Format Data terproteksi

Data yang dilindungi disimpan sebagai BLOB yang dikodekan ASN.1. Data diformat sebagai konten yang diselimuti CMS (sintaks pesan sertifikat). Amplop digital berisi konten terenkripsi, informasi penerima yang berisi kunci enkripsi konten terenkripsi (CEK), dan header yang berisi informasi tentang konten, termasuk string aturan deskriptor perlindungan yang tidak terenkripsi. Ini diperlihatkan oleh diagram berikut.

data yang diselimuti yang dilindungi

Topik terkait

CNG DPAPI

Deskriptor Perlindungan

Penyedia Perlindungan