构建一个web方式的局域网签名

当需要大量签名的工作，同时又多用户使用，但又想把签名证书进行一定限制时，下面就实现了这样一个简单的方案。

需要一台IIS server， 共享一个文件夹（读写）。

在IIS 上创建一个asp.net web站点：

页面上添加一个按钮就可以了，后台代码如下：

usingSystem;
usingSystem.Data;
usingSystem.Configuration;
usingSystem.Web;
usingSystem.Web.Security;
usingSystem.Web.UI;
usingSystem.Web.UI.WebControls;
usingSystem.Web.UI.WebControls.WebParts;
usingSystem.Web.UI.HtmlControls;
usingSystem.Diagnostics;
usingSystem.Timers;

publicpartialclass_Default:System.Web.UI.Page
{
protectedvoidPage_Load(objectsender,EventArgse)
{

}
voidprocessSign(stringcmd,stringshowstr)
{
//利用CMD来执行已经写好的sign的bat处理文件
Processp=newProcess();
p.StartInfo.RedirectStandardOutput=true;
p.StartInfo.FileName="cmd.exe";
p.StartInfo.WorkingDirectory=@"C:doxtechsign";
p.StartInfo.UseShellExecute=false;
p.StartInfo.RedirectStandardInput=true;
p.StartInfo.RedirectStandardOutput=true;
p.StartInfo.RedirectStandardError=true;
p.StartInfo.CreateNoWindow=true;
p.Start();
//记录签名者IP地址和签名的一些信息（这里仅仅反馈给用户显示），如果保存至文件就可以进行管理了。
stringcIP=Request.ServerVariables["REMOTE_ADDR"];
p.StandardInput.WriteLine(cmd+""+cIP);
p.StandardInput.WriteLine("exit");
stringinfo="YourIP:"+cIP+"<br>UsingSignatureis"+showstr+"<br><br>";
stringstarstr=p.StandardOutput.ReadToEnd();
string[]sc=newstring[]{" "};
string[]showmsg=starstr.Split(sc,StringSplitOptions.RemoveEmptyEntries);
System.DateTimecurrentTime=newSystem.DateTime();
currentTime=System.DateTime.Now;
stringLabelstr="SignTime:"+currentTime.ToString("g")+"<br>"+info;
if(showmsg.Length<=4)
{
Labelstr+=("NotFoundFiles!<br>");
Label1.Text=Labelstr;
return;
}
else
{
for(inti=3;i<showmsg.Length-1;i++)
{
Labelstr+=showmsg[i];
Labelstr+="<br>";

}

Label1.Text=Labelstr+"<br>";

}
}

protectedvoidButton2_Click(objectsender,EventArgse)
{
processSign("Sign2K3.bat","File->WindowsMobile2003");

}
}

Sign2K3.bat 文件：

@echooff
dirFiles|find/i"mui">signname.tmp
dirFiles|find/i"dll">>signname.tmp
dirFiles|find/i"cab">>signname.tmp
dirFiles|find/i"exe">>signname.tmp
dirFiles|find/i"hme">>signname.tmp

for/f"tokens=4"%%ain(signname.tmp)dosigncode/spcDOXTechsign.cer/vDOXTechsign.pvk/asha1Files%%a
delsignname.tmp
gotodone

:usage
echoS
echofilename:allmui,dll,exefilesinthefilesfloder

:done

这样就构建完成了。

1.当需要签名是在客户端上打开网页。2. 把需要签名的文件放置在共享的文件里。 3. 点击页面上的按钮。

在这里，只是并没有深入考虑安全性和广域网，也忽略多用户同时进行处理。简单安全性可以使用IIS提供安全设置来控制指定用户密码登入此网页，限制IP等。广域网的实施那就要实现页面上传文件至服务器，签名后下载至客户端。