org/rfc/rfc5652#section-5.4

该数据的 SHA-1 哈希值现在应该匹配。