EnvelopedData

Brique de chiffrement de CMS, le mode confidentialité de S/MIME et d'AS2.

Définition

EnvelopedData chiffre le contenu une seule fois avec une clé symétrique de session, puis chiffre cette clé pour chaque destinataire (RecipientInfo). Le destinataire déchiffre la clé de session avec sa clé privée, puis le contenu. C'est le mécanisme du smime-type=enveloped-data utilisé pour chiffrer une charge utile EDI dans AS2.

Origine

Défini section 6 de la RFC 5652 (Cryptographic Message Syntax, IETF, 2009), dérivé de PKCS#7.

Exemple en contexte

EnvelopedData ::= SEQUENCE { version, recipientInfos SET OF RecipientInfo, encryptedContentInfo }

Termes liés

• SignedData — équivalent CMS pour la signature.
• application/pkcs7-mime — corps S/MIME porteur.