firme multiple in S / MIME

Question

E 'possibile firmare un e-mail MIME (RFC 2822) più volte utilizzando S / MIME, in modo che tutte le firme sono verificabili e rintracciabili?

Answer 1

Il formato S / MIME supporta più firme. S / MIME è, per lo più, CMS con codifica Base64 in modo che rientri nelle e-mail di solo testo . In CMS, ogni volta che c'è una firma, v'è in realtà un certo spazio per un numero arbitrario di firme, tutto calcolato sui dati principali. Firme possono essere verificati in modo indipendente l'uno dall'altro. CMS supporta anche contro-firme , che a firme calcolate su altre firme (quello contro-firme in realtà la garanzia è un po 'poco chiaro).

Tuttavia, si può avere difficoltà a trovare un software di email che sostiene questo. applicazione di posta grafico (ad esempio Thunderbird, Outlook Express ...) hanno un solo pulsante "segno" e non supportano l'aggiunta di firme multiple. Non sono sicuro di come reagiscono dopo aver ricevuto un tale e-mail sia.

a livello di programmazione, questo è principalmente una questione di usare una libreria CMS-aware che consente di controllare e creare CMS oggetti arbitrari. A quanto pare, Bouncy Castle è tale libreria a.