Deutschsprachige CAcert Support Liste

[Bernhard Froehlich <ted AT convey.de>]

Sven Anderson wrote:
> Hi Winfried,
>
> Winfried Purkhardt, 31.03.2006 16:08:
>   
> > Kann man sich den reinen Quelltext der Mail anschauen? Ist überhaupt
> > eine digitale Signatur im Quelltext zu sehen?
> >     
>
> Ja, die ist weiterhin vorhanden, und bezieht sich natürlich nur auf den
> Hauptteil der Mail. Ob Attachments mit verschluesselt/signiert werden, ist
> wohl nicht einheitlich geregelt. Was die RFC sagt, weiss ich nicht.
>   
Wie ich in der letzten Mail versucht habe zu zeigen kann eine 
MIME-Message rekursiv sein (eine Multipart-Message enthält wieder eine 
Multipart-Message). Eine signierte Message ist ein Untertyp der 
Multipart-Messages und signiert die in ihr enthaltene Message, die 
natürlich auch wieder ein Multipart sein kann.

Eine MIME-Message stellt also eine Baumstruktur dar. Ein Zweig des Baums 
(der nicht unbedingt an der Wurzel ansetzen muss!) kann signiert oder 
verschlüsselt sein.
Derjenige der eine Nachricht signiert/verschlüsselt nimmt diese 
üblicherweise als Wurzel des Baums (der Mail) her. Wenn da jetzt noch 
jemand was ranklatscht wandert die ursprüngliche Wurzel weiter nach 
unten, kann aber eine signierte Nachricht bleiben.

Zur Veranschaulichung, die komplizierteste MIME-Message, die ich mit 
meinem Mozilla bisher (ohne Forward und solche Tricks) hinbekommen habe 
schaut als Baum in etwa so aus:

                   multipart/signed (root)
                         /            \
application/x-pkcs7-signature         multipart/mixed
(Signatur)                                /  |      L---------------|
                    multipart/alternative   application/...    
application/...  usw
                         /      \             (Attachment1)      
(Attachment2)
                text/plain    text/html
            (Mail als Text)  (Mail als  HTML)

... und wenn ich eine solche Mail als Attachment forwarde (oder über einen 
Listserver jage) wächst der Baum munter weiter.

MfG
Ted
;)

--
PGP Public Key Information
Download complete Key from http://www.convey.de/ted/tedkey_convey.asc
Key fingerprint = 31B0 E029 BCF9 6605 DAC1  B2E1 0CC8 70F4 7AFB 8D26

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature