Я нашел примеры только на Си, не представляю как их адаптировать к C#. В примерах даже нет структур Windows, которые нужны для этого. У вас нет рабочего примера?

Спасибо! Я про largecms успел забыть, увлекся примерами из SDK. Кажется в largecms все есть. Остался вопрос только со скоростью работы, при такой скорости внедрить в продакшн все равно не получится :(

CryptMsgOpenToDecode

выделение памяти под буффер

цикл чтения файла
{
читаем в Buffer

CryptMsgUpdate( ..., isFinal) + проверка что это не финальный блок

CryptMsgGetParam(hMsg, CMSG_ENVELOPE_ALGORITHM_PARAM, 0, nil, szAlgInfo)
GetMem(AlgInfo, szAlgInfo);
CryptMsgGetParam(hMsg, CMSG_ENVELOPE_ALGORITHM_PARAM, 0, AlgInfo, szAlgInfo)
ENVELOPE_ALGORITHM = AlgInfo.pszObjId;

CryptMsgGetParam(hMsg, CMSG_TYPE_PARAM, ..
if iType <> CMSG_ENVELOPED then - какой-то мусор, не CMS Enveloped

CryptMsgControl(hMsg, 0, CMSG_CTRL_DECRYPT, @DecryptParameters)




}


DecryptParameters - содержит информацию о сертификате, для расшифровки,
получаю отдельно (достаточно считать отдельно файл до первого вызова Update и получить информацию о получателях => найти по серийному номеру нужный у себя сертификат)

исправляйте...

Я по коду из largecms

сделал DecodeAndDecrypt_NEW
в ней:
и всё

в ProcessMessage_NEW:

после успешного вызова CryptMsgUpdate добавил


в Decrypt
нужно проанализировать код ошибки (сообщение уже расшифровано (т.е. текущий блок)
или закомментировать:
// throw new Exception("CryptMsgControl error #" + Marshal.GetLastWin32Error().ToString(), new Win32Exception(Marshal.GetLastWin32Error()));

итог: 1.5с на 10 Мб

Не поможет. У меня тормозит CryptMsgUpdate. Я провел четкие измерения, выставил буфер в 100 МБ и загрузил файл 10 МБ — 6 секунда. Файл 37 МБ — 84 секунды. CryptMsgUpdate вызывался один раз и эти 84 секунды все ушли на этот вызов. То есть, не важно что делается после CryptMsgUpdate, тормозит именно CryptMsgUpdate.