从不透明的 pkcs7 p7m 转换为分离的 smime

Question

您好，我找不到一种方法来将不透明的 pkcs#7(p7m) 转换为明文分离的 smime，以便常规 mime 库可以处理签名的内容。

我想获取 p7m 文件并将其转换为保留有效签名的 smime 消息。

步骤应该是：

• 从 p7m 中提取签名内容

• 从 p7m 中提取 cms 结构

• 将所有内容打包到新的 smime 结构中分离签名

此操作可能吗？

我搜索过 openssl 手册，但找不到方法。

Answer 1

我能够将不透明的消息转换为具有以下代码的独立消息：

#include <openssl/evp.h>
#include <openssl/bio.h>
#include <openssl/pkcs7.h>

int main(int argc, char **argv)
{
    BIO *data = NULL, *bin = NULL, *bout = NULL;
    PKCS7 *p7, *p7b;

    OpenSSL_add_all_algorithms();

    bin = BIO_new_file("opaque.p7m", "rb");
    p7 = SMIME_read_PKCS7(bin, &data);
    p7b = PKCS7_dup(p7);

    data = PKCS7_dataInit(p7, NULL);

    PKCS7_set_detached(p7b, 1);

    bout = BIO_new_file("detached.p7m", "wb");
    SMIME_write_PKCS7(bout, p7b, data, PKCS7_BINARY | SMIME_DETACHED);
}

要测试程序，我生成了不透明的plipaque.p7m，带有以下命令：

$ openssl smime -sign -in foo.txt -signer my.crt -inkey my.key -nodetach -out opaque.p7m

要成为TERSE，上面的代码没有检查。要接受不同的输入格式，您可以将smime_read_pkcs7更改为pem_read_bio_pkcs7（pem）或d2i_pkcs7_bio（der）。