如何用Node.js将PKCS1签名转换为PKCS7签名（无需私钥）

核心思路 #

PKCS7（CMS）签名本质是将签名结果、证书、原文哈希等信息按ASN.1规范打包成结构化数据。既然已有iOS生成的PKCS1签名、原文和证书，无需私钥重新签名，只需把现有数据组装成符合PKCS7规范的结构即可。

实现方案（基于node-forge） #

1. 依赖安装

npm install node-forge

2. 转换代码

const forge = require('node-forge');

function convertPkcs1ToPkcs7(originalData, certPem, pkcs1Signature, hashAlgorithm = 'sha256') {
    // 解析PEM格式证书
    const cert = forge.pki.certificateFromPem(certPem);
    
    // 计算原文哈希（需与iOS签名算法一致）
    const md = forge.md[hashAlgorithm].create();
    md.update(originalData, typeof originalData === 'string' ? 'utf8' : 'raw');
    const digest = md.digest().getBytes();
    
    // 初始化PKCS7 SignedData结构
    const p7 = forge.pkcs7.createSignedData();
    p7.content = forge.util.createBuffer(digest, 'raw');
    p7.addCertificate(cert);
    
    // 配置签名信息
    const signerInfo = p7.addSigner({
        key: null, // 无需私钥
        certificate: cert,
        digestAlgorithm: forge.pki.oids[hashAlgorithm],
        authenticatedAttributes: [
            { type: forge.pki.oids.contentType, value: forge.pki.oids.data },
            { type: forge.pki.oids.messageDigest, value: digest },
            { type: forge.pki.oids.signingTime, value: new Date() }
        ]
    });
    
    // 注入已有的PKCS1签名
    signerInfo.signature = forge.util.createBuffer(pkcs1Signature, 'raw');
    signerInfo.encryptedDigest = signerInfo.signature; // 适配node-forge内部逻辑
    
    // 生成最终PKCS7数据（detached设为true则生成不含原文的分离式签名）
    p7.sign({ detached: false });
    
    // 导出PEM格式的PKCS7签名
    return forge.pkcs7.messageToPem(p7);
}

// 使用示例
const originalContent = '待签名的原始内容';
const certificatePem = `-----BEGIN CERTIFICATE-----
{替换为你的证书PEM内容}
-----END CERTIFICATE-----`;
// iOS传来的Base64编码PKCS1签名，先转成二进制
const pkcs1SigBuffer = Buffer.from('{iOS传来的Base64签名字符串}', 'base64');

const pkcs7Result = convertPkcs1ToPkcs7(originalContent, certificatePem, pkcs1SigBuffer);
console.log(pkcs7Result);

关键注意事项 #

• 哈希算法一致性：必须保证代码中hashAlgorithm与iOS生成PKCS1签名时使用的算法完全一致（如SHA256、SHA1），否则第三方验证会失败。
• 签名格式处理：iOS返回的PKCS1签名多为Base64编码的DER格式，需先解码为二进制再传入函数。
• 分离式签名适配：若第三方要求分离式PKCS7签名（不含原文），将p7.sign({ detached: true })，同时调用接口时单独传入原文。
• 有效性验证：可用OpenSSL命令测试生成的PKCS7：

  openssl smime -verify -in pkcs7.pem -inform PEM -certfile cert.pem -content original.txt -noverify
  

内容的提问来源于stack exchange，提问作者Faraz