[要約] RFC 3369は、CMS（Cryptographic Message Syntax）の仕様を定義しており、デジタル署名や暗号化などのセキュリティ機能を提供します。このRFCの目的は、セキュアなメッセージの交換を可能にするための標準化と指針を提供することです。
Network Working Group R. Housley
Request for Comments: 3369 RSA Laboratories
Obsoletes: 2630, 3211 August 2002
Category: Standards Track
Cryptographic Message Syntax (CMS)
暗号化メッセージ構文（CMS）
Status of this Memo
本文書の状態
This document specifies an Internet standards track protocol for the Internet community, and requests discussion and suggestions for improvements. Please refer to the current edition of the "Internet Official Protocol Standards" (STD 1) for the standardization state and status of this protocol. Distribution of this memo is unlimited.
このドキュメントは、インターネットコミュニティのインターネット標準トラックプロトコルを指定し、改善のための議論と提案を要求します。このプロトコルの標準化状態とステータスについては、「インターネット公式プロトコル標準」（STD 1）の最新版を参照してください。このメモの配布は無制限です。
Copyright Notice
著作権表示
Copyright (C) The Internet Society (2002). All Rights Reserved.
Copyright（C）The Internet Society（2002）。全著作権所有。
Abstract
概要
This document describes the Cryptographic Message Syntax (CMS). This syntax is used to digitally sign, digest, authenticate, or encrypt arbitrary message content.
このドキュメントでは、暗号化メッセージ構文（CMS）について説明します。この構文は、任意のメッセージコンテンツのデジタル署名、ダイジェスト、認証、または暗号化に使用されます。
Table of Contents
目次
1. Introduction ................................................ 3
1.1 Changes Since RFC 2630 ...................................... 3
1.2 Terminology ................................................. 4
2. General Overview ............................................ 4
3. General Syntax .............................................. 5
4. Data Content Type ........................................... 5
5. Signed-data Content Type .................................... 6
5.1 SignedData Type ............................................. 7
5.2 EncapsulatedContentInfo Type ................................ 9
5.2.1 Compatibility with PKCS #7 ................................ 9
5.3 SignerInfo Type ............................................. 11
5.4 Message Digest Calculation Process .......................... 13
5.5 Signature Generation Process ................................ 14
5.6 Signature Verification Process .............................. 14
6. Enveloped-data Content Type ................................. 14
6.1 EnvelopedData Type .......................................... 16
6.2 RecipientInfo Type .......................................... 18
6.2.1 KeyTransRecipientInfo Type ................................ 19
6.2.2 KeyAgreeRecipientInfo Type ................................ 20
6.2.3 KEKRecipientInfo Type ..................................... 22
6.2.4 PasswordRecipientInfo Type ................................ 23
6.2.5 OtherRecipientInfo Type ................................... 24
6.3 Content-encryption Process .................................. 24
6.4 Key-encryption Process ...................................... 25
7. Digested-data Content Type .................................. 25
8. Encrypted-data Content Type ................................. 26
9. Authenticated-data Content Type ............................. 27
9.1 AuthenticatedData Type ...................................... 28
9.2 MAC Generation .............................................. 29
9.3 MAC Verification ............................................ 31
10. Useful Types ................................................ 31
10.1 Algorithm Identifier Types ................................. 31
10.1.1 DigestAlgorithmIdentifier ................................ 31
10.1.2 SignatureAlgorithmIdentifier ............................. 32
10.1.3 KeyEncryptionAlgorithmIdentifier ......................... 32
10.1.4 ContentEncryptionAlgorithmIdentifier ..................... 32
10.1.5 MessageAuthenticationCodeAlgorithm ....................... 32
10.1.6 KeyDerivationAlgorithmIdentifier ......................... 33
10.2 Other Useful Types ......................................... 33
10.2.1 CertificateRevocationLists ............................... 33
10.2.2 CertificateChoices ....................................... 33
10.2.3 CertificateSet ........................................... 34
10.2.4 IssuerAndSerialNumber .................................... 34
10.2.5 CMSVersion ............................................... 35
10.2.6 UserKeyingMaterial ....................................... 35
10.2.7 OtherKeyAttribute ........................................ 35
11. Useful Attributes ........................................... 35
11.1 Content Type ............................................... 36
11.2 Message Digest ............................................. 36
11.3 Signing Time ............................................... 37
11.4 Countersignature ........................................... 39
12. ASN.1 Modules ............................................... 40
12.1 CMS ASN.1 Module ........................................... 40
12.2 Version 1 Attribute Certificate ASN.1 Module ............... 46
13. References .................................................. 47
14. Security Considerations ..................................... 48
15. Acknowledgments ............................................. 50
16. Author Address .............................................. 50
17. Full Copyright Statement .................................... 51
This document describes the Cryptographic Message Syntax (CMS). This syntax is used to digitally sign, digest, authenticate, or encrypt arbitrary message content.
このドキュメントでは、暗号化メッセージ構文（CMS）について説明します。この構文は、任意のメッセージコンテンツのデジタル署名、ダイジェスト、認証、または暗号化に使用されます。
The CMS describes an encapsulation syntax for data protection. It supports digital signatures and encryption. The syntax allows multiple encapsulations; one encapsulation envelope can be nested inside another. Likewise, one party can digitally sign some previously encapsulated data. It also allows arbitrary attributes, such as signing time, to be signed along with the message content, and provides for other attributes such as countersignatures to be associated with a signature.
CMSは、データ保護のためのカプセル化構文を記述します。デジタル署名と暗号化をサポートしています。この構文では、複数のカプセル化が可能です。 1つのカプセル化エンベロープを別のカプセル化エンベロープ内にネストできます。同様に、一方の当事者は、以前にカプセル化されたデータにデジタル署名することができます。また、署名時間などの任意の属性をメッセージコンテンツとともに署名することを許可し、副署名などの他の属性を署名に関連付けることができます。
The CMS can support a variety of architectures for certificate-based key management, such as the one defined by the PKIX working group [PROFILE].
CMSは、PKIXワーキンググループ[PROFILE]で定義されているものなど、証明書ベースのキー管理のためのさまざまなアーキテクチャをサポートできます。
The CMS values are generated using ASN.1 [X.208-88], using BER-encoding [X.209-88]. Values are typically represented as octet strings. While many systems are capable of transmitting arbitrary octet strings reliably, it is well known that many electronic mail systems are not. This document does not address mechanisms for encoding octet strings for reliable transmission in such environments.
CMS値は、BERエンコード[X.209-88]を使用して、ASN.1 [X.208-88]を使用して生成されます。値は通常、オクテット文字列として表されます。多くのシステムは任意のオクテット文字列を確実に送信できますが、多くの電子メールシステムはそうではないことはよく知られています。このドキュメントでは、そのような環境での信頼性の高い伝送のためにオクテット文字列をエンコードするメカニズムについては扱いません。
The CMS is derived from PKCS #7 version 1.5 as specified in RFC 2315 [PKCS#7]. Wherever possible, backward compatibility is preserved; however, changes were necessary to accommodate version 1 attribute certificate transfer, key agreement and symmetric key-encryption key techniques for key management.
CMSは、RFC 2315 [PKCS＃7]で指定されているPKCS＃7バージョン1.5から派生しています。可能な限り、下位互換性は維持されます。ただし、バージョン1の属性証明書の転送、キーの取り決め、およびキー管理のための対称キー暗号化キー技術に対応するために、変更が必要でした。
This document obsoletes RFC 2630 [OLDCMS] and RFC 3211 [PWRI]. Password-based key management is included in the CMS specification, and an extension mechanism to support new key management schemes without further changes to the CMS is specified. Backward compatibility with RFC 2630 and RFC 3211 is preserved; however, version 2 attribute certificate transfer is added. The use of version 1 attribute certificates is deprecated.
このドキュメントはRFC 2630 [OLDCMS]とRFC 3211 [PWRI]を廃止します。パスワードベースのキー管理はCMS仕様に含まれており、CMSをさらに変更することなく新しいキー管理スキームをサポートする拡張メカニズムが指定されています。 RFC 2630およびRFC 3211との下位互換性は維持されています。ただし、バージョン2の属性証明書転送が追加されています。バージョン1の属性証明書の使用は非推奨です。
S/MIME v2 signatures [OLDMSG], which are based on PKCS#7 version 1.5, are compatible with S/MIME v3 signatures [MSG], which are based on RFC 2630. However, there are some subtle compatibility issues with signatures using PKCS#7 version 1.5 and the CMS. These issues are discussed in section 5.2.1.
PKCS＃7バージョン1.5に基づくS / MIME v2署名[OLDMSG]は、RFC 2630に基づくS / MIME v3署名[MSG]と互換性があります。ただし、PKCSを使用する署名には、微妙な互換性の問題があります＃7バージョン1.5とCMS。これらの問題については、セクション5.2.1で説明します。
Specific cryptographic algorithms are not discussed in this document, but they were discussed in RFC 2630. The discussion of specific cryptographic algorithms has been moved to a separate document [CMSALG]. Separation of the protocol and algorithm specifications allows the IETF to update each document independently. This specification does not require the implementation of any particular algorithms. Rather, protocols that rely on the CMS are expected to choose appropriate algorithms for their environment. The algorithms may be selected from [CMSALG] or elsewhere.
特定の暗号化アルゴリズムはこのドキュメントでは説明されていませんが、RFC 2630で説明されています。特定の暗号化アルゴリズムの説明は、別のドキュメント[CMSALG]に移動されました。プロトコルとアルゴリズムの仕様の分離により、IETFは各ドキュメントを個別に更新できます。この仕様では、特定のアルゴリズムの実装は必要ありません。むしろ、CMSに依存するプロトコルは、環境に適したアルゴリズムを選択することが期待されています。アルゴリズムは[CMSALG]または他の場所から選択できます。
In this document, the key words MUST, MUST NOT, REQUIRED, SHOULD, SHOULD NOT, RECOMMENDED, MAY, and OPTIONAL are to be interpreted as described in [STDWORDS].
このドキュメントでは、キーワード「必須」、「必須」、「必須」、「必須」、「必須」、「推奨」、「必須」、および「オプション」は、[STDWORDS]で説明されているように解釈されます。
2 General Overview
2一般的な概要
The CMS is general enough to support many different content types. This document defines one protection content, ContentInfo. ContentInfo encapsulates a single identified content type, and the identified type may provide further encapsulation. This document defines six content types: data, signed-data, enveloped-data, digested-data, encrypted-data, and authenticated-data. Additional content types can be defined outside this document.
CMSは、多くの異なるコンテンツタイプをサポートするのに十分一般的です。このドキュメントでは、1つの保護コンテンツであるContentInfoを定義しています。 ContentInfoは単一の識別されたコンテンツタイプをカプセル化し、識別されたタイプはさらにカプセル化を提供する場合があります。このドキュメントでは、データ、署名済みデータ、エンベロープデータ、ダイジェストデータ、暗号化データ、および認証データの6つのコンテンツタイプを定義しています。このドキュメントの外部で追加のコンテンツタイプを定義できます。
An implementation that conforms to this specification MUST implement the protection content, ContentInfo, and MUST implement the data, signed-data, and enveloped-data content types. The other content types MAY be implemented.
この仕様に準拠する実装は、保護コンテンツContentInfoを実装する必要があり、データ、署名済みデータ、およびエンベロープデータコンテンツタイプを実装する必要があります。他のコンテンツタイプが実装される場合があります。
As a general design philosophy, each content type permits single pass processing using indefinite-length Basic Encoding Rules (BER) encoding. Single-pass operation is especially helpful if content is large, stored on tapes, or is "piped" from another process. Single-pass operation has one significant drawback: it is difficult to perform encode operations using the Distinguished Encoding Rules (DER) [X.509-88] encoding in a single pass since the lengths of the various components may not be known in advance. However, signed attributes within the signed-data content type and authenticated attributes within the authenticated-data content type need to be transmitted in DER form to ensure that recipients can verify a content that contains one or more unrecognized attributes. Signed attributes and authenticated attributes are the only data types used in the CMS that require DER encoding.
