使用MIP SDK解密加密的office 365电子邮件

Question

我正在关注论坛主题：Azure 信息保护|如何解密 .来自 EWS API 的 EML？

我有兴趣知道解密一封加密的office 365邮件的步骤。您能否对以下内容发表评论:

> < li>

正如您提到的，必须将电子邮件转换为。msg文件，所以我的问题是，在将电子邮件(我认为是Mime流)写入msg文件后，该文件会保持加密吗？

当我们使用 EWS API 阅读电子邮件时，.rpmsg 文件在解密中的作用是什么，解密是加密电子邮件中的附件？

我已经探索了MIP保护和文件API。因此，要使用SetLabel加密文件，我们需要一个敏感度标签（来自Office 365合规性），我认为我们必须使用相同的标签来解密电子邮件，使用该标签，电子邮件被加密。同样，是否有可能从转换后的. msg文件中获取标签？

我在FileHandler对象中找不到Inspect方法\函数，你在上面提到的论坛链接中提到了它。你能建议如何找出答案吗？

总之，我只想知道使用FileHandler解密加密邮件的步骤。RemoveProtection()后跟FileHandler。CommitAsync()。

谢谢。

Answer 1

我们正在开发适用于 office365 电子邮件的电子数据展示解决方案，并一直在等待代码示例来解密加密的 Office 365 电子邮件。对于我们，对于使用MIP的客户来说，这是一个表演障碍|办公室 365 电子邮件的 AIP 保护。

在MIP SDK的示例页面上发布示例之前，我们也有几乎相同的问题：https://learn.microsoft.com/en-us/samples/browse/?products=azure

谢谢。大卫

Answer 2

有一个步骤是，它是SDK箱附带的示例应用程序(https://aka.ms/mipsdkbins). 我们有一份关于准备在文档中发布的草案，但我预计一两周内不会发布。

如果你使用C#，你可以用它来启用特性标志。

var customSettings = new List<KeyValuePair<string, string>>();
customSettings.Add(new KeyValuePair<string, string>("enable_msg_file_type", "true"));

// Create a FileEngineSettings object, then use that to add an engine to the profile.
var engineSettings = new FileEngineSettings("[e-mail]", "", "en-US");
engineSettings.Identity = new Identity("[e-mail]");

//set custom settings for the engine
engineSettings.CustomSettings = customSettings;

这将使应用程序能够解密 MSG 文件，并使用检查功能将 message.rpmsg 文件解密为字节流。

需要注意的是，我们不直接支持EML（MIME兼容）消息的解密。您需要转换为MSG或解密消息。从MIME消息中提取的rpsmg文件。

回答你的问题:

1. 是的。将EML转换为MSG，加密保留。您应该能够解密。
2. Message.rpmsg是一个包含明文邮件正文和所有附件的加密信封。您可以使用检查函数获取解密的字节和附件。请记住，附件也可能被加密，您需要自己递归解密。
3. 您不需要标签信息来解密消息。如果您指的是MSG文件，您可以使用FileHandler. Remve保护（）函数或GetDecryptedTemporary FileAsync（）（或流选项）。
4. 如果您使用的是。NET，我们没有在1.5（仅C）中公开它。我们计划在下周发布MIP SDK 1.6，它将在那里可用。