У меня есть веб-приложение, которое позволяет загружать почту Outlook (*.msg) с загрузкой файлов. Клиент хочет запретить магазину отправлять письма с цифровой подписью или шифрованием. Поэтому после загрузки почты я должен каким-то образом проверить почту, подписана она или зашифрована.
Если есть способ это проверить? Нравится шаблон в потоке файла?
Проверка английских слов не только действительна, но и фактически задокументирована.
Обратитесь в орган:
2.1.3.1.3 Распознавание объекта сообщения, представляющего сообщение с четкой подписью
Если объект сообщения имеет класс сообщения (свойство PidTagMessageClass ([MS-OXCMSG] раздел 2.2.1.3)) значение «IPM.Note.SMIME.MultipartSigned» и содержит только один объект вложения, его СЛЕДУЕТ рассматривать как объект с четкой подписью. сообщение. Можно выполнить дополнительные шаги проверки, чтобы убедиться, что объект вложения помечен соответствующим типом носителя (например, свойство PidTagAttachMimeTag (раздел 2.680 [MS-OXPROPS]) имеет значение «multipart/signed») и представляет допустимый составной объект. /signed объект MIME, как указано в [RFC1847]. Если значение класса сообщения не "IPM.Note.SMIME.MultipartSigned", а заканчивается суффиксом ".SMIME.MultipartSigned", объект сообщения МОЖЕТ‹7>‹8> рассматриваться как сообщение с четкой подписью.
Если объект Message со значением класса сообщения "IPM.Note.SMIME.MultipartSigned" не имеет структуры, указанной в разделе 2.1.3.1, поведение не определено.
Если объект сообщения имеет класс сообщения (свойство PidTagMessageClass ([MS-OXCMSG] раздел 2.2.1.3)) значение «IPM.Note.SMIME» и содержит только один объект вложения, его СЛЕДУЕТ рассматривать как сообщение с непрозрачной подписью или зашифрованное сообщение. Можно выполнить дополнительные шаги проверки, чтобы убедиться, что объект вложения помечен соответствующим типом носителя (например, свойство PidTagAttachMimeTag (раздел 2.680 [MS-OXPROPS]) имеет значение «application/pkcs7-mime» или «application/x- pkcs7-mime", или это "application/octet-stream" и имя файла, как указано в свойстве PidTagAttachFilename (раздел 2.671 [MS-OXPROPS]), и имеет расширение файла ".p7m") и представляет допустимый зашифрованный или сообщение с непрозрачной подписью, как указано в [RFC3852]. Если значение класса сообщения не "IPM.Note.SMIME", а заканчивается суффиксом ".SMIME", то объект "Сообщение" МОЖЕТ‹11> рассматриваться как сообщение с непрозрачной подписью или зашифрованное сообщение.
Значение класса сообщения "IPM.Note.SMIME" может быть неоднозначным.‹12>
Если объект Message имеет значение класса сообщения "IPM.Note.SMIME" и не имеет соответствующей структуры или содержимого, как указано в разделе 2.1.3.2, то поведение не определено.
ИЗМЕНИТЬ:
Чтобы быть более конкретным, да, вы ДОЛЖНЫ искать «шаблон в потоке файла».
В частности, если MSG является юникодом, вы должны просмотреть поток «__substg1.0_001A001F» и проверить шаблоны, упомянутые выше.
Файл MSG представляет собой файл структурированного хранилища OLE, который содержит потоки и хранилища. Чтобы получить доступ к потокам, используйте библиотеку OLE Storage, например OpenMCDF, если вы работаете с C#. Есть аналогичные для java, python и т.д.
Этот пост в блоге довольно хорошо описывает формат и еще одна запись того же автора описывает именно то, что вам нужно, а именно информацию о почтовых сообщениях, управляемых правами.
По сути, если сообщение соответствует формату файла эти сообщения и спецификации должны предоставить вам все необходимое для проверки подписей и шифрования.
Проверка английских слов — плохая идея. Что, если пользователи не пишут по-английски, и что, если псевдослучайный поток зашифрованных данных создаст такие слова, как «или» или «и» в той кодировке, которую они используют? Это просто не надежно.
ИЗМЕНИТЬ:
Чтобы пояснить, что я имею в виду, когда говорю, что проверка английских слов — плохая идея, я хочу сказать, что простое сканирование файла и проверка наличия определенного набора слов — плохая идея. Поскольку кто-то проголосовал за это решение, я чувствую, что они могли неправильно понять то, что я сказал, из-за этой двусмысленности.
Как указал другой пользователь в своем ответе, анализ объекта и фактическая обработка условий в данных - это нормально. Из их поста видно, что это задокументированный метод и он отлично работает, поскольку основан на стандартах. Это похоже на информацию, которую я дал здесь с двумя сообщениями и спецификацией формата.
Чтобы открыть сообщение и изучить его, я предлагаю вам использовать Outlook Redemption. Это то, что я использую, и оно работает без Outlook, установленного на сервере. Если метод GetMessageFromMsgFile возвращает RDOEncryptedMessage, это означает, что ваша почта зашифрована или подписана.
