白话数字签名(3)——Web程序中的数字签名

现在的位置: 首页 > 综合 > 正文

白话数字签名(3)——Web程序中的数字签名

2011年11月17日 ⁄ 综合 ⁄ 共 10880字 ⁄ 字号小中大 ⁄ 评论关闭

摘要

阅读本文并探索
    - 如何突破Web程序无状态性这个让人抓狂的障碍实现自动显示签名结果和批量签名功能。
    - 如何将签名功能封装到一个实现了IHttpHandler接口的类库中，使Client端的代码尽可能的简单。
    - 使用数字签名API函数需要注意的几个问题。

本文介绍在Web程序中使用数字签名所遇到的特殊困难和解决方法，并给出一个超简单但相当实用的DEMO。

DEMO程序的效果

让我们先来看看实现之后的效果。

让Client端代码尽可能的简单

我们将数字签名操作的复杂性全部封装到一个命名空间为mylib.util.lnca的类库中，类库只暴露一个名为Signer的类。
Signer的Client (本例中的Default.aspx)的职责只有
- 构造一个含有待签名的数据的Dictionary作为Signer的输入，然后调用Signer.do_sign()函数进行数字签名。
- 在页面上放置一个专门用于取得并显示签名结果的按钮，并将这个按钮的ClientID传递给Signer，这样Signer在完成签名后就可以自动触发这个按钮。在将程序发布给最终用户时，要把这个按钮的top属性设为-10000，这样最终用户就看不到这个按钮了。

Default.aspx 的设计视图的截图

Default.aspx 的源代码如下

Default.aspx

Default.aspx.cs
using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

using System.Collections.Generic;
using mylib.util.lnca;

public partial class _Default : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{

    }
    protected void do_sign_button_Click(object sender, EventArgs e)
    {
        // 这是待签名的数据，保存在一个Dictionary中。Key为数据的ID，Value 为待签名的数据。
        Dictionary<string, string> sign_candidates = new Dictionary<string, string>();
        sign_candidates.Add("1", "123.45");
        sign_candidates.Add("2", "678.90");
        sign_candidates.Add("3", "zhf");
        sign_candidates.Add("4", "7788");
        sign_candidates.Add("5", "1-2-3");
        sign_candidates.Add("6", "cnblogs");

sign_candidates_gridview.DataSource = sign_candidates;
sign_candidates_gridview.DataBind();

        // 调用 Signer.do_sign() 进行签名
        Signer.do_sign(Page, show_signed_data_button.ClientID, sign_candidates);
    }
    protected void show_signed_data_button_Click(object sender, EventArgs e)
    {
        if (Signer.error_code == 0) // 签名成功
        {
            signed_data_gridview.DataSource = Signer.signed_datas;
            signed_data_gridview.DataBind();
        }
        else // 签名失败
        {
            Label1.Text = Signer.error_message;
        }

    }
    protected void signed_data_gridview_RowDataBound(object sender, GridViewRowEventArgs e)
    {
        // 每个签名结果的长度都要将近2000个字符，会把GridView撑得很大，为了方便写Blog时截图，我
        // 加了一个滚动条，实际作程序时是不需将签名数据显示给用户看的，也就用不着这段代码了。
        if (e.Row.RowType == DataControlRowType.DataRow)
        {
            string content = e.Row.Cells[1].Text;
            e.Row.Cells[1].Text = "<div style='overflow: auto; width: 300px; height: 150px;'>" + content + "</div>";
        }
    }
}