Kiểm tra file P7S, P7M online

Trong CMS SignedData, nội dung có thể nằm trong trường eContent hoặc được để bên ngoài. Khi nội dung được đóng gói, bộ xác minh có đủ dữ liệu để tính lại giá trị băm từ chính container. Khi chữ ký ở dạng detached, container chỉ mang thông tin người ký, thuật toán, giá trị băm, giá trị chữ ký và có thể kèm chứng thư; tài liệu gốc phải được cung cấp riêng.

Tên .p7m thường được dùng cho gói có nội dung, còn .p7s thường gặp ở chữ ký tách rời, nhưng đây không phải quy tắc có thể tin tuyệt đối. Không nên đổi đuôi file để chuyển đổi giữa hai dạng. Phần mềm phải đọc ContentInfo và SignedData để biết chính xác nội dung có hiện diện hay không.

Với chữ ký detached, bộ xác minh tính giá trị băm từ tài liệu bạn cung cấp và so sánh với message-digest trong chữ ký. Chỉ một thay đổi nhỏ như đổi encoding, thêm ký tự xuống dòng, xuất lại PDF hoặc chỉnh metadata cũng có thể tạo giá trị băm khác. Vì vậy, “nội dung nhìn giống nhau” không có nghĩa hai file giống nhau về mặt mật mã.

Khi nhận hồ sơ gồm nhiều file, hãy giữ nguyên tên, kích thước và cấu trúc thư mục ban đầu. Nếu có checksum do bên gửi công bố, đối chiếu trước khi xác minh. Công cụ hiện nhận một tệp mỗi lần nên có thể đọc P7S/P7M có nội dung đóng gói, nhưng không thể tự ghép một P7S detached với file gốc nằm ngoài request.

CMS có thể chứa signing-time, countersignature, chứng thư và dữ liệu thu hồi, còn CAdES bổ sung các thuộc tính phục vụ hồ sơ chữ ký nâng cao. Không phải container nào cũng có đủ dấu thời gian hoặc bằng chứng dài hạn. Thuộc tính signing-time do người ký khai báo không có mức đảm bảo giống token dấu thời gian do dịch vụ độc lập ký.

Nếu file không hỗ trợ, nguyên nhân có thể là nội dung không phải CMS SignedData, tệp bị cắt hỏng, dùng encoding không được nhận diện hoặc thực tế là dữ liệu mã hóa thay vì dữ liệu đã ký. Nếu thiếu tài liệu gốc, đó không phải bằng chứng chữ ký sai; nó cho biết chưa có đủ đầu vào để tính lại giá trị băm.