ホーム › Security.WinTrust › SEALING_SIGNATURE_ATTRIBUTE
SEALING_SIGNATURE_ATTRIBUTE
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| version | DWORD | 4 | +0 | +0 | 属性のバージョン番号を表す。 |
| signerIndex | DWORD | 4 | +4 | +4 | シール対象とする署名者のインデックス。 |
| signatureAlgorithm | CRYPT_ALGORITHM_IDENTIFIER | 24/12 | +8 | +8 | シール署名に使用したアルゴリズム識別子。 |
| encryptedDigest | CRYPT_INTEGER_BLOB | 16/8 | +32 | +20 | 暗号化されたダイジェスト(署名値)を保持するBLOB。 |
各言語での定義
#include <windows.h>
// CRYPT_INTEGER_BLOB (x64 16 / x86 8 バイト)
typedef struct CRYPT_INTEGER_BLOB {
DWORD cbData;
BYTE* pbData;
} CRYPT_INTEGER_BLOB;
// CRYPT_ALGORITHM_IDENTIFIER (x64 24 / x86 12 バイト)
typedef struct CRYPT_ALGORITHM_IDENTIFIER {
LPSTR pszObjId;
CRYPT_INTEGER_BLOB Parameters;
} CRYPT_ALGORITHM_IDENTIFIER;
// SEALING_SIGNATURE_ATTRIBUTE (x64 48 / x86 28 バイト)
typedef struct SEALING_SIGNATURE_ATTRIBUTE {
DWORD version;
DWORD signerIndex;
CRYPT_ALGORITHM_IDENTIFIER signatureAlgorithm;
CRYPT_INTEGER_BLOB encryptedDigest;
} SEALING_SIGNATURE_ATTRIBUTE;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct CRYPT_INTEGER_BLOB
{
public uint cbData;
public IntPtr pbData;
}
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct CRYPT_ALGORITHM_IDENTIFIER
{
public IntPtr pszObjId;
public CRYPT_INTEGER_BLOB Parameters;
}
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct SEALING_SIGNATURE_ATTRIBUTE
{
public uint version;
public uint signerIndex;
public CRYPT_ALGORITHM_IDENTIFIER signatureAlgorithm;
public CRYPT_INTEGER_BLOB encryptedDigest;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure CRYPT_INTEGER_BLOB
Public cbData As UInteger
Public pbData As IntPtr
End Structure
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure CRYPT_ALGORITHM_IDENTIFIER
Public pszObjId As IntPtr
Public Parameters As CRYPT_INTEGER_BLOB
End Structure
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure SEALING_SIGNATURE_ATTRIBUTE
Public version As UInteger
Public signerIndex As UInteger
Public signatureAlgorithm As CRYPT_ALGORITHM_IDENTIFIER
Public encryptedDigest As CRYPT_INTEGER_BLOB
End Structureimport ctypes
from ctypes import wintypes
class CRYPT_INTEGER_BLOB(ctypes.Structure):
_fields_ = [
("cbData", wintypes.DWORD),
("pbData", ctypes.c_void_p),
]
class CRYPT_ALGORITHM_IDENTIFIER(ctypes.Structure):
_fields_ = [
("pszObjId", ctypes.c_void_p),
("Parameters", CRYPT_INTEGER_BLOB),
]
class SEALING_SIGNATURE_ATTRIBUTE(ctypes.Structure):
_fields_ = [
("version", wintypes.DWORD),
("signerIndex", wintypes.DWORD),
("signatureAlgorithm", CRYPT_ALGORITHM_IDENTIFIER),
("encryptedDigest", CRYPT_INTEGER_BLOB),
]#[repr(C)]
pub struct CRYPT_INTEGER_BLOB {
pub cbData: u32,
pub pbData: *mut core::ffi::c_void,
}
#[repr(C)]
pub struct CRYPT_ALGORITHM_IDENTIFIER {
pub pszObjId: *mut core::ffi::c_void,
pub Parameters: CRYPT_INTEGER_BLOB,
}
#[repr(C)]
pub struct SEALING_SIGNATURE_ATTRIBUTE {
pub version: u32,
pub signerIndex: u32,
pub signatureAlgorithm: CRYPT_ALGORITHM_IDENTIFIER,
pub encryptedDigest: CRYPT_INTEGER_BLOB,
}import "golang.org/x/sys/windows"
type CRYPT_INTEGER_BLOB struct {
cbData uint32
pbData uintptr