一般的な設計哲学として、各コンテンツタイプは、不定長のBasic Encoding Rules（BER）エンコーディングを使用したシングルパス処理を許可します。シングルパス操作は、コンテンツが大きい、テープに保存されている、または別のプロセスから「パイプ」されている場合に特に役立ちます。シングルパス操作には大きな欠点が1つあります。さまざまなコンポーネントの長さが事前にわからない場合があるため、シングルパスでDistinguished Encoding Rules（DER）[X.509-88]エンコーディングを使用してエンコード操作を実行することは困難です。ただし、signed-dataコンテンツタイプ内の署名済み属性とauthentication-dataコンテンツタイプ内の認証済み属性をDER形式で送信して、受信者が1つ以上の認識されない属性を含むコンテンツを確認できるようにする必要があります。署名された属性と認証された属性は、DERエンコードを必要とするCMSで使用される唯一のデータ型です。
3 General Syntax
3一般的な構文
The following object identifier identifies the content information type:
次のオブジェクト識別子は、コンテンツ情報タイプを識別します。
id-ct-contentInfo OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs9(9) smime(16) ct(1) 6 }
The CMS associates a content type identifier with a content. The syntax MUST have ASN.1 type ContentInfo:
CMSは、コンテンツタイプ識別子をコンテンツに関連付けます。構文は、ASN.1タイプのContentInfoを持つ必要があります。
ContentInfo ::= SEQUENCE {
contentType ContentType,
content [0] EXPLICIT ANY DEFINED BY contentType }
ContentType ::= OBJECT IDENTIFIER
The fields of ContentInfo have the following meanings:
ContentInfoのフィールドには次の意味があります。
contentType indicates the type of the associated content. It is an object identifier; it is a unique string of integers assigned by an authority that defines the content type.
contentTypeは、関連付けられたコンテンツのタイプを示します。これはオブジェクト識別子です。これは、コンテンツタイプを定義する機関によって割り当てられた整数の一意の文字列です。
content is the associated content. The type of content can be determined uniquely by contentType. Content types for data, signed-data, enveloped-data, digested-data, encrypted-data, and authenticated-data are defined in this document. If additional content types are defined in other documents, the ASN.1 type defined SHOULD NOT be a CHOICE type.
contentは関連するコンテンツです。コンテンツのタイプは、contentTypeによって一意に決定できます。このドキュメントでは、データ、署名付きデータ、エンベロープデータ、ダイジェストデータ、暗号化データ、および認証済みデータのコンテンツタイプを定義します。他のドキュメントで追加のコンテンツタイプが定義されている場合、定義されたASN.1タイプは選択タイプであるべきではありません（SHOULD NOT）。
4 Data Content Type
4データコンテンツタイプ
The following object identifier identifies the data content type:
次のオブジェクト識別子は、データコンテンツタイプを識別します。
id-data OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs7(7) 1 }
The data content type is intended to refer to arbitrary octet strings, such as ASCII text files; the interpretation is left to the application. Such strings need not have any internal structure (although they could have their own ASN.1 definition or other structure).
データコンテンツタイプは、ASCIIテキストファイルなどの任意のオクテット文字列を参照することを目的としています。解釈はアプリケーションに委ねられます。このような文字列は、内部構造を持つ必要はありません（独自のASN.1定義または他の構造を持つこともできます）。
S/MIME uses id-data to identify MIME encoded content. The use of this content identifier is specified in RFC 2311 for S/MIME v2 [OLDMSG] and RFC 2633 for S/MIME v3 [MSG].
S / MIMEはid-dataを使用してMIMEエンコードされたコンテンツを識別します。このコンテンツ識別子の使用は、S / MIME v2 [OLDMSG]のRFC 2311およびS / MIME v3 [MSG]のRFC 2633で指定されています。
The data content type is generally encapsulated in the signed-data, enveloped-data, digested-data, encrypted-data, or authenticated-data content type.
データコンテンツタイプは通常、署名済みデータ、エンベロープデータ、ダイジェストデータ、暗号化データ、または認証済みデータのコンテンツタイプにカプセル化されます。
The signed-data content type consists of a content of any type and zero or more signature values. Any number of signers in parallel can sign any type of content.
署名付きデータのコンテンツタイプは、任意のタイプのコンテンツと0個以上の署名値で構成されます。並行して任意の数の署名者が任意のタイプのコンテンツに署名できます。
The typical application of the signed-data content type represents one signer's digital signature on content of the data content type. Another typical application disseminates certificates and certificate revocation lists (CRLs).
署名付きデータコンテンツタイプの一般的なアプリケーションは、データコンテンツタイプのコンテンツに対する1人の署名者のデジタル署名を表します。別の典型的なアプリケーションは、証明書と証明書失効リスト（CRL）を配布します。
The process by which signed-data is constructed involves the following steps:
署名付きデータが構築されるプロセスには、次の手順が含まれます。
1. For each signer, a message digest, or hash value, is computed on the content with a signer-specific message-digest algorithm. If the signer is signing any information other than the content, the message digest of the content and the other information are digested with the signer's message digest algorithm (see Section 5.4), and the result becomes the "message digest."
1. 署名者ごとに、メッセージダイジェストまたはハッシュ値が、署名者固有のメッセージダイジェストアルゴリズムを使用してコンテンツで計算されます。署名者がコンテンツ以外の情報に署名している場合、コンテンツのメッセージダイジェストとその他の情報は署名者のメッセージダイジェストアルゴリズム（5.4節を参照）でダイジェストされ、結果は「メッセージダイジェスト」になります。
2. For each signer, the message digest is digitally signed using the signer's private key.
2. 署名者ごとに、メッセージダイジェストは署名者の秘密鍵を使用してデジタル署名されます。
3. For each signer, the signature value and other signer-specific information are collected into a SignerInfo value, as defined in Section 5.3. Certificates and CRLs for each signer, and those not corresponding to any signer, are collected in this step.
3. セクション5.3で定義されているように、署名者ごとに、署名値およびその他の署名者固有の情報がSignerInfo値に収集されます。この手順では、各署名者の証明書とCRL、およびどの署名者にも対応しないものを収集します。
4. The message digest algorithms for all the signers and the SignerInfo values for all the signers are collected together with the content into a SignedData value, as defined in Section 5.1.
4. セクション5.1で定義されているように、すべての署名者のメッセージダイジェストアルゴリズムとすべての署名者のSignerInfo値が、コンテンツとともにSignedData値に収集されます。
A recipient independently computes the message digest. This message digest and the signer's public key are used to verify the signature value. The signer's public key is referenced either by an issuer distinguished name along with an issuer-specific serial number or by a subject key identifier that uniquely identifies the certificate containing the public key. The signer's certificate can be included in the SignedData certificates field.
受信者は独自にメッセージダイジェストを計算します。このメッセージダイジェストと署名者の公開鍵は、署名値を検証するために使用されます。署名者の公開鍵は、発行者の識別名と発行者固有のシリアル番号、または公開鍵を含む証明書を一意に識別するサブジェクトキー識別子によって参照されます。署名者の証明書は、SignedData証明書フィールドに含めることができます。
This section is divided into six parts. The first part describes the top-level type SignedData, the second part describes EncapsulatedContentInfo, the third part describes the per-signer information type SignerInfo, and the fourth, fifth, and sixth parts describe the message digest calculation, signature generation, and signature verification processes, respectively.
このセクションは6つのパートに分かれています。最初の部分はトップレベルタイプSignedDataを説明し、2番目の部分はEncapsulatedContentInfoを説明し、3番目の部分は署名者ごとの情報タイプSignerInfoを説明し、4番目、5番目、6番目の部分はメッセージダイジェスト計算、署名生成、および署名検証を説明しますそれぞれプロセス。
The following object identifier identifies the signed-data content type:
次のオブジェクト識別子は、署名済みデータのコンテンツタイプを識別します。
id-signedData OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs7(7) 2 }
The signed-data content type shall have ASN.1 type SignedData:
署名済みデータのコンテンツタイプは、ASN.1タイプSignedDataを持つ必要があります。
SignedData ::= SEQUENCE {
version CMSVersion,
digestAlgorithms DigestAlgorithmIdentifiers,
encapContentInfo EncapsulatedContentInfo,
certificates [0] IMPLICIT CertificateSet OPTIONAL,
crls [1] IMPLICIT CertificateRevocationLists OPTIONAL,
signerInfos SignerInfos }
DigestAlgorithmIdentifiers ::= SET OF DigestAlgorithmIdentifier
SignerInfos ::= SET OF SignerInfo
The fields of type SignedData have the following meanings:
タイプSignedDataのフィールドには次の意味があります。
version is the syntax version number. The appropriate value depends on certificates, eContentType, and SignerInfo. The version MUST be assigned as follows:
versionは構文のバージョン番号です。適切な値は、証明書、eContentType、およびSignerInfoによって異なります。バージョンは次のように割り当てる必要があります。
IF (certificates is present) AND (any version 2 attribute certificates are present) THEN version MUST be 4 ELSE IF ((certificates is present) AND (any version 1 attribute certificates are present)) OR (encapContentInfo eContentType is other than id-data) OR (any SignerInfo structures are version 3) THEN version MUST be 3 ELSE version MUST be 1
IF（証明書が存在する）AND（バージョン2の属性証明書が存在する）THENバージョンは4 ELSE IF（（証明書が存在する）AND（バージョン1の属性証明書が存在する））OR（encapContentInfo eContentTypeがid-data以外の場合） ）または（SignerInfo構造はバージョン3です）、バージョンは3でなければなりません。その他のバージョンは1でなければなりません。
digestAlgorithms is a collection of message digest algorithm identifiers. There MAY be any number of elements in the collection, including zero. Each element identifies the message digest algorithm, along with any associated parameters, used by one or more signer. The collection is intended to list the message digest algorithms employed by all of the signers, in any order, to facilitate one-pass signature verification. Implementations MAY fail to validate signatures that use a digest algorithm that is not included in this set. The message digesting process is described in Section 5.4.
digestAlgorithmsは、メッセージダイジェストアルゴリズム識別子のコレクションです。ゼロを含め、コレクションには任意の数の要素があります。各要素は、1つ以上の署名者が使用するメッセージダイジェストアルゴリズムと、関連するパラメーターを識別します。コレクションは、ワンパス署名検証を容易にするために、すべての署名者が使用するメッセージダイジェストアルゴリズムを任意の順序でリストすることを目的としています。実装は、このセットに含まれていないダイジェストアルゴリズムを使用する署名の検証に失敗する場合があります。メッセージダイジェストプロセスについては、セクション5.4で説明します。
encapContentInfo is the signed content, consisting of a content type identifier and the content itself. Details of the EncapsulatedContentInfo type are discussed in section 5.2.
encapContentInfoは、コンテンツタイプ識別子とコンテンツ自体で構成される署名付きコンテンツです。 EncapsulatedContentInfoタイプの詳細については、セクション5.2で説明します。
certificates is a collection of certificates. It is intended that the set of certificates be sufficient to contain chains from a recognized "root" or "top-level certification authority" to all of the signers in the signerInfos field. There may be more certificates than necessary, and there may be certificates sufficient to contain chains from two or more independent top-level certification authorities. There may also be fewer certificates than necessary, if it is expected that recipients have an alternate means of obtaining necessary certificates (e.g., from a previous set of certificates). The signer's certificate MAY be included. The use of version 1 attribute certificates is strongly discouraged.
証明書は証明書のコレクションです。証明書のセットは、認識された「ルート」または「トップレベルの証明機関」から、signerInfosフィールドのすべての署名者へのチェーンを含めるのに十分であることを意図しています。必要以上の証明書が存在する可能性があり、2つ以上の独立したトップレベルの証明機関からのチェーンを含めるのに十分な証明書が存在する可能性があります。受信者が必要な証明書を取得する別の手段を持っていることが予想される場合（たとえば、以前の証明書のセットから）、証明書の数が必要よりも少ない場合もあります。署名者の証明書が含まれる場合があります。バージョン1の属性証明書の使用は強くお勧めしません。
crls is a collection of certificate revocation lists (CRLs). It is intended that the set contain information sufficient to determine whether or not the certificates in the certificates field are valid, but such correspondence is not necessary. There MAY be more CRLs than necessary, and there MAY also be fewer CRLs than necessary.
crlsは、証明書失効リスト（CRL）のコレクションです。セットには、証明書フィールドの証明書が有効かどうかを判断するのに十分な情報が含まれていますが、このような対応は必要ありません。必要以上に多くのCRLが存在する可能性があり、必要以上に少ないCRLも存在する可能性があります。
signerInfos is a collection of per-signer information. There MAY be any number of elements in the collection, including zero. The details of the SignerInfo type are discussed in section 5.3. Since each signer can employ a digital signature technique and future specifications could update the syntax, all implementations MUST gracefully handle unimplemented versions of SignerInfo. Further, since all implementations will not support every possible signature algorithm, all implementations MUST gracefully handle unimplemented signature algorithms when they are encountered.
signerInfosは、署名者ごとの情報のコレクションです。ゼロを含め、コレクションには任意の数の要素があります。 SignerInfoタイプの詳細については、セクション5.3で説明します。各署名者はデジタル署名技術を使用でき、将来の仕様で構文が更新される可能性があるため、すべての実装は、実装されていないバージョンのSignerInfoを適切に処理する必要があります。さらに、すべての実装がすべての可能な署名アルゴリズムをサポートするわけではないため、すべての実装は、実装されていない署名アルゴリズムに遭遇したときに適切に処理する必要があります。
The content is represented in the type EncapsulatedContentInfo:
コンテンツは、EncapsulatedContentInfoタイプで表されます。
EncapsulatedContentInfo ::= SEQUENCE {
eContentType ContentType,
eContent [0] EXPLICIT OCTET STRING OPTIONAL }
ContentType ::= OBJECT IDENTIFIER
The fields of type EncapsulatedContentInfo have the following meanings:
タイプEncapsulatedContentInfoのフィールドには、次の意味があります。
eContentType is an object identifier. The object identifier uniquely specifies the content type.
eContentTypeはオブジェクト識別子です。オブジェクト識別子は、コンテンツタイプを一意に指定します。
eContent is the content itself, carried as an octet string. The eContent need not be DER encoded.
eContentはコンテンツ自体であり、オクテット文字列として伝送されます。 eContentをDERでエンコードする必要はありません。
The optional omission of the eContent within the EncapsulatedContentInfo field makes it possible to construct "external signatures." In the case of external signatures, the content being signed is absent from the EncapsulatedContentInfo value included in the signed-data content type. If the eContent value within EncapsulatedContentInfo is absent, then the signatureValue is calculated and the eContentType is assigned as though the eContent value was present.
