Дополнения CMS

Синтаксис криптографического сообщения (CMS), производный от PKCS #7 версии 1.5, — это синтаксис, используемый для хэша, цифрового знака, проверки подлинности и шифрования произвольных сообщений. По возможности сохраняется обратная совместимость; однако изменения были внесены в соответствии с методами передачи сертификатов атрибутов и соглашения ключей для управления ключами. CMS позволяет использовать несколько инкапсуляции, чтобы один конверт инкапсуляции можно вложить внутри другого. Кроме того, одна сторона может цифрово подписать ранее инкапсулированные данные; произвольные атрибуты, такие как время подписывания, могут быть подписаны вместе с содержимым сообщения; и атрибуты, такие как счетчики, могут быть связаны с сигнатурой. CMS может поддерживать различные архитектуры для управления ключами на основе сертификатов.

Для поддержки дополнительных возможностей CMS базовые структуры данных были предоставлены новые поля. Добавлены также новые флаги и значения параметров. Все структуры данных и все API, использующие CMS, имеют обратную совместимость с PKCS #7 версии 1.5.

Дополнения включают добавления конвертированных данных и подписанных добавлений данных.