我想知道是否可以使用 VB.Net 检查电子邮件是否经过数字签名以及证书的颁发者是谁。
使用扩展的 MAPI Wrapper 和 Cryptography 我能够从电子邮件中获取 smime.p7m 附件并从中获取证书信息（包括颁发者），因此看起来一切正常。问题是，如果我发送一封未签名的电子邮件并手动附加一个 smime.p7m 文件，它会欺骗代码认为该电子邮件已签名。
有人对此有解决方案吗？我还可以使用 Outlook Interop 等其他方法。
【问题讨论】：
Outlook 对象模型始终尝试将签名和加密邮件表示为常规 MailItem 对象。 MessageClass 属性将返回“IPM.Note"。它会从MailItem.MAPIOBJECT 属性返回一个假的IMessage 对象。
如果您使用的是扩展 MAPI，您可以读取 PR_MESSAGE_CLASS 属性并检查其值是否对应于已签名/加密的消息类之一（例如 "IPM.Note.SMIME.MultipartSigned"）。如果您要从 MailItem.MAPIOBJECT 属性中检索 IMessage 对象，请确保打开它。
您还可以使用Redemption 及其RDOEncryptedMessage 对象 - 它允许使用RDOEncryptedMessage.GetDecryptedMessage 消息解密加密消息以及访问证书属性。
【讨论】：
如果您有一个真正签名的 S/MIME 消息，那么“smime.p7m”附件的Content-Type 值将是application/pkcs7-mime; smime-type=signed-data - 或者- 它的Content-Type 值将是application/pkcs7-signature 和将是 multipart/signed 容器的第二个子 MIME 部分。
可视化：
选项 1：
Content-Type: application/pkcs7-mime; smime-type="signed-data"; name="smime.p7m"
Content-Disposition: attachment; filename="smime.p7m"
Content-Transfer-Encoding: base64
选项 2：
Content-Type: multipart/signed; boundary="some-bounary-string"; protocol="application/pkcs7-signature"
--some-boundary-string
Content-Type: text/plain
This is the message content that was signed...
--some-boundary-string
Content-Type: application/pkcs7-signature; name="smime.p7m"
Content-Disposition: attachment; filename="smime.p7m"
Content-Transfer-Encoding: base64
...
--some-boundary-string--
我不熟悉 Exchange MAPI 包装 API，但应该有一种方法可以获取 Content-Type 值。根据具体情况，您可以检查我上面提到的其他属性，以验证它实际上是签名消息还是只是附件。
注意：它们也可以是application/x-pkcs7-mime和application/x-pkcs7-signature，但除了MIME子类型的前导x-外，逻辑相同。
【讨论】：