java - 如何使用充气城堡的随 secret 钥加密电子邮件

Question

我正在使用 bouncy-caSTLe 来实现 SMIME(公钥加密)。为了向多个收件人发送加密电子邮件，我选择了此方法

1. 使用随 secret 钥加密电子邮件

2. 使用每个收件人公钥加密随 secret 钥并将其设置为 MIME 消息。 如果电子邮件中有三个收件人，则该对象将具有三个加密的随 secret 钥。

3. 接收者将识别合适的加密随 secret 钥，使用其私钥对其进行解密，并借助随 secret 钥对内容进行解密。

我应该使用什么充气城堡类来使用随机字符串加密消息。我知道下面的代码可用于使用收件人的证书加密消息。

/* Create the encrypter */
SMIMEEnvelopedGenerator encrypter = new SMIMEEnvelopedGenerator();
encrypter.addKeyTransRecipient((X509Certificate) certChain[0]);

/* Encrypt the MimeMessage*/
MimeBodyPart encryptedPart = encrypter.generate(signedMessage,
SMIMEEnvelopedGenerator.RC2_CBC, "BC");

有人可以向我发布在 bouncy-caSTLe 中使用随 secret 钥加密 MimeMessage 的代码吗？

Answer 1

搞定了。解决方案非常简单。只需将所有收件人证书添加到充气城堡 EnvelopedGenerator 并加密即可。

/* Create the encrypter */
SMIMEEnvelopedGenerator encrypter = new SMIMEEnvelopedGenerator();
encrypter.addKeyTransRecipient((X509Certificate) recipient1Cert);
encrypter.addKeyTransRecipient((X509Certificate) recipient2Cert);

/* Encrypt the MimeMessage*/
MimeBodyPart encryptedPart = encrypter.generate(signedMessage,
SMIMEEnvelopedGenerator.RC2_CBC, "BC");

解密时只需提供收件人证书。如果它是加密证书之一，您的消息将被成功解密。