如何改写CMSSignedDataGenerator修改SignedContentTypeOID为指定值？

推荐方案：通过API指定自定义内容类型（无需修改源码） #

BouncyCastle的CMSSignedDataGenerator默认使用1.2.840.113549.1.7.1（id-data）作为内容类型OID，你可以通过传入自定义的CMSTypedData实例替换该OID，无需修改类源码：

1. 准备待签名的消息内容：

byte[] message = "待签名内容".getBytes(StandardCharsets.UTF_8);

2. 创建指定目标OID的CMSTypedData：

ASN1ObjectIdentifier targetOid = new ASN1ObjectIdentifier("1.2.156.10197.6.1.4.2.2");
CMSTypedData typedData = new CMSProcessableByteArray(targetOid, message);

3. 使用CMSSignedDataGenerator生成签名时传入该typedData：

// 假设已初始化好CMSSignedDataGenerator实例generator
CMSSignedData signedData = generator.generate(typedData, true);

生成的签名数据中，SignedContentTypeOID会被设置为你指定的1.2.156.10197.6.1.4.2.2。

可选方案：修改CMSSignedDataGenerator源码（不推荐） #

如果必须修改类默认行为，找到源码中默认使用id-data的位置替换为目标OID：

1. 定位源码中定义默认内容类型的代码段，通常类似：

private static final ASN1ObjectIdentifier DEFAULT_CONTENT_TYPE = CMSObjectIdentifiers.data;

2. 替换为目标OID：

private static final ASN1ObjectIdentifier DEFAULT_CONTENT_TYPE = new ASN1ObjectIdentifier("1.2.156.10197.6.1.4.2.2");

3. 重新编译BouncyCastle库并替换依赖。

注意：该方式依赖特定版本源码，后续库升级需重复修改，维护成本高，优先推荐第一种API方式。

内容的提问来源于stack exchange，提问作者zcnc