验证Cades-Bes签名

Question

我用java和bouncy castle创建了Cades-Bes格式的电子签名。你是否有任何想法，如果只是使用充气城堡可以生成一个类，使得这个签名的验证是我们是否可以扩展验证cms签名类，这是我们必须添加...？

我的验证码必须检查

• 签署有效期
• 证书有效期（从x509证书检查）
• 认证字符串（从x509证书检查）
• 控制CRL的缺席（从x509证书检查）
• 元素E，CN，OU，O :(从x509证书检查）