EncapsulatedContentInfoフィールド内のeContentの省略可能なオプションにより、「外部署名」を構築できます。外部署名の場合、署名されるコンテンツは、signed-dataコンテンツタイプに含まれるEncapsulatedContentInfo値に含まれません。 EncapsulatedContentInfo内のeContent値が存在しない場合、signatureValueが計算され、eContent値が存在するかのようにeContentTypeが割り当てられます。
In the degenerate case where there are no signers, the EncapsulatedContentInfo value being "signed" is irrelevant. In this case, the content type within the EncapsulatedContentInfo value being "signed" MUST be id-data (as defined in section 4), and the content field of the EncapsulatedContentInfo value MUST be omitted.
署名者がいない縮退した場合、「署名」されているEncapsulatedContentInfo値は無関係です。この場合、「署名」されるEncapsulatedContentInfo値内のコンテンツタイプはid-data（セクション4で定義）である必要があり、EncapsulatedContentInfo値のコンテンツフィールドは省略しなければなりません（MUST）。
This section contains a word of warning to implementers that wish to support both the CMS and PKCS #7 [PKCS#7] SignedData content types. Both the CMS and PKCS #7 identify the type of the encapsulated content with an object identifier, but the ASN.1 type of the content itself is variable in PKCS #7 SignedData content type.
このセクションには、CMSとPKCS＃7 [PKCS＃7] SignedDataコンテンツタイプの両方をサポートすることを希望する実装者への警告が含まれています。 CMSとPKCS＃7はどちらもオブジェクト識別子でカプセル化されたコンテンツのタイプを識別しますが、コンテンツ自体のASN.1タイプはPKCS＃7 SignedDataコンテンツタイプでは可変です。
PKCS #7 defines content as:
PKCS＃7はコンテンツを次のように定義しています。
content [0] EXPLICIT ANY DEFINED BY contentType OPTIONAL
content [0] contentTypeによって定義された明示的なオプション
The CMS defines eContent as:
CMSはeContentを次のように定義しています。
eContent [0] EXPLICIT OCTET STRING OPTIONAL
eContent [0]明示的なオクテット文字列はオプションです
The CMS definition is much easier to use in most applications, and it is compatible with both S/MIME v2 and S/MIME v3. S/MIME signed messages using the CMS and PKCS #7 are compatible because identical signed message formats are specified in RFC 2311 for S/MIME v2 [OLDMSG] and RFC 2633 for S/MIME v3 [MSG]. S/MIME v2 encapsulates the MIME content in a Data type (that is, an OCTET STRING) carried in the SignedData contentInfo content ANY field, and S/MIME v3 carries the MIME content in the SignedData encapContentInfo eContent OCTET STRING. Therefore, in both S/MIME v2 and S/MIME v3, the MIME content is placed in an OCTET STRING and the message digest is computed over the identical portions of the content. That is, the message digest is computed over the octets comprising the value of the OCTET STRING, neither the tag nor length octets are included.
CMS定義はほとんどのアプリケーションではるかに使いやすく、S / MIME v2とS / MIME v3の両方と互換性があります。 CMSとPKCS＃7を使用したS / MIME署名付きメッセージは、S / MIME v2 [OLDMSG]のRFC 2311とS / MIME v3 [MSG]のRFC 2633で指定されているため、互換性があります。 S / MIME v2は、MIMEコンテンツをSignedData contentInfo content ANYフィールドで運ばれるデータタイプ（つまり、OCTET STRING）にカプセル化し、S / MIME v3は、MIMEコンテンツをSignedData encapContentInfo eContent OCTET STRINGで運びます。したがって、S / MIME v2とS / MIME v3の両方で、MIMEコンテンツはOCTET STRINGに配置され、メッセージダイジェストはコンテンツの同一部分で計算されます。つまり、メッセージダイジェストは、OCTET STRINGの値を構成するオクテットに対して計算され、タグや長さのオクテットは含まれません。
There are incompatibilities between the CMS and PKCS #7 signedData types when the encapsulated content is not formatted using the Data type. For example, when an RFC 2634 [ESS] signed receipt is encapsulated in the CMS signedData type, then the Receipt SEQUENCE is encoded in the signedData encapContentInfo eContent OCTET STRING and the message digest is computed using the entire Receipt SEQUENCE encoding (including tag, length and value octets). However, if an RFC 2634 signed receipt is encapsulated in the PKCS #7 signedData type, then the Receipt SEQUENCE is DER encoded [X.509-88] in the SignedData contentInfo content ANY field (a SEQUENCE, not an OCTET STRING). Therefore, the message digest is computed using only the value octets of the Receipt SEQUENCE encoding.
カプセル化されたコンテンツがデータタイプを使用してフォーマットされていない場合、CMSとPKCS＃7のsignedDataタイプの間には非互換性があります。たとえば、RFC 2634 [ESS]署名付き受信がCMSのsignedDataタイプでカプセル化されている場合、Receipt SEQUENCEはsignedData encapContentInfo eContent OCTET STRINGでエンコードされ、メッセージダイジェストはReceipt SEQUENCEエンコーディング全体（タグ、長さを含む）を使用して計算されます。および値オクテット）。ただし、RFC 2634で署名された受信がPKCS＃7 signedDataタイプでカプセル化されている場合、Receipt SEQUENCEは、SignedData contentInfo content ANYフィールド（OCTET STRINGではなくSEQUENCE）でDERエンコード[X.509-88]されます。したがって、メッセージダイジェストは、Receipt SEQUENCEエンコーディングの値オクテットのみを使用して計算されます。
The following strategy can be used to achieve backward compatibility with PKCS #7 when processing SignedData content types. If the implementation is unable to ASN.1 decode the signedData type using the CMS signedData encapContentInfo eContent OCTET STRING syntax, then the implementation MAY attempt to decode the signedData type using the PKCS #7 SignedData contentInfo content ANY syntax and compute the message digest accordingly.
次の戦略を使用して、SignedDataコンテンツタイプを処理するときにPKCS＃7との下位互換性を実現できます。実装がCMSのsignedData encapContentInfo eContent OCTET STRING構文を使用してsignedDataタイプをASN.1でデコードできない場合、実装はPKCS＃7 SignedData contentInfo content ANY構文を使用してsignedDataタイプをデコードし、それに応じてメッセージダイジェストを計算できます。
The following strategy can be used to achieve backward compatibility with PKCS #7 when creating a SignedData content type in which the encapsulated content is not formatted using the Data type. Implementations MAY examine the value of the eContentType, and then adjust the expected DER encoding of eContent based on the object identifier value. For example, to support Microsoft AuthentiCode, the following information MAY be included:
カプセル化されたコンテンツがデータタイプを使用してフォーマットされていないSignedDataコンテンツタイプを作成する場合、次の戦略を使用してPKCS＃7との下位互換性を実現できます。実装は、eContentTypeの値を調べてから、オブジェクト識別子の値に基づいて、eContentの予想されるDERエンコーディングを調整できます。たとえば、Microsoft AuthentiCodeをサポートするには、次の情報を含めることができます（MAY）。
eContentType Object Identifier is set to { 1 3 6 1 4 1 311 2 1 4 }
eContentTypeオブジェクト識別子が{1 3 6 1 4 1 311 2 1 4}に設定されている
eContent contains DER encoded AuthentiCode signing information
eContentには、DERエンコードされたAuthentiCode署名情報が含まれています
Per-signer information is represented in the type SignerInfo:
署名者ごとの情報は、SignerInfoタイプで表されます。
SignerInfo ::= SEQUENCE {
version CMSVersion,
sid SignerIdentifier,
digestAlgorithm DigestAlgorithmIdentifier,
signedAttrs [0] IMPLICIT SignedAttributes OPTIONAL,
signatureAlgorithm SignatureAlgorithmIdentifier,
signature SignatureValue,
unsignedAttrs [1] IMPLICIT UnsignedAttributes OPTIONAL }
SignerIdentifier ::= CHOICE {
issuerAndSerialNumber IssuerAndSerialNumber,
subjectKeyIdentifier [0] SubjectKeyIdentifier }
SignedAttributes ::= SET SIZE (1..MAX) OF Attribute
UnsignedAttributes ::= SET SIZE (1..MAX) OF Attribute
Attribute ::= SEQUENCE {
attrType OBJECT IDENTIFIER,
attrValues SET OF AttributeValue }
AttributeValue ::= ANY
SignatureValue ::= OCTET STRING
The fields of type SignerInfo have the following meanings:
タイプSignerInfoのフィールドには、次の意味があります。
version is the syntax version number. If the SignerIdentifier is the CHOICE issuerAndSerialNumber, then the version MUST be 1. If the SignerIdentifier is subjectKeyIdentifier, then the version MUST be 3.
versionは構文のバージョン番号です。 SignerIdentifierがCHOICE issuerAndSerialNumberの場合、バージョンは1でなければなりません。SignerIdentifierがsubjectKeyIdentifierの場合、バージョンは3でなければなりません。
sid specifies the signer's certificate (and thereby the signer's public key). The signer's public key is needed by the recipient to verify the signature. SignerIdentifier provides two alternatives for specifying the signer's public key. The issuerAndSerialNumber alternative identifies the signer's certificate by the issuer's distinguished name and the certificate serial number; the subjectKeyIdentifier identifies the signer's certificate by the X.509 subjectKeyIdentifier extension value.
sidは、署名者の証明書（および署名者の公開鍵）を指定します。署名者の公開鍵は、受信者が署名を検証するために必要です。 SignerIdentifierは、署名者の公開鍵を指定するための2つの選択肢を提供します。 issuerAndSerialNumber代替は、発行者の識別名と証明書のシリアル番号によって署名者の証明書を識別します。 subjectKeyIdentifierは、X.509 subjectKeyIdentifier拡張値によって署名者の証明書を識別します。
Implementations MUST support the reception of the issuerAndSerialNumber and subjectKeyIdentifier forms of SignerIdentifier. When generating a SignerIdentifier, implementations MAY support one of the forms (either issuerAndSerialNumber or subjectKeyIdentifier) and always use it, or implementations MAY arbitrarily mix the two forms.
実装は、SignerIdentifierのissuerAndSerialNumberおよびsubjectKeyIdentifier形式の受信をサポートする必要があります。 SignerIdentifierを生成するとき、実装はいずれかの形式（issuerAndSerialNumberまたはsubjectKeyIdentifier）をサポートして常に使用するか、または実装が2つの形式を任意に混合してもよい（MAY）。
digestAlgorithm identifies the message digest algorithm, and any associated parameters, used by the signer. The message digest is computed on either the content being signed or the content together with the signed attributes using the process described in section 5.4. The message digest algorithm SHOULD be among those listed in the digestAlgorithms field of the associated SignerData. Implementations MAY fail to validate signatures that use a digest algorithm that is not included in the SignedData digestAlgorithms set.
digestAlgorithmは、メッセージダイジェストアルゴリズム、および署名者が使用する関連パラメータを識別します。メッセージダイジェストは、署名されているコンテンツ、または5.4で説明されているプロセスを使用して、署名された属性と一緒にコンテンツのいずれかで計算されます。メッセージダイジェストアルゴリズムは、関連するSignerDataのdigestAlgorithmsフィールドにリストされているものでなければなりません（SHOULD）。実装は、SignedData digestAlgorithmsセットに含まれていないダイジェストアルゴリズムを使用する署名の検証に失敗する場合があります。
signedAttrs is a collection of attributes that are signed. The field is optional, but it MUST be present if the content type of the EncapsulatedContentInfo value being signed is not id-data. SignedAttributes MUST be DER encoded, even if the rest of the structure is BER encoded. Useful attribute types, such as signing time, are defined in Section 11. If the field is present, it MUST contain, at a minimum, the following two attributes:
signedAttrsは、署名された属性のコレクションです。このフィールドはオプションですが、署名されているEncapsulatedContentInfo値のコンテンツタイプがid-dataでない場合は存在する必要があります。 SignedAttributesは、構造の残りがBERエンコードされている場合でも、DERエンコードされている必要があります。署名時刻などの有用な属性タイプは、セクション11で定義されています。フィールドが存在する場合、少なくとも次の2つの属性を含める必要があります。
A content-type attribute having as its value the content type of the EncapsulatedContentInfo value being signed. Section 11.1 defines the content-type attribute. However, the content-type attribute MUST NOT be used as part of a countersignature unsigned attribute as defined in section 11.4.
値として、署名されるEncapsulatedContentInfo値のコンテンツタイプを持つコンテンツタイプ属性。セクション11.1はcontent-type属性を定義しています。ただし、content-type属性は、セクション11.4で定義されている副署名未署名属性の一部として使用してはなりません（MUST NOT）。
A message-digest attribute, having as its value the message digest of the content. Section 11.2 defines the message-digest attribute.
コンテンツのメッセージダイジェストを値として持つメッセージダイジェスト属性。セクション11.2は、message-digest属性を定義しています。
signatureAlgorithm identifies the signature algorithm, and any associated parameters, used by the signer to generate the digital signature.
signatureAlgorithmは、デジタル署名を生成するために署名者が使用する署名アルゴリズムと関連パラメーターを識別します。
signature is the result of digital signature generation, using the message digest and the signer's private key. The details of the signature depend on the signature algorithm employed.
