构建一个web方式的局域网签名

当需要大量签名的工作，同时又多用户使用，但又想把签名证书进行一定限制时，下面就实现了这样一个简单的方案。

需要一台IIS server， 共享一个文件夹（读写）。

在IIS 上创建一个asp.net web站点：

页面上添加一个按钮就可以了，后台代码如下：

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using System.Diagnostics;
using System.Timers;

public partial class _Default : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{

}
void processSign(string cmd, string showstr)
{
//利用CMD来执行已经写好的sign的bat处理文件
Process p = new Process();
p.StartInfo.RedirectStandardOutput = true;
p.StartInfo.FileName = "cmd.exe";
p.StartInfo.WorkingDirectory = @"C:doxtechsign";
p.StartInfo.UseShellExecute = false;
p.StartInfo.RedirectStandardInput = true;
p.StartInfo.RedirectStandardOutput = true;
p.StartInfo.RedirectStandardError = true;
p.StartInfo.CreateNoWindow = true;
p.Start();
//记录签名者IP地址 和 签名的一些信息（这里仅仅反馈给用户显示），如果保存至文件就可以进行管理了。
string cIP = Request.ServerVariables["REMOTE_ADDR"];
p.StandardInput.WriteLine(cmd + " " + cIP);
p.StandardInput.WriteLine("exit");
string info = "Your IP: " + cIP + "<br> Using Signature is " + showstr + "<br><br>";
string starstr = p.StandardOutput.ReadToEnd();
string[] sc = new string[] { " " };
string[] showmsg = starstr.Split(sc, StringSplitOptions.RemoveEmptyEntries);
System.DateTime currentTime = new System.DateTime();
currentTime = System.DateTime.Now;
string Labelstr = "Sign Time: " + currentTime.ToString("g") + "<br>" + info;
if (showmsg.Length <= 4)
{
Labelstr += ("Not Found Files! <br>");
Label1.Text = Labelstr;
return;
}
else
{
for (int i = 3; i < showmsg.Length - 1; i++)
{
Labelstr += showmsg[i];
Labelstr += "<br>";

}

Label1.Text = Labelstr + "<br>";

}
}

protected void Button2_Click(object sender, EventArgs e)
{
processSign("Sign2K3.bat", "File -> Windows Mobile 2003");

}
}

Sign2K3.bat 文件：

@echo off
dir Files | find /i "mui" >signname.tmp
dir Files | find /i "dll" >>signname.tmp
dir Files | find /i "cab" >>signname.tmp
dir Files | find /i "exe" >>signname.tmp
dir Files | find /i "hme" >>signname.tmp

for /f "tokens=4" %%a in (signname.tmp) do signcode /spc DOXTechsign.cer /v DOXTechsign.pvk /a sha1 Files%%a
del signname.tmp
goto done

:usage
echo S
echo filename: all mui,dll,exe files in the files floder

:done

这样就构建完成了。

1.当需要签名是在客户端上打开网页。2. 把需要签名的文件放置在共享的文件里。 3. 点击页面上的按钮。

在这里，只是并没有深入考虑安全性和广域网，也忽略多用户同时进行处理。简单安全性可以使用IIS提供安全设置来控制指定用户密码登入此网页，限制IP等。广域网的实施那就要实现页面上传文件至服务器，签名后下载至客户端。