}
type CRYPT_ALGORITHM_IDENTIFIER struct {
pszObjId uintptr
Parameters CRYPT_INTEGER_BLOB
}
type SEALING_SIGNATURE_ATTRIBUTE struct {
version uint32
signerIndex uint32
signatureAlgorithm CRYPT_ALGORITHM_IDENTIFIER
encryptedDigest CRYPT_INTEGER_BLOB
}type
CRYPT_INTEGER_BLOB = record
cbData: DWORD;
pbData: Pointer;
end;
CRYPT_ALGORITHM_IDENTIFIER = record
pszObjId: Pointer;
Parameters: CRYPT_INTEGER_BLOB;
end;
SEALING_SIGNATURE_ATTRIBUTE = record
version: DWORD;
signerIndex: DWORD;
signatureAlgorithm: CRYPT_ALGORITHM_IDENTIFIER;
encryptedDigest: CRYPT_INTEGER_BLOB;
end;const CRYPT_INTEGER_BLOB = extern struct {
cbData: u32,
pbData: ?*anyopaque,
};
const CRYPT_ALGORITHM_IDENTIFIER = extern struct {
pszObjId: ?*anyopaque,
Parameters: CRYPT_INTEGER_BLOB,
};
const SEALING_SIGNATURE_ATTRIBUTE = extern struct {
version: u32,
signerIndex: u32,
signatureAlgorithm: CRYPT_ALGORITHM_IDENTIFIER,
encryptedDigest: CRYPT_INTEGER_BLOB,
};type
CRYPT_INTEGER_BLOB {.bycopy.} = object
cbData: uint32
pbData: pointer
CRYPT_ALGORITHM_IDENTIFIER {.bycopy.} = object
pszObjId: pointer
Parameters: CRYPT_INTEGER_BLOB
SEALING_SIGNATURE_ATTRIBUTE {.bycopy.} = object
version: uint32
signerIndex: uint32
signatureAlgorithm: CRYPT_ALGORITHM_IDENTIFIER
encryptedDigest: CRYPT_INTEGER_BLOBstruct CRYPT_INTEGER_BLOB
{
uint cbData;
void* pbData;
}
struct CRYPT_ALGORITHM_IDENTIFIER
{
void* pszObjId;
CRYPT_INTEGER_BLOB Parameters;
}
struct SEALING_SIGNATURE_ATTRIBUTE
{
uint version;
uint signerIndex;
CRYPT_ALGORITHM_IDENTIFIER signatureAlgorithm;
CRYPT_INTEGER_BLOB encryptedDigest;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; SEALING_SIGNATURE_ATTRIBUTE サイズ: 28 バイト(x86)
dim st, 7 ; 4byte整数×7(構造体サイズ 28 / 4 切り上げ)
; version : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; signerIndex : DWORD (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; signatureAlgorithm : CRYPT_ALGORITHM_IDENTIFIER (+8, 12byte) varptr(st)+8 を基点に操作(12byte:入れ子/配列)
; encryptedDigest : CRYPT_INTEGER_BLOB (+20, 8byte) varptr(st)+20 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; SEALING_SIGNATURE_ATTRIBUTE サイズ: 48 バイト(x64)
dim st, 12 ; 4byte整数×12(構造体サイズ 48 / 4 切り上げ)
; version : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; signerIndex : DWORD (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; signatureAlgorithm : CRYPT_ALGORITHM_IDENTIFIER (+8, 24byte) varptr(st)+8 を基点に操作(24byte:入れ子/配列)
; encryptedDigest : CRYPT_INTEGER_BLOB (+32, 16byte) varptr(st)+32 を基点に操作(16byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
; ※GUID・入れ子構造体はデフォルト型でないため、依存する #defstruct を先に定義(下記に同梱)。
#defstruct global CRYPT_INTEGER_BLOB
#field int cbData
#field intptr pbData
#endstruct
#defstruct global CRYPT_ALGORITHM_IDENTIFIER
#field intptr pszObjId
#field CRYPT_INTEGER_BLOB Parameters
#endstruct
#defstruct global SEALING_SIGNATURE_ATTRIBUTE
#field int version
#field int signerIndex
#field CRYPT_ALGORITHM_IDENTIFIER signatureAlgorithm
#field CRYPT_INTEGER_BLOB encryptedDigest
#endstruct
stdim st, SEALING_SIGNATURE_ATTRIBUTE ; NSTRUCT 変数を確保
st->version = 100
mes "version=" + st->version