غلّف CMS المفتاح، لكن هوية المستلم ما زالت تحتاج إلى تطابق

Summary

• يحمي BF أو BB1 مفتاح تشفير المحتوى داخل CMS.
• يحمل IBERecipientInfo هوية بترميز DER ونوعها.
• فك الغلاف وفك التشفير لا يثبتان إذناً أو حفظاً دائماً.

المعرّف لا يقرر السياسة

تدخل district وserial وidentityType وOID والمعلمات العامة في الحساب. تغيير اسم مستعار أو نطاق يمكن أن ينتج نصاً صحيحاً لجهة أخرى. يختار OID الخوارزمية ولا يثبت موافقة PKG أو عضوية المستأجر.

احتفظ بكائن DER، وبصمة المعلمات، وطلب PKG، وتجزئة CEK، ونتيجة الفك. ثم افصل قرار السياسة ومعرّف الطلب وإيصال الالتزام. لا ينبغي أن يصبح محلل CMS محرك تفويض.