署名は、メッセージダイジェストと署名者の秘密鍵を使用してデジタル署名を生成した結果です。署名の詳細は、使用される署名アルゴリズムによって異なります。
unsignedAttrs is a collection of attributes that are not signed. The field is optional. Useful attribute types, such as countersignatures, are defined in Section 11.
unsignedAttrsは、署名されていない属性のコレクションです。このフィールドはオプションです。副署名などの有用な属性タイプは、セクション11で定義されています。
The fields of type SignedAttribute and UnsignedAttribute have the following meanings:
タイプSignedAttributeおよびUnsignedAttributeのフィールドには、次の意味があります。
attrType indicates the type of attribute. It is an object identifier.
attrTypeは属性のタイプを示します。オブジェクト識別子です。
attrValues is a set of values that comprise the attribute. The type of each value in the set can be determined uniquely by attrType. The attrType can impose restrictions on the number of items in the set.
attrValuesは、属性を構成する値のセットです。セット内の各値のタイプは、attrTypeによって一意に決定できます。 attrTypeは、セット内のアイテム数に制限を課すことができます。
The message digest calculation process computes a message digest on either the content being signed or the content together with the signed attributes. In either case, the initial input to the message digest calculation process is the "value" of the encapsulated content being signed. Specifically, the initial input is the encapContentInfo eContent OCTET STRING to which the signing process is applied. Only the octets comprising the value of the eContent OCTET STRING are input to the message digest algorithm, not the tag or the length octets.
メッセージダイジェスト計算プロセスは、署名されているコンテンツ、または署名された属性と一緒にコンテンツのいずれかでメッセージダイジェストを計算します。どちらの場合でも、メッセージダイジェスト計算プロセスへの最初の入力は、署名されているカプセル化されたコンテンツの「値」です。具体的には、初期入力は、署名プロセスが適用されるencapContentInfo eContent OCTET STRINGです。 eContent OCTET STRINGの値を構成するオクテットのみがメッセージダイジェストアルゴリズムに入力され、タグや長さオクテットは入力されません。
The result of the message digest calculation process depends on whether the signedAttrs field is present. When the field is absent, the result is just the message digest of the content as described above. When the field is present, however, the result is the message digest of the complete DER encoding of the SignedAttrs value contained in the signedAttrs field. Since the SignedAttrs value, when present, must contain the content-type and the message-digest attributes, those values are indirectly included in the result. The content-type attribute MUST NOT be included in a countersignature unsigned attribute as defined in section 11.4. A separate encoding of the signedAttrs field is performed for message digest calculation. The IMPLICIT [0] tag in the signedAttrs is not used for the DER encoding, rather an EXPLICIT SET OF tag is used. That is, the DER encoding of the EXPLICIT SET OF tag, rather than of the IMPLICIT [0] tag, MUST be included in the message digest calculation along with the length and content octets of the SignedAttributes value.
メッセージダイジェスト計算プロセスの結果は、signedAttrsフィールドが存在するかどうかによって異なります。フィールドが存在しない場合、結果は上記のコンテンツのメッセージダイジェストのみになります。ただし、フィールドが存在する場合、結果は、signedAttrsフィールドに含まれるSignedAttrs値の完全なDERエンコードのメッセージダイジェストになります。 SignedAttrs値は、存在する場合、content-type属性とmessage-digest属性を含む必要があるため、これらの値は間接的に結果に含まれます。セクション11.4で定義されているように、content-type属性を副署名の未署名属性に含めてはなりません（MUST NOT）。メッセージダイジェストの計算のために、signedAttrsフィールドの個別のエンコーディングが実行されます。 signedAttrsのIMPLICIT [0]タグはDERエンコードに使用されず、EXPLICIT SET OFタグが使用されます。つまり、IMPLICIT [0]タグではなく、EXPLICIT SET OFタグのDERエンコードを、SignedAttributes値の長さとコンテンツのオクテットとともにメッセージダイジェスト計算に含める必要があります。
When the signedAttrs field is absent, only the octets comprising the value of the signedData encapContentInfo eContent OCTET STRING (e.g., the contents of a file) are input to the message digest calculation. This has the advantage that the length of the content being signed need not be known in advance of the signature generation process.
signedAttrsフィールドが存在しない場合、signedData encapContentInfo eContent OCTET STRING（たとえば、ファイルの内容）の値を構成するオクテットのみがメッセージダイジェストの計算に入力されます。これは、署名されているコンテンツの長さが署名生成プロセスの前に既知である必要がないという利点があります。
Although the encapContentInfo eContent OCTET STRING tag and length octets are not included in the message digest calculation, they are protected by other means. The length octets are protected by the nature of the message digest algorithm since it is computationally infeasible to find any two distinct message contents of any length that have the same message digest.
encapContentInfo eContent OCTET STRINGタグと長さオクテットはメッセージダイジェストの計算に含まれませんが、他の方法で保護されます。同じメッセージダイジェストを持つ任意の長さの2つの異なるメッセージコンテンツを見つけることは計算上不可能であるため、長さオクテットはメッセージダイジェストアルゴリズムの性質によって保護されています。
The input to the signature generation process includes the result of the message digest calculation process and the signer's private key. The details of the signature generation depend on the signature algorithm employed. The object identifier, along with any parameters, that specifies the signature algorithm employed by the signer is carried in the signatureAlgorithm field. The signature value generated by the signer MUST be encoded as an OCTET STRING and carried in the signature field.
署名生成プロセスへの入力には、メッセージダイジェスト計算プロセスの結果と署名者の秘密鍵が含まれます。署名生成の詳細は、使用される署名アルゴリズムによって異なります。署名者が使用する署名アルゴリズムを指定するオブジェクト識別子とパラメーターは、signatureAlgorithmフィールドに格納されます。署名者によって生成された署名値は、OCTET STRINGとしてエンコードされ、署名フィールドに含まれる必要があります。
The input to the signature verification process includes the result of the message digest calculation process and the signer's public key. The recipient MAY obtain the correct public key for the signer by any means, but the preferred method is from a certificate obtained from the SignedData certificates field. The selection and validation of the signer's public key MAY be based on certification path validation (see [PROFILE]) as well as other external context, but is beyond the scope of this document. The details of the signature verification depend on the signature algorithm employed.
署名検証プロセスへの入力には、メッセージダイジェスト計算プロセスの結果と署名者の公開鍵が含まれます。受信者は何らかの方法で署名者の正しい公開鍵を取得できますが、推奨される方法は、SignedData証明書フィールドから取得した証明書からです。署名者の公開鍵の選択と検証は、証明書パスの検証（[PROFILE]を参照）やその他の外部コンテキストに基づく場合がありますが、このドキュメントの範囲外です。署名検証の詳細は、使用される署名アルゴリズムによって異なります。
The recipient MUST NOT rely on any message digest values computed by the originator. If the SignedData signerInfo includes signedAttributes, then the content message digest MUST be calculated as described in section 5.4. For the signature to be valid, the message digest value calculated by the recipient MUST be the same as the value of the messageDigest attribute included in the signedAttributes of the SignedData signerInfo.
受信者は、発信者が計算したメッセージダイジェスト値に依存してはなりません（MUST NOT）。 SignedData signerInfoにsignedAttributesが含まれている場合は、コンテンツメッセージダイジェストをセクション5.4で説明されているように計算する必要があります。署名が有効であるためには、受信者が計算するメッセージダイジェスト値は、SignedData signerInfoのsignedAttributesに含まれるmessageDigest属性の値と同じである必要があります。
If the SignedData signerInfo includes signedAttributes, then the content-type attribute value MUST match the SignedData encapContentInfo eContentType value.
SignedData signerInfoにsignedAttributesが含まれている場合、content-type属性値はSignedData encapContentInfo eContentType値と一致する必要があります。
The enveloped-data content type consists of an encrypted content of any type and encrypted content-encryption keys for one or more recipients. The combination of the encrypted content and one encrypted content-encryption key for a recipient is a "digital envelope" for that recipient. Any type of content can be enveloped for an arbitrary number of recipients using any of the three key management techniques for each recipient.
エンベロープデータコンテンツタイプは、任意のタイプの暗号化コンテンツと1人以上の受信者用の暗号化コンテンツ暗号化キーで構成されます。暗号化されたコンテンツと受信者用の1つの暗号化されたコンテンツ暗号化キーの組み合わせは、その受信者の「デジタルエンベロープ」です。各受信者の3つのキー管理手法のいずれかを使用して、任意のタイプのコンテンツを任意の数の受信者にエンベロープできます。
The typical application of the enveloped-data content type will represent one or more recipients' digital envelopes on content of the data or signed-data content types.
エンベロープデータコンテンツタイプの一般的なアプリケーションは、データのコンテンツまたは署名付きデータコンテンツタイプに対する1人以上の受信者のデジタルエンベロープを表します。
Enveloped-data is constructed by the following steps:
Enveloped-dataは、次の手順で作成されます。
1. A content-encryption key for a particular content-encryption algorithm is generated at random.
1. 特定のコンテンツ暗号化アルゴリズムのコンテンツ暗号化キーはランダムに生成されます。
2. The content-encryption key is encrypted for each recipient. The details of this encryption depend on the key management algorithm used, but four general techniques are supported:
2. コンテンツ暗号化キーは、受信者ごとに暗号化されます。この暗号化の詳細は、使用される鍵管理アルゴリズムによって異なりますが、4つの一般的な手法がサポートされています。
key transport: the content-encryption key is encrypted in the recipient's public key;
キートランスポート：コンテンツ暗号化キーは受信者の公開キーで暗号化されます。
key agreement: the recipient's public key and the sender's private key are used to generate a pairwise symmetric key, then the content-encryption key is encrypted in the pairwise symmetric key;
鍵合意：受信者の公開鍵と送信者の秘密鍵を使用してペアワイズ対称鍵が生成され、次にコンテンツ暗号化鍵がペアワイズ対称鍵で暗号化されます。
symmetric key-encryption keys: the content-encryption key is encrypted in a previously distributed symmetric key-encryption key; and
対称鍵暗号鍵：コンテンツ暗号鍵は、以前に配布された対称鍵暗号鍵で暗号化されます。そして
passwords: the content-encryption key is encrypted in a key-encryption key that is derived from a password or other shared secret value.
パスワード：コンテンツ暗号化キーは、パスワードまたは他の共有秘密値から派生したキー暗号化キーで暗号化されます。
3. For each recipient, the encrypted content-encryption key and other recipient-specific information are collected into a RecipientInfo value, defined in Section 6.2.
3. 受信者ごとに、暗号化されたコンテンツ暗号化キーと他の受信者固有の情報が、セクション6.2で定義されているRecipientInfo値に収集されます。
4. The content is encrypted with the content-encryption key. Content encryption may require that the content be padded to a multiple of some block size; see Section 6.3.
4. コンテンツはコンテンツ暗号化キーで暗号化されます。コンテンツの暗号化では、コンテンツをいくつかのブロックサイズの倍数に埋め込む必要がある場合があります。セクション6.3を参照してください。
5. The RecipientInfo values for all the recipients are collected together with the encrypted content to form an EnvelopedData value as defined in Section 6.1.
5. すべての受信者のRecipientInfo値は、暗号化されたコンテンツとともに収集され、セクション6.1で定義されているEnvelopedData値を形成します。
A recipient opens the digital envelope by decrypting one of the encrypted content-encryption keys and then decrypting the encrypted content with the recovered content-encryption key.
受信者は、暗号化されたコンテンツ暗号化キーの1つを復号化し、復元されたコンテンツ暗号化キーで暗号化されたコンテンツを復号化して、デジタルエンベロープを開きます。
This section is divided into four parts. The first part describes the top-level type EnvelopedData, the second part describes the per-recipient information type RecipientInfo, and the third and fourth parts describe the content-encryption and key-encryption processes.
