使用CmsEnvelopedData和CmsSignedData来验证签名数据

Question

我正在从第三方接收签名和加密的内容。 我得知消息结构为PKCS7（1.2.840.113549.1.7.4-SignedAndEnvelopedData）。
我已经使用以下代码成功解密了邮件内容：

var message = File.ReadAllBytes(@"C:\PKI\receivedMessage");

var cmsEnvelopedData = new CmsEnvelopedData(message);

var recipients = cmsEnvelopedData.GetRecipientInfos();

var cert = GetPfxFileCertFromDisk();
var privateKeyInfo = PrivateKeyInfoFactory.CreatePrivateKeyInfo(TransformRSAPrivateKey(cert.PrivateKey));
var privateKey = privateKeyInfo.ToAsn1Object().GetDerEncoded(); 
var myPrivateKey = PrivateKeyFactory.CreateKey(privateKey);

var decryptedMessage = string.Empty;
foreach (RecipientInformation recipientInfo in recipients.GetRecipients())
{
    byte[] data = recipientInfo.GetContent(myPrivateKey);
    decryptedMessage = Encoding.ASCII.GetString(data);
}

但是我必须对Bouncy Castle EnvelopedData类进行修改...

public EnvelopedData(
        Asn1Sequence seq)
{
    int index = 0;

    version = (DerInteger) seq[index++];

    object tmp = seq[index++];

    if (tmp is Asn1TaggedObject)
    {
        originatorInfo = OriginatorInfo.GetInstance((Asn1TaggedObject) tmp, false);
        tmp = seq[index++];
    }

    recipientInfos = Asn1Set.GetInstance(tmp);
    index++; // ADDED THIS LINE to Bouncy Castle implementation
    encryptedContentInfo = EncryptedContentInfo.GetInstance(seq[index++]);

    if (seq.Count > index)
    {
        unprotectedAttrs = Asn1Set.GetInstance((Asn1TaggedObject) seq[index], false);
    }
}

根据RFC 5652，我们收到的消息的结构似乎不是CMSEvelopedData，因此添加了额外的index ++来实现成功的解析。
我添加了额外的index ++来跳过ASNSequence中包含标记为ASN.1 1.3.14.3.2.26（SHA-1）的内容的项目，但是没有实际的哈希内容。
值得注意的是，ASN1Sequence还包含一个包含签名者信息的项目。 我可以将其解析为SignerInformationStore类的实例。

从这里我不确定如何验证邮件签名？ 我已经研究了使用CmsSignedData类的示例，但是对于如何创建CmsSignedData实例并验证消息，我仍然感到困惑。