custo76
Messages postés4Date d'inscriptionlundi 5 mai 2008StatutMembreDernière intervention 7 juillet 2009
-
19 juin 2009 à 11:16
custo76
Messages postés4Date d'inscriptionlundi 5 mai 2008StatutMembreDernière intervention 7 juillet 2009
-
19 juin 2009 à 11:19
using System.Security.Cryptography;
using System.Runtime.InteropServices;
using System.Security.Cryptography.X509Certificates;
SHA1Managed sha1 = new SHA1Managed();
RSACryptoServiceProvider csp = null;
AsymmetricAlgorithm rsaAlgo = certificatEnCours.PublicKey.Key;
byte[] data = null;
byte[] hash = null;
string keyPublic = "";
string signatureNumérique = "";
bool verif = false;
// ------------- PARTIE 1 -------------
// On récupère l'empreinte numérique
signatureNumérique = certificatEnCours.Thumbprint;
//data = System.Text.Encoding.Unicode.GetBytes(signatureNumérique);
//data = System.Text.Encoding.ASCII.GetBytes(signatureNumérique);
// On convertit l'empreinte numérique en tableau de bytes
data = Convert.FromBase64String(signatureNumérique);
// ------------- PARTIE 2 -------------
// On hashe le contenu du certificat en SHA1
hash = sha1.ComputeHash(certificatEnCours.RawData);
// On convertit la valeur xml de la clé en chaîne de caractère
keyPublic = rsaAlgo.ToXmlString(false);
// On instancie RSACryptoServiceProvider
csp = new RSACryptoServiceProvider();
// On importe la clé publique dans le RSACryptoServiceProvider
csp.FromXmlString(keyPublic);
// ------------- COMPARAISON --------------
// On compare la valeur hashé du contenu du certificat avec
// la signature numérique :
verif = csp.VerifyData(hash, CryptoConfig.MapNameToOID("SHA1"), data);
custo76
Messages postés4Date d'inscriptionlundi 5 mai 2008StatutMembreDernière intervention 7 juillet 2009 19 juin 2009 à 11:19
Bonjour,
En fait, j'ai un certificat client qui arrive sur mon site web, et je souhaiterais vérifier son intégrité.
Dans ce certificat j'ai, entre autre, les informations suivantes:
- l'empreinte numérique ( certificat.Thumbprint );
- le contenu des données brut ( certificat.RawData );
- la clé publique ( certificat.PublicKey ).
Je sais qu'il faut crypter l'empreinte numérique avec la clé publique pour obtenir une empreinte déchiffré, hashé le contenu du certificat pour obtenir l'empreinte calculé et comparer les deux pour voir si ils sont exactes.
C'est ce que je fait, mais je reçois toujours le résultat "false".