TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

Daten müssen vor der Verarbeitung mit RSA nach dem in [PKCS1] spezifizierten Verfahren
durch Padding zu Datenblöcken aufbereitet werden. Für die Verschlüsselung von
Nachrichtenschlüsseln ist dabei PKCS#1-Blocktyp „02“, für die Signatur von Hashwerten
PKCS#1-Blocktyp „01“ zu verwenden.
Bei der Verschlüsselung eines Nachrichtenschlüssels wird das Ergebnis der RSA-Verschlüsselung
als zweiter Parameter in dem zugehörigen „Key-Info“-Feld (siehe 3.2.4.11)
eingetragen, kodiert nach dem in 3.2.3.4 spezifizierten Verfahren.
Bei Signatur eines Hashwerts wird das Ergebnis der RSA-Transformation als dritter
Parameter in dem entsprechenden „MIC-Info“-Feld (siehe 3.2.4.7) eingetragen, kodiert
nach dem in 3.2.3.4 spezifizierten Verfahren.
8.3.4 RSA Verschlüsselung
• Objekt-Identifier:
{ iso(1) member-body(2) US(840) rsadsi(113549) pkcs(1) pkcs-1(1) rsaEncryption(1) }
• Bezeichnung in Kopfzeilen: "RSA"
• ASN.1-Parameter im Typ „AlgorithmIdentifier“: NULL
• Verwendungszweck (siehe Kapitel 8): encrypt
• Referenz und Kurzbeschreibung
Die Beschreibung zu diesem Verfahren ist identisch mit der Beschreibung in Kapitel
8.3.3 „RSA“, eingeschränkt auf die Anwendung von RSA zur Verschlüsselung von
Nachrichtenschlüsseln.
Achtung ! In Standard-PEM-Nachrichten kann rsaEncryption auch zum Signieren von
Hashwerten genutzt werden, was für andere Nachrichten im Rahmen dieser Spezifikation
nicht vorgesehen ist.
8.3.5 RSA Signatur
• Objekt-Identifier:
{ iso(1) identified-organization(3) oiw(14) secsig(3) algorithm(2) rsaSignature(11) }
• Bezeichnung in Kopfzeilen: "RSA"
• ASN.1-Parameter im Typ „AlgorithmIdentifier“: NULL
• Verwendungszweck (siehe Kapitel 8): sign_data
• Referenz und Kurzbeschreibung:
Die Beschreibung zu diesem Verfahren ist identisch mit der Beschreibung in Kapitel
8.3.3 „RSA“, eingeschränkt auf die Anwendung von RSA zur Signatur von Hashwerten.
MailTrusT-Spezifikation Seite 49 von 52
Mttspc11.doc Stand: 15. Dezember 1997