Ký và mã hóa thư

Question

Tôi muốn ký và mã hóa thư của mình.

Phiên bản lạc đà hiện tại của tôi là 2.13.0.

Có tính năng lạc đà mà tôi có thể sử dụng cho mục đích này không?

Nội dung là văn bản thuần túy do đó không thể sử dụng XMLDSig.

Dự kiến ​​kết quả phải là một mail với các tiêu đề:

• Content-Type: application/PKCS7-kịch câm; name = "smime.p7m"; smime-type = bao bọc dữ liệu
• Content-Transfer-Encoding: base64

Answer 1

Tôi không phải là một người sử dụng Camel, nhưng tôi đã tò mò và chơi đùa với nó. Những gì bạn muốn là ký và mã hóa S/MIME. Điều này hiện không khả dụng, nhưng có ticket cho nó không bao giờ có bất kỳ phản hồi nào kể từ khi được tạo vào tháng 2 năm 2015. Camel có định dạng dữ liệu MIME-Multipart, mã hóa PGP (nhưng chỉ đối xứng), Ký/Xác minh (không mã hóa) - nhưng tôi không thấy cách nào để kết hợp chúng để thực sự có được một phong bì S/MIME hợp lệ cho một e-mail được mã hóa + đã ký. Bên cạnh đó, PGP không phải là S/MIME và ngược lại.

Tôi biết cách soạn và gửi e-mail như vậy qua thư viện JavaMail + BouncyCastle, tôi thậm chí còn có mã mẫu cho nó. Về mặt lý thuyết, bạn có thể tạo thông điệp MIME qua JavaMail + BouncyCastle và sau đó sử dụng Camel để gửi hoặc tạo điểm cuối hoặc định dạng dữ liệu S/MIME của riêng bạn (ít nhất một cách để marshalling và bỏ unmarshalling nếu bạn không cần nó). Nhưng tôi không tìm được cách để làm điều đó.

---

Cập nhật:

Thậm chí nếu tôi đặt một ký & mã hóa phần MIME cấu hình sẵn trên thiết bị đầu cuối đầu vào và thực hiện điều này ...

.setHeader("From", simple("sender@web.de")) 
.setHeader("To", simple("recipient@web.de")) 
.setHeader("Subject", simple("Signed & encrypted")) 
.setHeader("Content-Type", simple("application/pkcs7-mime; name=\"smime.p7m\"; smime-type=enveloped-data")) 
.setHeader("Content-Transfer-Encoding", simple("base64")) 

... và qua đường bưu điện là khách hàng gửi thư, như Thunderbird không thể thực sự làm phiền thư vì điểm kết thúc thư Camel ghi đè số Content-Transfer-Encoding bằng giá trị 7bit. Có another ticket cho vấn đề này, nhưng cũng chưa được giải quyết kể từ tháng 6 năm 2014. Vì vậy, trong thời gian này bạn thậm chí không thể sử dụng điểm cuối thư để gửi thư sau khi bạn đã xây dựng nó thông qua JavaMail và BouncyCastle. Bạn thậm chí phải gửi nó một mình (cũng rất đơn giản thông qua JM + BC, nhưng gây phiền nhiễu). Vì vậy, hiện tại bạn không thể thực sự sử dụng cơ sở hạ tầng Camel vì các thiết bị đầu cuối và định dạng dữ liệu không phù hợp với thành phần tin nhắn S/MIME.

Answer 2

Tôi đã giải quyết được sự cố khi gửi.

Tôi tạo ra một MimeMessage mới với tất cả các thông số cần thiết như từ, nhận, đề và nội dung (dung nhiều với cơ thể và file đính kèm).

Với BouncyCastle I signed và encrypted MimeMessage này.

Tôi đặt MimeMessage thành cơ thể và gửi nó với điểm cuối thư lạc đà chuẩn. Tất cả các thông số bắt buộc sẽ được chọn từ chính MimeMessage chứ không phải từ các tiêu đề trao đổi.

Để nhận được tôi sẽ sử dụng cũng chuẩn email lạc đà nhưng với tham số mapMailMessage = false mà tôi có thể xử lý được javax.mail.Message bản thân mà không cần tiền xử lý. Để giải mã, tôi cũng sẽ sử dụng BouncyCastle.