Summary

  • BF o BB1 protege la clave de cifrado del contenido mediante CMS.
  • IBERecipientInfo transporta una identidad DER y un tipo de identidad.
  • Desenvolver y descifrar no demuestra permiso ni persistencia de una operación.

El sobre contiene varias decisiones

District, serial, tipo, OID y parámetros públicos forman una cadena de bytes. Un alias o una normalización distinta puede seleccionar otro sujeto aunque el CMS sea válido. Los OID BF y BB1 eligen el algoritmo; no certifican el tenant, la vigencia del PKG ni el objeto de negocio.

Conserve el objeto DER, la huella de parámetros, la solicitud del PKG, el hash de la CEK y el resultado de descifrado. Después, registre por separado política, identificador de petición y commit. Un parser que acepta el sobre no debe decidir por sí solo quién puede actuar.