このセクションは4つのパートに分かれています。最初の部分はトップレベルタイプのEnvelopedDataを説明し、2番目の部分は受信者ごとの情報タイプRecipientInfoを説明し、3番目と4番目の部分はコンテンツの暗号化とキー暗号化のプロセスを説明します。
The following object identifier identifies the enveloped-data content type:
次のオブジェクト識別子は、エンベロープデータコンテンツタイプを識別します。
id-envelopedData OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs7(7) 3 }
The enveloped-data content type shall have ASN.1 type EnvelopedData:
エンベロープデータコンテンツタイプは、ASN.1タイプEnvelopedDataを持つ必要があります。
EnvelopedData ::= SEQUENCE {
version CMSVersion,
originatorInfo [0] IMPLICIT OriginatorInfo OPTIONAL,
recipientInfos RecipientInfos,
encryptedContentInfo EncryptedContentInfo,
unprotectedAttrs [1] IMPLICIT UnprotectedAttributes OPTIONAL }
OriginatorInfo ::= SEQUENCE {
certs [0] IMPLICIT CertificateSet OPTIONAL,
crls [1] IMPLICIT CertificateRevocationLists OPTIONAL }
RecipientInfos ::= SET SIZE (1..MAX) OF RecipientInfo
EncryptedContentInfo ::= SEQUENCE {
contentType ContentType,
contentEncryptionAlgorithm ContentEncryptionAlgorithmIdentifier,
encryptedContent [0] IMPLICIT EncryptedContent OPTIONAL }
EncryptedContent ::= OCTET STRING
UnprotectedAttributes ::= SET SIZE (1..MAX) OF Attribute
The fields of type EnvelopedData have the following meanings:
EnvelopedData型のフィールドには次の意味があります。
version is the syntax version number. The appropriate value depends on originatorInfo, RecipientInfo, and unprotectedAttrs. The version MUST be assigned as follows:
versionは構文のバージョン番号です。適切な値は、originatorInfo、RecipientInfo、およびunprotectedAttrsによって異なります。バージョンは次のように割り当てる必要があります。
IF ((originatorInfo is present) AND (any version 2 attribute certificates are present)) OR (any RecipientInfo structures include pwri) OR (any RecipientInfo structures include ori) THEN version is 3 ELSE IF (originatorInfo is present) OR (unprotectedAttrs is present) OR (any RecipientInfo structures are a version other than 0) THEN version is 2 ELSE version is 0
IF（（originatorInfoが存在する）AND（任意のバージョン2の属性証明書が存在する））OR（任意のRecipientInfo構造にpwriが含まれる）OR（任意のRecipientInfo構造がoriを含む）THENバージョンは3 ELSE IF（originatorInfoが存在する）OR（unprotectedAttrsが存在する）OR（RecipientInfo構造は0以外のバージョンです）THENバージョンは2 ELSEバージョンは0
originatorInfo optionally provides information about the originator. It is present only if required by the key management algorithm. It may contain certificates and CRLs:
originatorInfoは、オプションで発信者に関する情報を提供します。これは、鍵管理アルゴリズムで必要な場合にのみ存在します。証明書とCRLが含まれている場合があります。
certs is a collection of certificates. certs may contain originator certificates associated with several different key management algorithms. certs may also contain attribute certificates associated with the originator. The certificates contained in certs are intended to be sufficient for all recipients to build certification paths from a recognized "root" or "top-level certification authority." However, certs may contain more certificates than necessary, and there may be certificates sufficient to make certification paths from two or more independent top-level certification authorities. Alternatively, certs may contain fewer certificates than necessary, if it is expected that recipients have an alternate means of obtaining necessary certificates (e.g., from a previous set of certificates).
certsは、証明書のコレクションです。証明書には、いくつかの異なる鍵管理アルゴリズムに関連付けられた発信者証明書が含まれる場合があります。証明書には、発信者に関連付けられた属性証明書も含まれる場合があります。 certsに含まれる証明書は、すべての受信者が、認識された「ルート」または「トップレベルの認証局」から認証パスを構築するのに十分であることを目的としています。ただし、証明書には必要以上の証明書が含まれる場合があり、2つ以上の独立したトップレベルの証明機関からの証明パスを作成するのに十分な証明書がある場合があります。あるいは、受信者が必要な証明書を取得する別の手段を持っていることが予想される場合（たとえば、以前の証明書のセットから）、証明書に必要な数よりも少ない証明書が含まれる場合があります。
crls is a collection of CRLs. It is intended that the set contain information sufficient to determine whether or not the certificates in the certs field are valid, but such correspondence is not necessary. There MAY be more CRLs than necessary, and there MAY also be fewer CRLs than necessary.
crlsはCRLのコレクションです。セットには、certsフィールドの証明書が有効かどうかを判断するのに十分な情報が含まれていますが、このような対応は必要ありません。必要以上に多くのCRLが存在する可能性があり、必要以上に少ないCRLも存在する可能性があります。
recipientInfos is a collection of per-recipient information. There MUST be at least one element in the collection.
recipientInfosは、受信者ごとの情報のコレクションです。コレクションには少なくとも1つの要素が必要です。
encryptedContentInfo is the encrypted content information.
encryptedContentInfoは、暗号化されたコンテンツ情報です。
unprotectedAttrs is a collection of attributes that are not encrypted. The field is optional. Useful attribute types are defined in Section 11.
unprotectedAttrsは、暗号化されていない属性のコレクションです。このフィールドはオプションです。有用な属性タイプはセクション11で定義されています。
The fields of type EncryptedContentInfo have the following meanings:
タイプEncryptedContentInfoのフィールドには次の意味があります。
contentType indicates the type of content.
contentTypeは、コンテンツのタイプを示します。
contentEncryptionAlgorithm identifies the content-encryption algorithm, and any associated parameters, used to encrypt the content. The content-encryption process is described in Section 6.3. The same content-encryption algorithm and content-encryption key are used for all recipients.
contentEncryptionAlgorithmは、コンテンツの暗号化に使用されるコンテンツ暗号化アルゴリズムと関連するパラメータを識別します。コンテンツの暗号化プロセスについては、セクション6.3で説明しています。同じコンテンツ暗号化アルゴリズムとコンテンツ暗号化キーがすべての受信者に使用されます。
encryptedContent is the result of encrypting the content. The field is optional, and if the field is not present, its intended value must be supplied by other means.
encryptedContentは、コンテンツを暗号化した結果です。フィールドはオプションであり、フィールドが存在しない場合、その意図された値は他の方法で提供する必要があります。
The recipientInfos field comes before the encryptedContentInfo field so that an EnvelopedData value may be processed in a single pass.
RecipientInfosフィールドは、encryptedContentInfoフィールドの前にあるため、EnvelopedData値を1回のパスで処理できます。
Per-recipient information is represented in the type RecipientInfo. RecipientInfo has a different format for each of the supported key management techniques. Any of the key management techniques can be used for each recipient of the same encrypted content. In all cases, the encrypted content-encryption key is transferred to one or more recipients.
受信者ごとの情報は、RecipientInfoタイプで表されます。 RecipientInfoには、サポートされているキー管理手法ごとに異なる形式があります。同じ暗号化されたコンテンツの受信者ごとに、任意のキー管理手法を使用できます。すべての場合において、暗号化されたコンテンツ暗号化キーは1人以上の受信者に転送されます。
Since all implementations will not support every possible key management algorithm, all implementations MUST gracefully handle unimplemented algorithms when they are encountered. For example, if a recipient receives a content-encryption key encrypted in their RSA public key using RSA-OAEP and the implementation only supports RSA PKCS #1 v1.5, then a graceful failure must be implemented.
すべての実装がすべての可能な鍵管理アルゴリズムをサポートするわけではないため、すべての実装は、実装されていないアルゴリズムに遭遇したときに、適切に処理する必要があります。たとえば、受信者がRSA-OAEPを使用してRSA公開鍵で暗号化されたコンテンツ暗号化鍵を受信し、実装がRSA PKCS＃1 v1.5のみをサポートしている場合、適切な障害を実装する必要があります。
Implementations MUST support key transport, key agreement, and previously distributed symmetric key-encryption keys, as represented by ktri, kari, and kekri, respectively. Implementations MAY support the password-based key management as represented by pwri. Implementations MAY support any other key management technique as represented by ori. Since each recipient can employ a different key management technique and future specifications could define additional key management techniques, all implementations MUST gracefully handle unimplemented alternatives within the RecipientInfo CHOICE, all implementations MUST gracefully handle unimplemented versions of otherwise supported alternatives within the RecipientInfo CHOICE, and all implementations MUST gracefully handle unimplemented or unknown ori alternatives.
実装は、それぞれktri、kari、およびkekriで表されるように、キー転送、キー合意、および以前に配布された対称キー暗号化キーをサポートする必要があります。実装は、pwriに代表されるように、パスワードベースのキー管理をサポートしてもよい（MAY）。実装は、oriに代表されるその他の鍵管理技術をサポートしてもよい（MAY）。各受信者は異なるキー管理手法を使用でき、将来の仕様では追加のキー管理手法を定義できるため、すべての実装はRecipientInfo CHOICE内の実装されていない代替手段を適切に処理しなければならず、すべての実装は、RecipientInfo CHOICE内のサポートされていない代替手段の非実装バージョンを適切に処理しなければなりません。実装は、実装されていない、または不明なoriの代替を適切に処理する必要があります。
RecipientInfo ::= CHOICE {
ktri KeyTransRecipientInfo,
kari [1] KeyAgreeRecipientInfo,
kekri [2] KEKRecipientInfo,
pwri [3] PasswordRecipientinfo,
ori [4] OtherRecipientInfo }
EncryptedKey ::= OCTET STRING
Per-recipient information using key transport is represented in the type KeyTransRecipientInfo. Each instance of KeyTransRecipientInfo transfers the content-encryption key to one recipient.
キー転送を使用する受信者ごとの情報は、KeyTransRecipientInfoタイプで表されます。 KeyTransRecipientInfoの各インスタンスは、コンテンツ暗号化キーを1人の受信者に転送します。
KeyTransRecipientInfo ::= SEQUENCE {
version CMSVersion, -- always set to 0 or 2
rid RecipientIdentifier,
keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
encryptedKey EncryptedKey }
RecipientIdentifier ::= CHOICE {
issuerAndSerialNumber IssuerAndSerialNumber,
subjectKeyIdentifier [0] SubjectKeyIdentifier }
The fields of type KeyTransRecipientInfo have the following meanings:
KeyTransRecipientInfoタイプのフィールドには、次の意味があります。
version is the syntax version number. If the RecipientIdentifier is the CHOICE issuerAndSerialNumber, then the version MUST be 0. If the RecipientIdentifier is subjectKeyIdentifier, then the version MUST be 2.
versionは構文のバージョン番号です。 RecipientIdentifierがCHOICE issuerAndSerialNumberの場合、バージョンは0でなければなりません。RecipientIdentifierがsubjectKeyIdentifierの場合、バージョンは2でなければなりません。
rid specifies the recipient's certificate or key that was used by the sender to protect the content-encryption key. The RecipientIdentifier provides two alternatives for specifying the recipient's certificate, and thereby the recipient's public key. The recipient's certificate must contain a key transport public key. Therefore, a recipient X.509 version 3 certificate that contains a key usage extension MUST assert the keyEncipherment bit. The content-encryption key is encrypted with the recipient's public key. The issuerAndSerialNumber alternative identifies the recipient's certificate by the issuer's distinguished name and the certificate serial number; the subjectKeyIdentifier identifies the recipient's certificate by the X.509 subjectKeyIdentifier extension value. For recipient processing, implementations MUST support both of these alternatives for specifying the recipient's certificate; and for sender processing, implementations MUST support at least one of these alternatives.
ridは、コンテンツ暗号化キーを保護するために送信者が使用した受信者の証明書またはキーを指定します。 RecipientIdentifierは、受信者の証明書を指定するための2つの代替手段を提供し、それによって受信者の公開鍵を指定します。受信者の証明書には、キートランスポートの公開キーが含まれている必要があります。したがって、キー使用拡張を含む受信者X.509バージョン3証明書は、keyEnciphermentビットをアサートする必要があります。コンテンツ暗号化キーは、受信者の公開キーで暗号化されます。 issuerAndSerialNumber代替では、発行者の識別名と証明書のシリアル番号によって受信者の証明書を識別します。 subjectKeyIdentifierは、X.509 subjectKeyIdentifier拡張値によって受信者の証明書を識別します。受信者の処理の場合、実装は、受信者の証明書を指定するためのこれらの代替手段の両方をサポートする必要があります。そして、送信者処理のために、実装はこれらの選択肢の少なくとも1つをサポートしなければなりません。
keyEncryptionAlgorithm identifies the key-encryption algorithm, and any associated parameters, used to encrypt the content-encryption key for the recipient. The key-encryption process is described in Section 6.4.
keyEncryptionAlgorithmは、受信者のコンテンツ暗号化キーを暗号化するために使用されるキー暗号化アルゴリズムと関連するパラメータを識別します。鍵暗号化プロセスについては、セクション6.4で説明します。
encryptedKey is the result of encrypting the content-encryption key for the recipient.
encryptedKeyは、受信者のコンテンツ暗号化キーを暗号化した結果です。
Recipient information using key agreement is represented in the type KeyAgreeRecipientInfo. Each instance of KeyAgreeRecipientInfo will transfer the content-encryption key to one or more recipients that use the same key agreement algorithm and domain parameters for that algorithm.
鍵合意を使用した受信者情報は、KeyAgreeRecipientInfoタイプで表されます。 KeyAgreeRecipientInfoの各インスタンスは、コンテンツ暗号化キーを、同じキー合意アルゴリズムとそのアルゴリズムのドメインパラメータを使用する1人以上の受信者に転送します。
KeyAgreeRecipientInfo ::= SEQUENCE {
version CMSVersion, -- always set to 3
originator [0] EXPLICIT OriginatorIdentifierOrKey,
ukm [1] EXPLICIT UserKeyingMaterial OPTIONAL,
keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
recipientEncryptedKeys RecipientEncryptedKeys }
OriginatorIdentifierOrKey ::= CHOICE {
issuerAndSerialNumber IssuerAndSerialNumber,
subjectKeyIdentifier [0] SubjectKeyIdentifier,
originatorKey [1] OriginatorPublicKey }
OriginatorPublicKey ::= SEQUENCE {
algorithm AlgorithmIdentifier,
publicKey BIT STRING }
RecipientEncryptedKeys ::= SEQUENCE OF RecipientEncryptedKey
RecipientEncryptedKey ::= SEQUENCE {
rid KeyAgreeRecipientIdentifier,
encryptedKey EncryptedKey }
KeyAgreeRecipientIdentifier ::= CHOICE {
issuerAndSerialNumber IssuerAndSerialNumber,
rKeyId [0] IMPLICIT RecipientKeyIdentifier }
RecipientKeyIdentifier ::= SEQUENCE {
subjectKeyIdentifier SubjectKeyIdentifier,
date GeneralizedTime OPTIONAL,
other OtherKeyAttribute OPTIONAL }
SubjectKeyIdentifier ::= OCTET STRING
The fields of type KeyAgreeRecipientInfo have the following meanings:
タイプKeyAgreeRecipientInfoのフィールドには、次の意味があります。
version is the syntax version number. It MUST always be 3.
versionは構文のバージョン番号です。常に3でなければなりません。
originator is a CHOICE with three alternatives specifying the sender's key agreement public key. The sender uses the corresponding private key and the recipient's public key to generate a pairwise key. The content-encryption key is encrypted in the pairwise key. The issuerAndSerialNumber alternative identifies the sender's certificate, and thereby the sender's public key, by the issuer's distinguished name and the certificate serial number. The subjectKeyIdentifier alternative identifies the sender's certificate, and thereby the sender's public key, by the X.509 subjectKeyIdentifier extension value. The originatorKey alternative includes the algorithm identifier and sender's key agreement public key. This alternative permits originator anonymity since the public key is not certified. Implementations MUST support all three alternatives for specifying the sender's public key.
