ホーム › Security.Cryptography › CryptVerifyMessageSignature

CryptVerifyMessageSignature

関数

署名付きメッセージの署名を検証し署名者証明書を取得する。

DLLCRYPT32.dll呼出規約winapiSetLastErrorあり対応OSWindows XP 以降

シグネチャ

// CRYPT32.dll
#include <windows.h>

BOOL CryptVerifyMessageSignature(
    CRYPT_VERIFY_MESSAGE_PARA* pVerifyPara,
    DWORD dwSignerIndex,
    const BYTE* pbSignedBlob,
    DWORD cbSignedBlob,
    BYTE* pbDecoded,   // optional
    DWORD* pcbDecoded,   // optional
    CERT_CONTEXT** ppSignerCert   // optional
);

パラメーター

名前	型	方向	説明
pVerifyPara	CRYPT_VERIFY_MESSAGE_PARA*	in	検証パラメーターを格納する CRYPT_VERIFY_MESSAGE_PARA 構造体へのポインターです。
dwSignerIndex	DWORD	in	対象とする署名のインデックスです。署名は複数存在する場合があります。CryptVerifyMessageSignature は、dwSignerIndex をその都度インクリメントしながら繰り返し呼び出すことができます。最初の署名者の場合、または署名者が 1 人だけの場合は、このパラメーターを 0 に設定します。関数が FALSE を返し、かつ GetLastError が CRYPT_E_NO_SIGNER を返した場合は、直前の呼び出しでメッセージの最後の署名者が処理されたことを示します。
pbSignedBlob	BYTE*	in	署名されたメッセージを格納するバッファーへのポインターです。
cbSignedBlob	DWORD	in	署名されたメッセージバッファーのサイズ(バイト単位)です。
pbDecoded	BYTE*	outoptional	デコードされたメッセージを受け取るバッファーへのポインターです。デコードされたメッセージが追加処理に不要な場合、またはメモリ割り当て目的でメッセージのサイズを取得する場合は、このパラメーターを NULL にできます。詳細については、 Retrieving Data of Unknown Length を参照してください。
pcbDecoded	DWORD*	inoutoptional	pbDecoded バッファーのサイズ(バイト単位)を指定する DWORD 値へのポインターです。関数が返ると、この DWORD にはデコードされたメッセージのサイズ(バイト単位)が格納されます。このパラメーターが NULL の場合、デコードされたメッセージは返されません。 Note 返されたデータを処理する際、アプリケーションは実際に返されたデータのサイズを使用する必要があります。実際のサイズは、入力時に指定したバッファーのサイズよりわずかに小さくなる場合があります。(入力時、バッファーサイズは通常、想定される最大の出力データが収まるよう十分大きく指定されます。)出力時には、このパラメーターが指す変数が、バッファーにコピーされたデータの実際のサイズを反映するように更新されます。
ppSignerCert	CERT_CONTEXT**	outoptional	署名者の証明書を受け取る CERT_CONTEXT 構造体ポインターのアドレスです。この構造体の使用を終えたら、このポインターを CertFreeCertificateContext 関数に渡して解放してください。署名者の証明書が不要な場合は、このパラメーターを NULL にできます。

戻り値の型: BOOL

公式ドキュメント

署名されたメッセージの署名を検証します。

戻り値

関数が成功すると、0 以外の値を返します。ただし、これは署名が検証されたことを必ずしも意味しません。デタッチ(分離)されたメッセージの場合、pcbDecoded が指す変数には 0 が格納されます。この場合、関数は 0 以外の値を返しますが、署名は検証されていません。デタッチされたメッセージの署名を検証するには、CryptVerifyDetachedMessageSignature 関数を使用してください。

関数が失敗すると、0 を返します。拡張エラー情報を取得するには、 GetLastError を呼び出します。

次の表は、 GetLastError 関数によって最もよく返されるエラーコードを示しています。

戻り値	説明
ERROR_MORE_DATA	pbDecoded パラメーターで指定したバッファーが返されるデータを保持するのに十分な大きさでない場合、関数は ERROR_MORE_DATA コードを設定し、必要なバッファーサイズ(バイト単位)を pcbDecoded が指す変数に格納します。
E_INVALIDARG	メッセージおよび証明書のエンコード種別が無効です。現在サポートされているのは PKCS_7_ASN_ENCODING および X509_ASN_ENCODING_TYPE のみです。または *pVerifyPara の cbSize が無効です。
CRYPT_E_UNEXPECTED_MSG_TYPE	署名された暗号化メッセージではありません。
CRYPT_E_NO_SIGNER	メッセージに署名者が存在しないか、指定した dwSignerIndex に対応する署名者が存在しません。
NTE_BAD_ALGID	メッセージが、不明またはサポートされていないアルゴリズムによってハッシュおよび署名されています。
NTE_BAD_SIGNATURE	メッセージの署名が検証されませんでした。

