无法解密已签名的S/Mime消息

Question

我正在使用PHP实现S/Mime解密。我得到了什么至今：

$keys = array("public"=>$atm."/public-keys/".$usr.".smime", 
     "private"=>$atm."/private-keys/".$usr.".smime"); 
    if(!file_exists($keys["public"])) die("Public Key not found"); 
    if(!file_exists($keys["private"])) die("Private Key not found"); 
    $public = file_get_contents($keys["public"]); 
    $private = file_get_contents($keys["private"]); 

    switch($_GET["debug"]) 
    { 
     case "encrypt": 
     { 
      $outfile = realpath("demo-msg/out.txt"); 
      $outfile_signed = realpath("demo-msg/out.signed.txt"); 
      $infile = realpath("demo-msg/in.txt"); 

      file_put_contents($infile,$msg); 
      $adddata = array("To" => "XXX", "From: Demo Name <XXX>", "Subject" => "Demo Subject"); 
      if (openssl_pkcs7_encrypt($infile, $outfile, $public, $adddata)) 
      { 
       //$info = file_get_contents($outfile); 
       echo "winenc & transfer<br>\n"; 
       file_put_contents($infile, file_get_contents($outfile)); 
       //if(openssl_pkcs7_sign($outfile,$outfile_signed,$public,$private,$adddata, PKCS7_BINARY)) echo "winsign"; 
       //else echo "failsign"; 
      } 
      else echo "Failed Encryption"; 
      exit; 
     } 
     default: 
     { 
      $outfile2 = realpath("demo-msg/out2.txt"); 
      $outfile = realpath("demo-msg/out.txt"); 
      $infile = realpath("demo-msg/smime.p7m"); 
      //$infile = realpath("demo-msg/in.txt"); 

      if(openssl_pkcs7_verify($infile)) echo "verified<br>\n"; //tried: openssl_pkcs7_verify($infile,$PKCS7_DETACHED, tmpfile(), array(), array(), $outfile) 
      else die("invalid sig"); 

      if(openssl_pkcs7_decrypt($infile, $outfile2, $public, $private)) //tried: openssl_pkcs7_decrypt($outfile, $outfile2, $public, $private) 
      { 
       echo "dec win:".file_get_contents($outfile2); 
      } 
      else echo "Oh oh! Decryption failed!"; 
      exit; 
     } 
    } 

什么这个片段已经可以信息：

• 加密消息
• 解密加密消息（自行创建）
• 解密加密的邮件（Office 2010）只要它没有签字

现在，我想要解密已签名的消息（因为它通常只有一步）。问题：

• 如果我第一次尝试解密，它会返回带有不同头的加密消息。多次解密导致相同的结果。
• 我的想法是使用验证命令的$ content - 参数（openssl_pkcs7_verify）。您可以在代码注释中看到我的尝试。

不过，我没有任何线索第二次尝试可能会出现什么问题。任何帮助，将不胜感激！

Answer 1

对自己说话。

错误，我在脚本制作：

• 验证返回-1（错误），但我处理它为真（成功）。验证从未奏效。
• 验证显然是错误的。 DETACHED是一个常量，而不是一个变量。 “extracert”参数需要一个有效的文件作为包含有效签名的字符串。虽然，我的想法是正确的（使用“内容”参数取消签名）。
• 签名和加密

令我误会了的样子，签名处理（和验证制成）。 我认为消息被加密，然后签名。它可以就是这样，但很多工具，包括Office2010首先签名消息，然后加密它。这样你就不能在解密之前检查签名，并且必须在解密后解除签名。

你可以在下面看到我的调试代码。这将有助于解决您在解决此问题时遇到的解密问题。

  $test = openssl_pkcs7_verify($infile, PKCS7_DETACHED); //just to see that it doesn't work 
      echo "signature is ".$test."\n<br>".openssl_error_string(); 

      $dec = openssl_pkcs7_decrypt($infile, $outfile, $public, $private); 
      echo "<br><br>\n\ndec is ".$dec."\n<br>".openssl_error_string()."\n<br>".file_get_contents($outfile); 

      $test = openssl_pkcs7_verify($outfile, PKCS7_DETACHED, $tmp, array(), $tmp, $outfile2); 
      echo "<br><br>\n\nsignature2 is ".$test."\n<br>".openssl_error_string()."\n<br>".file_get_contents($outfile2);