オリジネーターは、送信者の鍵合意公開鍵を指定する3つの選択肢を持つ選択肢です。送信者は、対応する秘密キーと受信者の公開キーを使用して、ペアワイズキーを生成します。コンテンツ暗号化キーはペアワイズキーで暗号化されます。 issuerAndSerialNumber代替は、発行者の識別名と証明書のシリアル番号によって、送信者の証明書を識別し、それによって送信者の公開鍵を識別します。 subjectKeyIdentifierの代替は、X.509 subjectKeyIdentifier拡張値によって送信者の証明書、したがって送信者の公開鍵を識別します。 originatorKey代替には、アルゴリズム識別子と送信者の鍵合意公開鍵が含まれます。公開鍵が認証されていないため、この代替手段は発信者の匿名性を許可します。実装は、送信者の公開鍵を指定するための3つの選択肢すべてをサポートする必要があります。
ukm is optional. With some key agreement algorithms, the sender provides a User Keying Material (UKM) to ensure that a different key is generated each time the same two parties generate a pairwise key. Implementations MUST support recipient processing of a KeyAgreeRecipientInfo SEQUENCE that includes a ukm field. Implementations that do not support key agreement algorithms that make use of UKMs MUST gracefully handle the presence of UKMs.
ukmはオプションです。一部の鍵合意アルゴリズムでは、送信者はユーザーキーイングマテリアル（UKM）を提供して、同じ2つのパーティがペアワイズキーを生成するたびに異なるキーが生成されるようにします。実装は、ukmフィールドを含むKeyAgreeRecipientInfo SEQUENCEの受信者処理をサポートする必要があります。 UKMを使用する鍵合意アルゴリズムをサポートしない実装は、UKMの存在を適切に処理する必要があります。
keyEncryptionAlgorithm identifies the key-encryption algorithm, and any associated parameters, used to encrypt the content-encryption key with the key-encryption key. The key-encryption process is described in Section 6.4.
keyEncryptionAlgorithmは、コンテンツ暗号化キーをキー暗号化キーで暗号化するために使用されるキー暗号化アルゴリズムおよび関連するパラメーターを識別します。鍵暗号化プロセスについては、セクション6.4で説明します。
recipientEncryptedKeys includes a recipient identifier and encrypted key for one or more recipients. The KeyAgreeRecipientIdentifier is a CHOICE with two alternatives specifying the recipient's certificate, and thereby the recipient's public key, that was used by the sender to generate a pairwise key-encryption key. The recipient's certificate must contain a key agreement public key. Therefore, a recipient X.509 version 3 certificate that contains a key usage extension MUST assert the keyAgreement bit. The content-encryption key is encrypted in the pairwise key-encryption key. The issuerAndSerialNumber alternative identifies the recipient's certificate by the issuer's distinguished name and the certificate serial number; the RecipientKeyIdentifier is described below. The encryptedKey is the result of encrypting the content-encryption key in the pairwise key-encryption key generated using the key agreement algorithm. Implementations MUST support both alternatives for specifying the recipient's certificate.
recipientEncryptedKeysには、1人以上の受信者の受信者識別子と暗号化キーが含まれています。 KeyAgreeRecipientIdentifierは、受信者の証明書を指定する2つの選択肢のある選択肢であり、これにより、ペアワイズキー暗号化キーを生成するために送信者が使用した受信者の公開キーを指定します。受信者の証明書には、鍵合意公開鍵が含まれている必要があります。したがって、キー使用拡張を含む受信者X.509バージョン3証明書は、keyAgreementビットをアサートする必要があります。コンテンツ暗号化キーは、ペアワイズキー暗号化キーで暗号化されます。 issuerAndSerialNumber代替では、発行者の識別名と証明書のシリアル番号によって受信者の証明書を識別します。 RecipientKeyIdentifierについては以下で説明します。 encryptedKeyは、キー合意アルゴリズムを使用して生成されたペアワイズキー暗号化キーのコンテンツ暗号化キーを暗号化した結果です。実装は、受信者の証明書を指定するための両方の選択肢をサポートする必要があります。
The fields of type RecipientKeyIdentifier have the following meanings:
タイプRecipientKeyIdentifierのフィールドには、次の意味があります。
subjectKeyIdentifier identifies the recipient's certificate by the X.509 subjectKeyIdentifier extension value.
subjectKeyIdentifierは、X.509 subjectKeyIdentifier拡張値によって受信者の証明書を識別します。
date is optional. When present, the date specifies which of the recipient's previously distributed UKMs was used by the sender.
日付はオプションです。存在する場合、日付は、受信者が以前に配布したUKMのうち、送信者が使用したものを示します。
other is optional. When present, this field contains additional information used by the recipient to locate the public keying material used by the sender.
その他はオプションです。存在する場合、このフィールドには、受信者が送信者が使用する公開鍵情報を見つけるために使用する追加情報が含まれます。
Recipient information using previously distributed symmetric keys is represented in the type KEKRecipientInfo. Each instance of KEKRecipientInfo will transfer the content-encryption key to one or more recipients who have the previously distributed key-encryption key.
以前に配布された対称鍵を使用した受信者情報は、タイプKEKRecipientInfoで表されます。 KEKRecipientInfoの各インスタンスは、コンテンツ暗号化キーを、以前に配布されたキー暗号化キーを持つ1人以上の受信者に転送します。
KEKRecipientInfo ::= SEQUENCE {
version CMSVersion, -- always set to 4
kekid KEKIdentifier,
keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
encryptedKey EncryptedKey }
KEKIdentifier ::= SEQUENCE {
keyIdentifier OCTET STRING,
date GeneralizedTime OPTIONAL,
other OtherKeyAttribute OPTIONAL }
The fields of type KEKRecipientInfo have the following meanings:
タイプKEKRecipientInfoのフィールドには、次の意味があります。
version is the syntax version number. It MUST always be 4.
versionは構文のバージョン番号です。常に4でなければなりません。
kekid specifies a symmetric key-encryption key that was previously distributed to the sender and one or more recipients.
kekidは、送信者と1人以上の受信者に以前に配布された対称鍵暗号鍵を指定します。
keyEncryptionAlgorithm identifies the key-encryption algorithm, and any associated parameters, used to encrypt the content-encryption key with the key-encryption key. The key-encryption process is described in Section 6.4.
keyEncryptionAlgorithmは、コンテンツ暗号化キーをキー暗号化キーで暗号化するために使用されるキー暗号化アルゴリズムおよび関連するパラメーターを識別します。鍵暗号化プロセスについては、セクション6.4で説明します。
encryptedKey is the result of encrypting the content-encryption key in the key-encryption key.
encryptedKeyは、キー暗号化キーのコンテンツ暗号化キーを暗号化した結果です。
The fields of type KEKIdentifier have the following meanings:
タイプKEKIdentifierのフィールドには、次の意味があります。
keyIdentifier identifies the key-encryption key that was previously distributed to the sender and one or more recipients.
keyIdentifierは、送信者と1人以上の受信者に以前に配布されたキー暗号化キーを識別します。
date is optional. When present, the date specifies a single key-encryption key from a set that was previously distributed.
日付はオプションです。存在する場合、日付は、以前に配布されたセットからの単一の鍵暗号鍵を指定します。
other is optional. When present, this field contains additional information used by the recipient to determine the key-encryption key used by the sender.
その他はオプションです。存在する場合、このフィールドには、送信者が使用する鍵暗号鍵を決定するために受信者が使用する追加情報が含まれます。
Recipient information using a password or shared secret value is represented in the type PasswordRecipientInfo. Each instance of PasswordRecipientInfo will transfer the content-encryption key to one or more recipients who possess the password or shared secret value.
パスワードまたは共有秘密値を使用する受信者情報は、PasswordRecipientInfoタイプで表されます。 PasswordRecipientInfoの各インスタンスは、パスワードまたは共有秘密値を所有する1人以上の受信者にコンテンツ暗号化キーを転送します。
The PasswordRecipientInfo Type is specified in RFC 3211 [PWRI]. The PasswordRecipientInfo structure is repeated here for completeness.
PasswordRecipientInfo TypeはRFC 3211 [PWRI]で指定されています。完全を期すため、ここではPasswordRecipientInfo構造が繰り返されています。
PasswordRecipientInfo ::= SEQUENCE {
version CMSVersion, -- Always set to 0
keyDerivationAlgorithm [0] KeyDerivationAlgorithmIdentifier
OPTIONAL,
keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
encryptedKey EncryptedKey }
The fields of type PasswordRecipientInfo have the following meanings:
タイプPasswordRecipientInfoのフィールドには、次の意味があります。
version is the syntax version number. It MUST always be 0.
versionは構文のバージョン番号です。常に0でなければなりません。
keyDerivationAlgorithm identifies the key-derivation algorithm, and any associated parameters, used to derive the key-encryption key from the password or shared secret value. If this field is absent, the key-encryption key is supplied from an external source, for example a hardware crypto token such as a smart card.
keyDerivationAlgorithmは、パスワードまたは共有秘密値からキー暗号化キーを導出するために使用されるキー派生アルゴリズムおよび関連するパラメーターを識別します。このフィールドがない場合、キー暗号化キーは、スマートカードなどのハードウェア暗号トークンなどの外部ソースから提供されます。
keyEncryptionAlgorithm identifies the encryption algorithm, and any associated parameters, used to encrypt the content-encryption key with the key-encryption key.
keyEncryptionAlgorithmは、暗号化アルゴリズム、およびコンテンツ暗号化キーをキー暗号化キーで暗号化するために使用される関連パラメーターを識別します。
encryptedKey is the result of encrypting the content-encryption key with the key-encryption key.
encryptedKeyは、コンテンツ暗号化キーをキー暗号化キーで暗号化した結果です。
Recipient information for additional key management techniques are represented in the type OtherRecipientInfo. The OtherRecipientInfo type allows key management techniques beyond key transport, key agreement, previously distributed symmetric key-encryption keys, and password-based key management to be specified in future documents. An object identifier uniquely identifies such key management techniques.
追加のキー管理手法の受信者情報は、OtherRecipientInfoタイプで表されます。 OtherRecipientInfoタイプを使用すると、キーの転送、キーの合意、以前に配布された対称キー暗号化キー、およびパスワードベースのキー管理以外のキー管理手法を将来のドキュメントで指定できます。オブジェクト識別子は、このようなキー管理手法を一意に識別します。
OtherRecipientInfo ::= SEQUENCE {
oriType OBJECT IDENTIFIER,
oriValue ANY DEFINED BY oriType }
The fields of type OtherRecipientInfo have the following meanings:
タイプOtherRecipientInfoのフィールドには、以下の意味があります。
oriType identifies the key management technique.
oriTypeは、キー管理手法を識別します。
oriValue contains the protocol data elements needed by a recipient using the identified key management technique.
oriValueには、識別された鍵管理手法を使用して受信者が必要とするプロトコルデータ要素が含まれています。
The content-encryption key for the desired content-encryption algorithm is randomly generated. The data to be protected is padded as described below, then the padded data is encrypted using the content-encryption key. The encryption operation maps an arbitrary string of octets (the data) to another string of octets (the ciphertext) under control of a content-encryption key. The encrypted data is included in the envelopedData encryptedContentInfo encryptedContent OCTET STRING.
目的のコンテンツ暗号化アルゴリズムのコンテンツ暗号化キーがランダムに生成されます。保護対象のデータは、以下に説明するようにパディングされ、パディングされたデータはコンテンツ暗号化キーを使用して暗号化されます。暗号化操作は、コンテンツ暗号化キーの制御下で、オクテットの任意の文字列（データ）を別のオクテットの文字列（暗号文）にマッピングします。暗号化されたデータはenvelopedData encryptedContentInfo encryptedContent OCTET STRINGに含まれています。
Some content-encryption algorithms assume the input length is a multiple of k octets, where k is greater than one. For such algorithms, the input shall be padded at the trailing end with k-(lth mod k) octets all having value k-(lth mod k), where lth is the length of the input. In other words, the input is padded at the trailing end with one of the following strings:
一部のコンテンツ暗号化アルゴリズムは、入力の長さがkオクテットの倍数であると想定しています。ここで、kは1より大きい値です。このようなアルゴリズムの場合、入力の末尾にk-（lth mod k）オクテットが埋め込まれ、値はすべてk-（lth mod k）になります。lthは入力の長さです。つまり、入力の末尾に次の文字列のいずれかが埋め込まれます。
01 -- if lth mod k = k-1 02 02 -- if lth mod k = k-2 . . . k k ... k k -- if lth mod k = 0
01-lth mod k = k-1の場合02 02-lth mod k = k-2の場合。 。 k k ... k k-lth mod k = 0の場合
The padding can be removed unambiguously since all input is padded, including input values that are already a multiple of the block size, and no padding string is a suffix of another. This padding method is well defined if and only if k is less than 256.
