java - 解码 PKCS-7 请求

Question

我有一个 servlet，我的请求的内容类型为:application-pkcs-7

我如何解码请求？

有什么想法吗？

我了解到我可以使用 openssl 进行解码，但对此的文档不​​多。

Answer 1

这可能是一个签名或一段加密的数据。它的旧名称是 PKCS-7(RSA 实验室的公开标准)，但也称为 CMS(加密消息语法，公开的 RFC)。 CMS 是一种用于不同类型加密的容器格式。您可以使用开源 Bouncy CaSTLe 库(特别是“bcmail”)在 Java 中解析它，但如果它是加密的，您可能需要某种 key 。如果它已签名，您可以简单地解析其中的纯文本数据并忽略签名，我想，这实际上取决于应用程序。

[更新]自 1.47 起，必要的功能位于 Bouncy CaSTLe 的 PKIX 库中。