Note 呼び出される CryptCreateHash、 CryptHashData、 CryptVerifySignature、 CryptImportKey の各関数からのエラーが、この関数に伝播される場合があります。

関数が失敗した場合、GetLastError が Abstract Syntax Notation One(ASN.1)のエンコード/デコードエラーを返す場合があります。これらのエラーの詳細については、 ASN.1 Encoding/Decoding Return Values を参照してください。

解説(Remarks)

署名者とメッセージが検証された場合、ppSignerCert は署名者の CERT_CONTEXT で更新されます。これは CertFreeCertificateContext を呼び出して解放する必要があります。検証されなかった場合、ppSignerCert は NULL に設定されます。

証明書と CRL のみを含むメッセージの場合、pcbDecoded は NULL に設定されます。

例

この関数を使用する例については、 Example C Program: Signing a Message and Verifying a Message Signature を参照してください。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// CRYPT32.dll
#include <windows.h>

BOOL CryptVerifyMessageSignature(
    CRYPT_VERIFY_MESSAGE_PARA* pVerifyPara,
    DWORD dwSignerIndex,
    const BYTE* pbSignedBlob,
    DWORD cbSignedBlob,
    BYTE* pbDecoded,   // optional
    DWORD* pcbDecoded,   // optional
    CERT_CONTEXT** ppSignerCert   // optional
);

[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("CRYPT32.dll", SetLastError = true, ExactSpelling = true)]
static extern bool CryptVerifyMessageSignature(
    IntPtr pVerifyPara,   // CRYPT_VERIFY_MESSAGE_PARA*
    uint dwSignerIndex,   // DWORD
    IntPtr pbSignedBlob,   // BYTE*
    uint cbSignedBlob,   // DWORD
    IntPtr pbDecoded,   // BYTE* optional, out
    IntPtr pcbDecoded,   // DWORD* optional, in/out
    IntPtr ppSignerCert   // CERT_CONTEXT** optional, out
);

<DllImport("CRYPT32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function CryptVerifyMessageSignature(
    pVerifyPara As IntPtr,   ' CRYPT_VERIFY_MESSAGE_PARA*
    dwSignerIndex As UInteger,   ' DWORD
    pbSignedBlob As IntPtr,   ' BYTE*
    cbSignedBlob As UInteger,   ' DWORD
    pbDecoded As IntPtr,   ' BYTE* optional, out
    pcbDecoded As IntPtr,   ' DWORD* optional, in/out
    ppSignerCert As IntPtr   ' CERT_CONTEXT** optional, out
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function

' pVerifyPara : CRYPT_VERIFY_MESSAGE_PARA*
' dwSignerIndex : DWORD
' pbSignedBlob : BYTE*
' cbSignedBlob : DWORD
' pbDecoded : BYTE* optional, out
' pcbDecoded : DWORD* optional, in/out
' ppSignerCert : CERT_CONTEXT** optional, out
Declare PtrSafe Function CryptVerifyMessageSignature Lib "crypt32" ( _
    ByVal pVerifyPara As LongPtr, _
    ByVal dwSignerIndex As Long, _
    ByVal pbSignedBlob As LongPtr, _
    ByVal cbSignedBlob As Long, _
    ByVal pbDecoded As LongPtr, _
    ByVal pcbDecoded As LongPtr, _
    ByVal ppSignerCert As LongPtr) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。

import ctypes
from ctypes import wintypes

CryptVerifyMessageSignature = ctypes.windll.crypt32.CryptVerifyMessageSignature
CryptVerifyMessageSignature.restype = wintypes.BOOL
CryptVerifyMessageSignature.argtypes = [
    ctypes.c_void_p,  # pVerifyPara : CRYPT_VERIFY_MESSAGE_PARA*
    wintypes.DWORD,  # dwSignerIndex : DWORD
    ctypes.POINTER(ctypes.c_ubyte),  # pbSignedBlob : BYTE*
    wintypes.DWORD,  # cbSignedBlob : DWORD
    ctypes.POINTER(ctypes.c_ubyte),  # pbDecoded : BYTE* optional, out
    ctypes.POINTER(wintypes.DWORD),  # pcbDecoded : DWORD* optional, in/out
    ctypes.c_void_p,  # ppSignerCert : CERT_CONTEXT** optional, out
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))

require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('CRYPT32.dll')
CryptVerifyMessageSignature = Fiddle::Function.new(
  lib['CryptVerifyMessageSignature'],
  [
    Fiddle::TYPE_VOIDP,  # pVerifyPara : CRYPT_VERIFY_MESSAGE_PARA*
    -Fiddle::TYPE_INT,  # dwSignerIndex : DWORD
    Fiddle::TYPE_VOIDP,  # pbSignedBlob : BYTE*
    -Fiddle::TYPE_INT,  # cbSignedBlob : DWORD
    Fiddle::TYPE_VOIDP,  # pbDecoded : BYTE* optional, out
    Fiddle::TYPE_VOIDP,  # pcbDecoded : DWORD* optional, in/out
    Fiddle::TYPE_VOIDP,  # ppSignerCert : CERT_CONTEXT** optional, out
  ],
  Fiddle::TYPE_INT)