既にブロックサイズの倍数である入力値を含め、すべての入力がパディングされ、パディング文字列が別のサフィックスではないため、パディングを明確に削除できます。このパディング方法は、kが256未満の場合にのみ適切に定義されます。
The input to the key-encryption process -- the value supplied to the recipient's key-encryption algorithm -- is just the "value" of the content-encryption key.
キー暗号化プロセスへの入力（受信者のキー暗号化アルゴリズムに提供される値）は、コンテンツ暗号化キーの単なる「値」です。
Any of the aforementioned key management techniques can be used for each recipient of the same encrypted content.
前述の鍵管理手法はどれも、同じ暗号化コンテンツの各受信者に使用できます。
The digested-data content type consists of content of any type and a message digest of the content.
ダイジェストデータコンテンツタイプは、任意のタイプのコンテンツとコンテンツのメッセージダイジェストで構成されます。
Typically, the digested-data content type is used to provide content integrity, and the result generally becomes an input to the enveloped-data content type.
通常、ダイジェストデータコンテンツタイプはコンテンツの整合性を提供するために使用され、結果は通常、エンベロープデータコンテンツタイプへの入力になります。
The following steps construct digested-data:
次の手順でダイジェストデータを作成します。
1. A message digest is computed on the content with a message-digest algorithm.
1. メッセージダイジェストは、メッセージダイジェストアルゴリズムを使用してコンテンツに対して計算されます。
2. The message-digest algorithm and the message digest are collected together with the content into a DigestedData value.
2. メッセージダイジェストアルゴリズムとメッセージダイジェストは、コンテンツとともにDigestedData値に収集されます。
A recipient verifies the message digest by comparing the message digest to an independently computed message digest.
受信者は、メッセージダイジェストを個別に計算されたメッセージダイジェストと比較することにより、メッセージダイジェストを検証します。
The following object identifier identifies the digested-data content type:
次のオブジェクト識別子は、ダイジェストデータコンテンツタイプを識別します。
id-digestedData OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs7(7) 5 }
The digested-data content type shall have ASN.1 type DigestedData:
ダイジェストデータコンテンツタイプは、ASN.1タイプのDigestedDataを持つ必要があります。
DigestedData ::= SEQUENCE {
version CMSVersion,
digestAlgorithm DigestAlgorithmIdentifier,
encapContentInfo EncapsulatedContentInfo,
digest Digest }
Digest ::= OCTET STRING
The fields of type DigestedData have the following meanings:
タイプDigestedDataのフィールドには次の意味があります。
version is the syntax version number. If the encapsulated content type is id-data, then the value of version MUST be 0; however, if the encapsulated content type is other than id-data, then the value of version MUST be 2.
versionは構文のバージョン番号です。カプセル化されたコンテンツタイプがid-dataの場合、versionの値は0でなければなりません。ただし、カプセル化されたコンテンツタイプがid-data以外の場合、versionの値は2でなければなりません。
digestAlgorithm identifies the message digest algorithm, and any associated parameters, under which the content is digested. The message-digesting process is the same as in Section 5.4 in the case when there are no signed attributes.
digestAlgorithmは、メッセージダイジェストアルゴリズム、およびコンテンツがダイジェストされる関連パラメーターを識別します。署名された属性がない場合のメッセージダイジェストプロセスは、セクション5.4と同じです。
encapContentInfo is the content that is digested, as defined in section 5.2.
encapContentInfoは、セクション5.2で定義されているように、ダイジェストされたコンテンツです。
digest is the result of the message-digesting process.
ダイジェストは、メッセージダイジェストプロセスの結果です。
The ordering of the digestAlgorithm field, the encapContentInfo field, and the digest field makes it possible to process a DigestedData value in a single pass.
digestAlgorithmフィールド、encapContentInfoフィールド、およびダイジェストフィールドの順序により、DigestedData値を1回のパスで処理できます。
The encrypted-data content type consists of encrypted content of any type. Unlike the enveloped-data content type, the encrypted-data content type has neither recipients nor encrypted content-encryption keys. Keys MUST be managed by other means.
暗号化されたデータのコンテンツタイプは、任意のタイプの暗号化されたコンテンツで構成されます。エンベロープデータコンテンツタイプとは異なり、暗号化データコンテンツタイプには、受信者も暗号化コンテンツ暗号化キーもありません。キーは他の方法で管理する必要があります。
The typical application of the encrypted-data content type will be to encrypt the content of the data content type for local storage, perhaps where the encryption key is derived from a password.
暗号化データコンテンツタイプの一般的なアプリケーションは、ローカルストレージ用のデータコンテンツタイプのコンテンツを暗号化することです。この場合、暗号化キーはパスワードから導出されます。
The following object identifier identifies the encrypted-data content type:
次のオブジェクト識別子は、暗号化されたデータのコンテンツタイプを識別します。
id-encryptedData OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs7(7) 6 }
The encrypted-data content type shall have ASN.1 type EncryptedData:
暗号化されたデータのコンテンツタイプは、ASN.1タイプのEncryptedDataを持つ必要があります。
EncryptedData ::= SEQUENCE {
version CMSVersion,
encryptedContentInfo EncryptedContentInfo,
unprotectedAttrs [1] IMPLICIT UnprotectedAttributes OPTIONAL }
The fields of type EncryptedData have the following meanings:
タイプEncryptedDataのフィールドには次の意味があります。
version is the syntax version number. If unprotectedAttrs is present, then version MUST be 2. If unprotectedAttrs is absent, then version MUST be 0.
versionは構文のバージョン番号です。 unprotectedAttrsが存在する場合、バージョンは2でなければなりません。unprotectedAttrsが存在しない場合、バージョンは0でなければなりません。
encryptedContentInfo is the encrypted content information, as defined in Section 6.1.
encryptedContentInfoは、セクション6.1で定義されている暗号化されたコンテンツ情報です。
unprotectedAttrs is a collection of attributes that are not encrypted. The field is optional. Useful attribute types are defined in Section 11.
unprotectedAttrsは、暗号化されていない属性のコレクションです。このフィールドはオプションです。有用な属性タイプはセクション11で定義されています。
The authenticated-data content type consists of content of any type, a message authentication code (MAC), and encrypted authentication keys for one or more recipients. The combination of the MAC and one encrypted authentication key for a recipient is necessary for that recipient to verify the integrity of the content. Any type of content can be integrity protected for an arbitrary number of recipients.
認証データコンテンツタイプは、任意のタイプのコンテンツ、メッセージ認証コード（MAC）、および1人以上の受信者用の暗号化された認証キーで構成されます。受信者がコンテンツの整合性を検証するには、MACと受信者用の1つの暗号化された認証キーの組み合わせが必要です。どのタイプのコンテンツでも、任意の数の受信者に対して完全性を保護できます。
The process by which authenticated-data is constructed involves the following steps:
authentication-dataが構築されるプロセスには、以下のステップが含まれます。
1. A message-authentication key for a particular message-authentication algorithm is generated at random.
1. 特定のメッセージ認証アルゴリズムのメッセージ認証キーはランダムに生成されます。
2. The message-authentication key is encrypted for each recipient. The details of this encryption depend on the key management algorithm used.
2. メッセージ認証キーは、受信者ごとに暗号化されます。この暗号化の詳細は、使用される鍵管理アルゴリズムによって異なります。
3. For each recipient, the encrypted message-authentication key and other recipient-specific information are collected into a RecipientInfo value, defined in Section 6.2.
3. 受信者ごとに、暗号化されたメッセージ認証キーとその他の受信者固有の情報が、セクション6.2で定義されているRecipientInfo値に収集されます。
4. Using the message-authentication key, the originator computes a MAC value on the content. If the originator is authenticating any information in addition to the content (see Section 9.2), a
4. 発信者はメッセージ認証キーを使用して、コンテンツのMAC値を計算します。発信者がコンテンツに加えて情報を認証している場合（セクション9.2を参照）、
message digest is calculated on the content, the message digest of the content and the other information are authenticated using the message-authentication key, and the result becomes the "MAC value."
コンテンツに対してメッセージダイジェストが計算され、メッセージ認証キーを使用してコンテンツのメッセージダイジェストとその他の情報が認証され、結果が「MAC値」になります。
The following object identifier identifies the authenticated-data content type:
次のオブジェクト識別子は、authenticated-dataコンテンツタイプを識別します。
id-ct-authData OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs-9(9) smime(16)
ct(1) 2 }
The authenticated-data content type shall have ASN.1 type AuthenticatedData:
authentication-dataコンテンツタイプは、ASN.1タイプAuthenticatedDataを持つ必要があります。
AuthenticatedData ::= SEQUENCE {
version CMSVersion,
originatorInfo [0] IMPLICIT OriginatorInfo OPTIONAL,
recipientInfos RecipientInfos,
macAlgorithm MessageAuthenticationCodeAlgorithm,
digestAlgorithm [1] DigestAlgorithmIdentifier OPTIONAL,
encapContentInfo EncapsulatedContentInfo,
authAttrs [2] IMPLICIT AuthAttributes OPTIONAL,
mac MessageAuthenticationCode,
unauthAttrs [3] IMPLICIT UnauthAttributes OPTIONAL }
AuthAttributes ::= SET SIZE (1..MAX) OF Attribute
UnauthAttributes ::= SET SIZE (1..MAX) OF Attribute
MessageAuthenticationCode ::= OCTET STRING
The fields of type AuthenticatedData have the following meanings:
タイプAuthenticatedDataのフィールドには次の意味があります。
version is the syntax version number. The version MUST be assigned as follows:
versionは構文のバージョン番号です。バージョンは次のように割り当てる必要があります。
IF ((originatorInfo is present) AND (any version 2 attribute certificates are present)) THEN version is 1 ELSE version is 0
IF（（originatorInfoが存在する）AND（バージョン2の属性証明書が存在する））THENバージョンは1 ELSEバージョンは0
originatorInfo optionally provides information about the originator. It is present only if required by the key management algorithm. It MAY contain certificates, attribute certificates, and CRLs, as defined in Section 6.1.
originatorInfoは、オプションで発信者に関する情報を提供します。これは、鍵管理アルゴリズムで必要な場合にのみ存在します。セクション6.1で定義されているように、証明書、属性証明書、およびCRLを含めることができます。
recipientInfos is a collection of per-recipient information, as defined in Section 6.1. There MUST be at least one element in the collection.
recipientInfosは、セクション6.1で定義されている、受信者ごとの情報のコレクションです。コレクションには少なくとも1つの要素が必要です。
macAlgorithm is a message authentication code (MAC) algorithm identifier. It identifies the MAC algorithm, along with any associated parameters, used by the originator. Placement of the macAlgorithm field facilitates one-pass processing by the recipient.
macAlgorithmは、メッセージ認証コード（MAC）アルゴリズムの識別子です。発信者が使用するMACアルゴリズムと、関連するパラメータを識別します。 macAlgorithmフィールドを配置すると、受信者によるワンパス処理が容易になります。
digestAlgorithm identifies the message digest algorithm, and any associated parameters, used to compute a message digest on the encapsulated content if authenticated attributes are present. The message digesting process is described in Section 9.2. Placement of the digestAlgorithm field facilitates one-pass processing by the recipient. If the digestAlgorithm field is present, then the authAttrs field MUST also be present.
digestAlgorithmは、認証された属性が存在する場合に、カプセル化されたコンテンツのメッセージダイジェストを計算するために使用されるメッセージダイジェストアルゴリズムおよび関連するパラメーターを識別します。メッセージダイジェストプロセスについては、セクション9.2で説明します。 digestAlgorithmフィールドを配置すると、受信者によるワンパス処理が容易になります。 digestAlgorithmフィールドが存在する場合、authAttrsフィールドも存在する必要があります。
encapContentInfo is the content that is authenticated, as defined in section 5.2.
encapContentInfoは、セクション5.2で定義されているように、認証されるコンテンツです。
authAttrs is a collection of authenticated attributes. The authAttrs structure is optional, but it MUST be present if the content type of the EncapsulatedContentInfo value being authenticated is not id-data. If the authAttrs field is present, then the digestAlgorithm field MUST also be present. The AuthAttributes structure MUST be DER encoded, even if the rest of the structure is BER encoded. Useful attribute types are defined in Section 11. If the authAttrs field is present, it MUST contain, at a minimum, the following two attributes:
authAttrsは、認証された属性のコレクションです。 authAttrs構造はオプションですが、認証されるEncapsulatedContentInfo値のコンテンツタイプがid-dataでない場合は、存在する必要があります。 authAttrsフィールドが存在する場合は、digestAlgorithmフィールドも存在する必要があります。 AuthAttributes構造は、構造の残りがBERエンコードされている場合でも、DERエンコードされている必要があります。有用な属性タイプはセクション11で定義されています。authAttrsフィールドが存在する場合、少なくとも次の2つの属性が含まれている必要があります。
A content-type attribute having as its value the content type of the EncapsulatedContentInfo value being authenticated. Section 11.1 defines the content-type attribute.
