使用C＃發送加密和簽名的電子郵件

Question

我想在不使用任何第三方API的情況下發送加密和簽名的郵件。 如果我只通過簽名發送備用視圖，Windows Mail可以驗證它。如果我只使用加密數據的備用視圖發送，Windows Mail可以解密它。但是，如果我同時發送，Windows Mail將獲得2個附件。如果我簽署encryptedBytes並將這些帶符號的字節添加到替代視圖，它只會驗證簽名，並且該消息是空的。 有什麼想法？

MailMessage message = new MailMessage(); 
message.From = new MailAddress(lblMail.Text); 
message.Subject = txtSubject.Text; 

string body = "Content-Type: text/plain\r\nContent-Transfer-Encoding: 7Bit\r\n\r\n" + structForm(); 

byte[] messageData = Encoding.ASCII.GetBytes(body); 
ContentInfo content = new ContentInfo(messageData); 
EnvelopedCms envelopedCms = new EnvelopedCms(content); 

message.To.Add(new MailAddress(provMail)); 

CmsRecipient recipient = new CmsRecipient(SubjectIdentifierType.SubjectKeyIdentifier, this.certificate); 
envelopedCms.Encrypt(recipient); 

byte[] encryptedBytes = envelopedCms.Encode(); 

SignedCms Cms = new SignedCms(new ContentInfo(encryptedBytes)); 
CmsSigner Signer = new CmsSigner(SubjectIdentifierType.IssuerAndSerialNumber, new X509Certificate2(@"c:\serv.pfx","123")); 

Cms.ComputeSignature(Signer); 
byte[] SignedBytes = Cms.Encode(); 

MemoryStream encryptedStream = new MemoryStream(encryptedBytes); 
AlternateView encryptedView = new AlternateView(encryptedStream, "application/pkcs7-mime; smime-type=signed--data;name=smime.p7m"); 
message.AlternateViews.Add(encryptedView); 
MemoryStream signedStream = new MemoryStream(SignedBytes); 
AlternateView signedView = new AlternateView(signedStream, "application/pkcs7-mime; smime-type=signed-data;name=sig.p7m"); 
message.AlternateViews.Add(signedView); 


System.Net.NetworkCredential SMTPUserInfo = new System.Net.NetworkCredential("emailaddress@xpto.com", "XXXXXX"); 
SmtpClient client = new SmtpClient("smtp.xpto.com"); 

client.UseDefaultCredentials = false; 
client.Credentials = SMTPUserInfo; 

client.Send(message); 

Label2.Text = "Assinado e cifrado!"; 

Answer 1

您應該先簽字，然後加密。

儘管最初的CMS和S/MIME規範允許您按任一順序執行操作，但後來的工作指出，簽署您無法閱讀的文檔是一個非常糟糕的主意。簽名應該在純文本上。

---

生成的MIME消息應該只有一個部分，它應該是S/MIME封裝的數據。您的消息有兩部分，加密部分被錯誤標記爲帶符號數據內容類型。創建並簽署SignedCms對象。對其進行編碼，並將編碼後的值用作對象的內容。加密它，並使用其編碼值作爲MailMessage的內容，內容類型爲「application/pkcs7-mime; smime-type = enveloped-data」。