pkcs#7标准格式

PKCS #7: 密码消息语法标准

RSA 实验室技术备注

版本 1.5

1993年11月1日修订

1. 范围........................................................................................................................................................2

2. 参考书目 References............................................................................................................................3

3. 定义........................................................................................................................................................4

4. 符号和缩写...........................................................................................................................................5

6.5 ExtendedCertificateOrCertificate................................................................................................6

6.6 ExtendedCertificatesAndCertificates..........................................................................................6

6.7 IssuerAndSerialNumber..............................................................................................................7

6.8 KeyEncryptionAlgorithmIdentifier.............................................................................................7

6.9 版本.............................................................................................................................................7

7. 通用语法...............................................................................................................................................7

注释...........................................................................................................................................8

8.数据内容类型........................................................................................................................................8

9.签名数据内容类型................................................................................................................................8

9.1 签名数据类型.............................................................................................................................9

9.5 增强型保密邮件的兼容性.......................................................................................................13

 

!"#

 $%&'($')#%%!%

!!

003-903022-150-000-000

 范围 $*

10. 包封数据内容类型...........................................................................................................................14

10.1 包封数据类型.........................................................................................................................14

10.2 接收者信息类型.....................................................................................................................15

11.2 摘要加密进程.........................................................................................................................19

11.3 增强性私有邮件的兼容性.....................................................................................................19

12. 摘要数据内容类型...........................................................................................................................20

13. 加密数据内容类型...........................................................................................................................20

14. 对象标识符.......................................................................................................................................21

版本修定史.............................................................................................................................................22

版本 1.0-1.3.....................................................................................................................................22

版本 1.4............................................................................................................................................22

版本 1.5............................................................................................................................................22

作者的通信地址.....................................................................................................................................22

名包封数据不需要进行任何密码操作就可转换成 PEM 消息。PEM 消息能类似地转换成签名数

据和签名包封数据内容类型。

本标准能支持各种基于证书密钥管理的结构，如为 RFC1422 中的增强型保密邮件推荐的

结构。本标准不包括结构的判定，例如证书发行人为什么是“顶层”；证书发行人授权证明什么

实体；什么样的识别名是可以接受的；证书发行人必须奉行什么样的政策（如只用保密硬盘，

或者要求实体提供特殊的识别形式）。

根据本标准产生的值确定为 BER 编码，这意味着这些值通常表示成八位字节串。虽然多

系统能可靠地传输任意八位字节串，但众所周知，许多电子邮件系统是不能传输八位字节串。

本标准不提供把八位字节串编码成（比如说）ASCⅡ 符号串的机制，或通过重新编码八位字节

串实现可靠传输的其它技术机制。

* 参考书目 +,++-+ $

5 6-!

$'4  PKCS #9: Selected Attribute Types. 5 

-!

,0* 2  RFC 1421: Privacy Enhancement for Internet Electronic Mail:

Part I: Message Encryption and Authentication Procedures.,



,0**  ' RFC 1422: Privacy Enhancement for Internet Electronic Mail:

Part II: Certi"cate-Based Key Management.,

,0*  /% RFC 1423: Privacy Enhancement for Internet Electronic

Mail: Part III: Algorithms, Modes, and Identi"ers.,

8 *9 :: Recommendation X.209: Speci"cation of Basic Encoding Rules

for Abstract Syntax Notation One (ASN.1).33

8 699 :: Recommendation X.500: The Directory—Overview of

Concepts, Models and Services.33

8 69 :: Recommendation X.501: The Directory—Models.33

8 69 :: Recommendation X.509: The Directory—Authentication

Framework.33

;-:< -: Special Publication 500-202: Stable Implementation

Agreements for Open Systems Interconnection Protocols. 56

+$* !

 定义 $0

Attribute: 包含一种属性类型（由对象标识符确定）和一个以上属性值的一种类型。该类型

在 X.501 中定义。

BER: 基本编码规则，和在 X.209 中定义的一样。

Certificate: 通过数字签名使一个实体内的识别与一个公共密钥结合在一起的一种类型。该

类型在 X.509 中定义。这种类型还包含证书发行人的识别名、一个发行人专用序列号、发行人

的签名算法标识符，和一个有效期。

CertificateSerialNumber: 唯一标识一个特定证书发行人签名的所有证书中的一个证书

（以及一个实体和一个公共密钥）的一种类型。这种类型在 X.509 中定义。

CertificateRevocationList: 包含发行人有关过早撤消其有效性的证书的信息的一种类

型，该信息包括发行人名、发行时间、下一次预定发行时间、证书序号及其相关的撤消名单。

CRL 由发行人签名，本标准指定的类型是在 RFC 1422 中定义的类型。

md2: MD2 的对象标识符，在 RFC 1319 中定义。

MD5: RSA Data Security, Inc.的 MD5 消息摘要算法，在 RFC 1321 中定义。

md5: MD5 对象标识符，在 RFC 1321 中定义。

Name: 专门标识或“辨别”在 X.500 目录中的对象的一种类型。这种类型在 X.501 中定义。在

X.509 证书中，这种类型标识证书发行人和证明公共密钥的实体。

PEM: 互联网增强型保密邮件，在 RFCs 1421–1424 中定义。

RSA: RSA 公共密钥加密系统，在[RSA78]中定义。