Summary

  • BF/BB1 защищает ключ шифрования содержимого CMS.
  • IBERecipientInfo переносит DER-идентичность и её тип.
  • Расшифровка не подтверждает право и долговременную фиксацию результата.

OID выбирает алгоритм, а не политику

District, serial, identityType, OID и параметры участвуют в вычислении. Псевдоним или другой домен дадут математически корректный текст для другого субъекта. Сохраняйте DER-объект, отпечаток параметров, запрос PKG, хэш CEK и результат расшифровки.

После этого приложение ещё применяет политику. Отдельные записи нужны для расшифровки, решения доступа, ID запроса и commit; парсер CMS не должен становиться авторизатором.