TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

verschlüsselt. Die im Rahmen dieser Spezifikation zulässigen Verschlüsselungsverfahren
sind in Kapitel 8.3 „Schlüsselmanagement“ spezifiziert.
nennt das zur Berechnung der Prüfsumme (= Hashwert) verwendete Verfahren.
Zulässige Verfahren und Identifier sind in Kapitel 8.1 „Hashen von Daten“ spezifiziert.
Die Prüfsumme wird nach der gegebenenfalls anzuwendenden Kanonisierung (siehe
3.2.3.1) über die zu übermittelnden Klartextdaten berechnet und mit dem in dem vorangegangenen
„Recipient-ID-Symmetric“-Feld referenzierten Schlüssel verschlüsselt im -
Feld abgelegt.
enthält den mit dem KEK verschlüsselten Nachrichtenschlüssel (s.o. „“)
und wird nach dem in 3.2.3.4 spezifizierten Verfahren kodiert.
enthält die mit dem KEK verschlüsselte Prüfsumme der Nachricht (Hashwert)
(s.o. „“) und wird ebenfalls nach dem in 3.2.3.4 spezifizierten Verfahren
kodiert.
Bei asymmetrischem Schlüsselmanagement hat das „Key-Info“-Feld folgenden Aufbau:
Key-Info: ,
bezeichnet das asymmetrische Verschlüsselungsverfahren, mit dem das
Feld verschlüsselt wurde. Der Nachrichteninhalt wird mit dem im -Feld enthaltenen
Nachrichtenschlüssel und dem im Kopffeld „DEK-Info“ angegebenen Verschlüsselungsverfahren
verschlüsselt. Der Nachrichtenschlüssel im -Feld wird mit dem durch
das vorangegangene „Recipient-ID-Asymmetric“-Feld spezifizierten asymmetrischen öffentlichen
Schlüssel des Empfängers als Key-Encryption-Key (KEK) verschlüsselt. Die im
Rahmen dieser Spezifikation zulässigen Verschlüsselungsverfahren sind in Kapitel 8.3
„Schlüsselmanagement“ spezifiziert.
MailTrusT-Spezifikation Seite 27 von 52
Mttspc11.doc Stand: 15. Dezember 1997