Здравствуйте все.

При выполнении декодирования CMS-сообщения encodedEnvelopedCms длиной 142344192 байт
получаем Cryptographic Exception с мессаджем САБЖ

envelopedCms.Decode(encodedEnvelopedCms);

1) В чем может быть причина?
2) Исходное сообщение перед зашифровкой имело длину около 84 МБайт. Можно ли уменьшить размер зашифрованного CMS-сообщения?

Используйте "поточный" режим. В примерах есть.

Нам надо передать большой открытый файл, предварительно его зашифровав, с клиента на сервер и там некоторое время хранить в зашифрованом виде.
С потоковым режимом, как я понял, передаваемые куски файла шифруются и потом сразу расшифровываются.

Как можно по другому?

Спасибо, получилось, наконец.

Пришлось повозиться с CryptoStream.FlushFinalBlock().

Вот, что получилось (ключ и синхропосылка для расшифровки передаются отдельно с помощью KeyExchange):

// Класс WCFStream. Прозрачное шифрование.

public override int Read(byte[] buffer, int offset, int bufferLen)
{
var bytesRead = _file.Read(buffer, offset, bufferLen);

if (_encryptor != null)
{
_fout.Position = 0;

if (bytesRead == 0)
{
if (!_encryptor.HasFlushedFinalBlock)
_encryptor.FlushFinalBlock();
}
else
_encryptor.Write(buffer, 0, bytesRead);

bytesRead = (int)_fout.Position;
_fout.Position = 0;
bytesRead = _fout.Read(buffer, 0, bytesRead);
}

_totalBytesRead += bytesRead;

if (Reading != null)
Reading(this, new ReadingEventArgs(bytesRead, _totalBytesRead, _length));

return bytesRead;
}