#[link(name = "crypt32")]
extern "system" {
    fn CryptVerifyMessageSignature(
        pVerifyPara: *mut CRYPT_VERIFY_MESSAGE_PARA,  // CRYPT_VERIFY_MESSAGE_PARA*
        dwSignerIndex: u32,  // DWORD
        pbSignedBlob: *const u8,  // BYTE*
        cbSignedBlob: u32,  // DWORD
        pbDecoded: *mut u8,  // BYTE* optional, out
        pcbDecoded: *mut u32,  // DWORD* optional, in/out
        ppSignerCert: *mut *mut CERT_CONTEXT  // CERT_CONTEXT** optional, out
    ) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.

$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("CRYPT32.dll", SetLastError = true)]
public static extern bool CryptVerifyMessageSignature(IntPtr pVerifyPara, uint dwSignerIndex, IntPtr pbSignedBlob, uint cbSignedBlob, IntPtr pbDecoded, IntPtr pcbDecoded, IntPtr ppSignerCert);
"@
$api = Add-Type -MemberDefinition $sig -Name 'CRYPT32_CryptVerifyMessageSignature' -Namespace Win32 -PassThru
# $api::CryptVerifyMessageSignature(pVerifyPara, dwSignerIndex, pbSignedBlob, cbSignedBlob, pbDecoded, pcbDecoded, ppSignerCert)

#uselib "CRYPT32.dll"
#func global CryptVerifyMessageSignature "CryptVerifyMessageSignature" sptr, sptr, sptr, sptr, sptr, sptr, sptr
; CryptVerifyMessageSignature varptr(pVerifyPara), dwSignerIndex, varptr(pbSignedBlob), cbSignedBlob, varptr(pbDecoded), varptr(pcbDecoded), varptr(ppSignerCert)   ; 戻り値は stat
; pVerifyPara : CRYPT_VERIFY_MESSAGE_PARA* -> "sptr"
; dwSignerIndex : DWORD -> "sptr"
; pbSignedBlob : BYTE* -> "sptr"
; cbSignedBlob : DWORD -> "sptr"
; pbDecoded : BYTE* optional, out -> "sptr"
; pcbDecoded : DWORD* optional, in/out -> "sptr"
; ppSignerCert : CERT_CONTEXT** optional, out -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。

出力引数:

#uselib "CRYPT32.dll"
#cfunc global CryptVerifyMessageSignature "CryptVerifyMessageSignature" var, int, var, int, var, var, var
; res = CryptVerifyMessageSignature(pVerifyPara, dwSignerIndex, pbSignedBlob, cbSignedBlob, pbDecoded, pcbDecoded, ppSignerCert)
; pVerifyPara : CRYPT_VERIFY_MESSAGE_PARA* -> "var"
; dwSignerIndex : DWORD -> "int"
; pbSignedBlob : BYTE* -> "var"
; cbSignedBlob : DWORD -> "int"
; pbDecoded : BYTE* optional, out -> "var"
; pcbDecoded : DWORD* optional, in/out -> "var"
; ppSignerCert : CERT_CONTEXT** optional, out -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。#uselib "CRYPT32.dll"
#cfunc global CryptVerifyMessageSignature "CryptVerifyMessageSignature" sptr, int, sptr, int, sptr, sptr, sptr
; res = CryptVerifyMessageSignature(varptr(pVerifyPara), dwSignerIndex, varptr(pbSignedBlob), cbSignedBlob, varptr(pbDecoded), varptr(pcbDecoded), varptr(ppSignerCert))
; pVerifyPara : CRYPT_VERIFY_MESSAGE_PARA* -> "sptr"
; dwSignerIndex : DWORD -> "int"
; pbSignedBlob : BYTE* -> "sptr"
; cbSignedBlob : DWORD -> "int"
; pbDecoded : BYTE* optional, out -> "sptr"
; pcbDecoded : DWORD* optional, in/out -> "sptr"
; ppSignerCert : CERT_CONTEXT** optional, out -> "sptr"
; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。