Summary

  • BF oder BB1 schützt den CMS-Inhaltsverschlüsselungsschlüssel.
  • IBERecipientInfo trägt DER-Identität und Identitätstyp.
  • Entschlüsseln bestätigt weder Zugriffsrecht noch dauerhaften Commit.

Ein gültiger Umschlag enthält mehrere Grenzen

District, Serial, Typ, OID und öffentliche Parameter bestimmen die Berechnung. Ein Alias oder ein anderer Namensraum kann einen korrekten Ciphertext für den falschen Empfänger erzeugen. Die OID wählt den Algorithmus; sie bestätigt weder PKG-Freigabe noch Mandant oder Objekt.

Bewahren Sie DER-Objekt, Parameter-Fingerabdruck, PKG-Antrag, CEK-Hash und Entschlüsselungsergebnis auf. Danach müssen Policy, Request-ID und Commit getrennt protokolliert werden.