認証されるEncapsulatedContentInfo値のコンテンツタイプを値として持つコンテンツタイプ属性。セクション11.1はcontent-type属性を定義しています。
A message-digest attribute, having as its value the message digest of the content. Section 11.2 defines the message-digest attribute.
コンテンツのメッセージダイジェストを値として持つメッセージダイジェスト属性。セクション11.2は、message-digest属性を定義しています。
mac is the message authentication code.
macはメッセージ認証コードです。
unauthAttrs is a collection of attributes that are not authenticated. The field is optional. To date, no attributes have been defined for use as unauthenticated attributes, but other useful attribute types are defined in Section 11.
unauthAttrsは、認証されていない属性のコレクションです。このフィールドはオプションです。これまでのところ、認証されていない属性として使用するための属性は定義されていませんが、その他の有用な属性タイプはセクション11で定義されています。
The MAC calculation process computes a message authentication code (MAC) on either the content being authenticated or a message digest of content being authenticated together with the originator's authenticated attributes.
MAC計算プロセスは、認証されているコンテンツ、または認証されているコンテンツのメッセージダイジェストと、発信者の認証された属性を組み合わせて、メッセージ認証コード（MAC）を計算します。
If authAttrs field is absent, the input to the MAC calculation process is the value of the encapContentInfo eContent OCTET STRING. Only the octets comprising the value of the eContent OCTET STRING are input to the MAC algorithm; the tag and the length octets are omitted. This has the advantage that the length of the content being authenticated need not be known in advance of the MAC generation process.
authAttrsフィールドがない場合、MAC計算プロセスへの入力は、encapContentInfo eContent OCTET STRINGの値です。 eContent OCTET STRINGの値を構成するオクテットのみがMACアルゴリズムに入力されます。タグと長さのオクテットは省略されています。これには、認証されるコンテンツの長さがMAC生成プロセスの前に既知である必要がないという利点があります。
If authAttrs field is present, the content-type attribute (as described in Section 11.1) and the message-digest attribute (as described in section 11.2) MUST be included, and the input to the MAC calculation process is the DER encoding of authAttrs. A separate encoding of the authAttrs field is performed for message digest calculation. The IMPLICIT [2] tag in the authAttrs field is not used for the DER encoding, rather an EXPLICIT SET OF tag is used. That is, the DER encoding of the SET OF tag, rather than of the IMPLICIT [2] tag, is to be included in the message digest calculation along with the length and content octets of the authAttrs value.
authAttrsフィールドが存在する場合、コンテンツタイプ属性（セクション11.1で説明）とメッセージダイジェスト属性（セクション11.2で説明）を含める必要があり、MAC計算プロセスへの入力は、authAttrsのDERエンコーディングです。 authAttrsフィールドの個別のエンコードが、メッセージダイジェストの計算のために実行されます。 authAttrsフィールドのIMPLICIT [2]タグはDERエンコーディングには使用されず、EXPLICIT SET OFタグが使用されます。つまり、IMPLICIT [2]タグではなく、SET OFタグのDERエンコードが、authAttrs値の長さとコンテンツのオクテットとともにメッセージダイジェストの計算に含まれます。
The message digest calculation process computes a message digest on the content being authenticated. The initial input to the message digest calculation process is the "value" of the encapsulated content being authenticated. Specifically, the input is the encapContentInfo eContent OCTET STRING to which the authentication process is applied. Only the octets comprising the value of the encapContentInfo eContent OCTET STRING are input to the message digest algorithm, not the tag or the length octets. This has the advantage that the length of the content being authenticated need not be known in advance. Although the encapContentInfo eContent OCTET STRING tag and length octets are not included in the message digest calculation, they are still protected by other means. The length octets are protected by the nature of the message digest algorithm since it is computationally infeasible to find any two distinct contents of any length that have the same message digest.
メッセージダイジェスト計算プロセスは、認証されるコンテンツのメッセージダイジェストを計算します。メッセージダイジェスト計算プロセスへの最初の入力は、認証されるカプセル化されたコンテンツの「値」です。具体的には、入力は、認証プロセスが適用されるencapContentInfo eContent OCTET STRINGです。 encapContentInfo eContent OCTET STRINGの値を構成するオクテットのみがメッセージダイジェストアルゴリズムに入力され、タグや長さのオクテットは入力されません。これには、認証されるコンテンツの長さが事前にわかっている必要がないという利点があります。 encapContentInfo eContent OCTET STRINGタグと長さのオクテットはメッセージダイジェストの計算に含まれていませんが、それらは引き続き他の方法で保護されています。長さのオクテットは、メッセージダイジェストアルゴリズムの性質によって保護されています。同じメッセージダイジェストを持つ任意の長さの2つの異なるコンテンツを見つけることは計算上不可能だからです。
The input to the MAC calculation process includes the MAC input data, defined above, and an authentication key conveyed in a recipientInfo structure. The details of MAC calculation depend on the MAC algorithm employed (e.g., HMAC). The object identifier, along with any parameters, that specifies the MAC algorithm employed by the originator is carried in the macAlgorithm field. The MAC value generated by the originator is encoded as an OCTET STRING and carried in the mac field.
MAC計算プロセスへの入力には、上記で定義されたMAC入力データと、recipientInfo構造体で伝達される認証キーが含まれます。 MAC計算の詳細は、使用するMACアルゴリズム（HMACなど）によって異なります。発信者が使用するMACアルゴリズムを指定するオブジェクト識別子とパラメーターは、macAlgorithmフィールドに格納されます。発信者によって生成されたMAC値は、OCTET STRINGとしてエンコードされ、macフィールドに入れられます。
The input to the MAC verification process includes the input data (determined based on the presence or absence of the authAttrs field, as defined in 9.2), and the authentication key conveyed in recipientInfo. The details of the MAC verification process depend on the MAC algorithm employed.
MAC検証プロセスへの入力には、入力データ（9.2で定義されているように、authAttrsフィールドの有無に基づいて決定されます）と、recipientInfoで伝達される認証キーが含まれます。 MAC検証プロセスの詳細は、使用するMACアルゴリズムによって異なります。
The recipient MUST NOT rely on any MAC values or message digest values computed by the originator. The content is authenticated as described in section 9.2. If the originator includes authenticated attributes, then the content of the authAttrs is authenticated as described in section 9.2. For authentication to succeed, the MAC value calculated by the recipient MUST be the same as the value of the mac field. Similarly, for authentication to succeed when the authAttrs field is present, the content message digest value calculated by the recipient MUST be the same as the message digest value included in the authAttrs message-digest attribute.
受信者は、発信者によって計算されたMAC値またはメッセージダイジェスト値に依存してはなりません（MUST NOT）。コンテンツは、セクション9.2で説明されているように認証されます。オリジネーターが認証済み属性を含む場合、セクション9.2で説明されているように、authAttrsのコンテンツが認証されます。認証が成功するには、受信者が計算したMAC値がmacフィールドの値と同じである必要があります。同様に、authAttrsフィールドが存在するときに認証が成功するためには、受信者によって計算されるコンテンツメッセージダイジェスト値は、authAttrs message-digest属性に含まれるメッセージダイジェスト値と同じである必要があります。
If the AuthenticatedData includes authAttrs, then the content-type attribute value MUST match the AuthenticatedData encapContentInfo eContentType value.
AuthenticatedDataにauthAttrsが含まれる場合、content-type属性値はAuthenticatedData encapContentInfo eContentType値と一致する必要があります。
This section is divided into two parts. The first part defines algorithm identifiers, and the second part defines other useful types.
このセクションは2つの部分に分かれています。最初の部分はアルゴリズム識別子を定義し、2番目の部分は他の有用なタイプを定義します。
All of the algorithm identifiers have the same type: AlgorithmIdentifier. The definition of AlgorithmIdentifier is taken from X.509 [X.509-88].
アルゴリズム識別子はすべて同じタイプです：AlgorithmIdentifier。 AlgorithmIdentifierの定義はX.509 [X.509-88]から取得されます。
There are many alternatives for each algorithm type.
アルゴリズムの種類ごとに多くの選択肢があります。
The DigestAlgorithmIdentifier type identifies a message-digest algorithm. Examples include SHA-1, MD2, and MD5. A message-digest algorithm maps an octet string (the content) to another octet string (the message digest).
DigestAlgorithmIdentifierタイプは、メッセージダイジェストアルゴリズムを識別します。例には、SHA-1、MD2、およびMD5が含まれます。メッセージダイジェストアルゴリズムは、オクテット文字列（コンテンツ）を別のオクテット文字列（メッセージダイジェスト）にマッピングします。
DigestAlgorithmIdentifier ::= AlgorithmIdentifier
The SignatureAlgorithmIdentifier type identifies a signature algorithm. Examples include RSA, DSA, and ECDSA. A signature algorithm supports signature generation and verification operations. The signature generation operation uses the message digest and the signer's private key to generate a signature value. The signature verification operation uses the message digest and the signer's public key to determine whether or not a signature value is valid. Context determines which operation is intended.
SignatureAlgorithmIdentifierタイプは、署名アルゴリズムを識別します。例には、RSA、DSA、およびECDSAが含まれます。署名アルゴリズムは、署名の生成と検証の操作をサポートしています。署名生成操作では、メッセージダイジェストと署名者の秘密鍵を使用して署名値を生成します。署名検証操作では、メッセージダイジェストと署名者の公開鍵を使用して、署名値が有効かどうかを判断します。コンテキストは、意図する操作を決定します。
SignatureAlgorithmIdentifier ::= AlgorithmIdentifier
The KeyEncryptionAlgorithmIdentifier type identifies a key-encryption algorithm used to encrypt a content-encryption key. The encryption operation maps an octet string (the key) to another octet string (the encrypted key) under control of a key-encryption key. The decryption operation is the inverse of the encryption operation. Context determines which operation is intended.
KeyEncryptionAlgorithmIdentifierタイプは、コンテンツ暗号化キーの暗号化に使用されるキー暗号化アルゴリズムを識別します。暗号化操作は、キー暗号化キーの制御下で、オクテット文字列（キー）を別のオクテット文字列（暗号化キー）にマッピングします。復号化操作は、暗号化操作の逆です。コンテキストは、意図する操作を決定します。
The details of encryption and decryption depend on the key management algorithm used. Key transport, key agreement, previously distributed symmetric key-encrypting keys, and symmetric key-encrypting keys derived from passwords are supported.
暗号化と復号化の詳細は、使用する鍵管理アルゴリズムによって異なります。鍵転送、鍵合意、以前に配布された対称鍵暗号鍵、およびパスワードから派生した対称鍵暗号鍵がサポートされています。
KeyEncryptionAlgorithmIdentifier ::= AlgorithmIdentifier
The ContentEncryptionAlgorithmIdentifier type identifies a content-encryption algorithm. Examples include Triple-DES and RC2. A content-encryption algorithm supports encryption and decryption operations. The encryption operation maps an octet string (the plaintext) to another octet string (the ciphertext) under control of a content-encryption key. The decryption operation is the inverse of the encryption operation. Context determines which operation is intended.
ContentEncryptionAlgorithmIdentifierタイプは、コンテンツ暗号化アルゴリズムを識別します。例には、Triple-DESおよびRC2が含まれます。コンテンツ暗号化アルゴリズムは、暗号化および復号化操作をサポートします。暗号化操作では、コンテンツ暗号化キーの制御下で、オクテット文字列（プレーンテキスト）を別のオクテット文字列（暗号テキスト）にマッピングします。復号化操作は、暗号化操作の逆です。コンテキストは、意図する操作を決定します。
ContentEncryptionAlgorithmIdentifier ::= AlgorithmIdentifier
The MessageAuthenticationCodeAlgorithm type identifies a message authentication code (MAC) algorithm. Examples include DES-MAC and HMAC-SHA-1. A MAC algorithm supports generation and verification operations. The MAC generation and verification operations use the same symmetric key. Context determines which operation is intended.
MessageAuthenticationCodeAlgorithmタイプは、メッセージ認証コード（MAC）アルゴリズムを識別します。例には、DES-MACおよびHMAC-SHA-1が含まれます。 MACアルゴリズムは、生成および検証操作をサポートします。 MAC生成および検証操作では、同じ対称鍵を使用します。コンテキストは、意図する操作を決定します。
MessageAuthenticationCodeAlgorithm ::= AlgorithmIdentifier
The KeyDerivationAlgorithmIdentifier type is specified in RFC 3211 [PWRI]. The KeyDerivationAlgorithmIdentifier definition is repeated here for completeness.
KeyDerivationAlgorithmIdentifierタイプはRFC 3211 [PWRI]で指定されています。完全を期すため、KeyDerivationAlgorithmIdentifierの定義をここで繰り返します。
Key derivation algorithms convert a password or shared secret value into a key-encryption key.
鍵導出アルゴリズムは、パスワードまたは共有秘密値を鍵暗号鍵に変換します。
KeyDerivationAlgorithmIdentifier ::= AlgorithmIdentifier
This section defines types that are used other places in the document. The types are not listed in any particular order.
このセクションでは、ドキュメントの他の場所で使用されるタイプを定義します。タイプは特定の順序でリストされていません。
The CertificateRevocationLists type gives a set of certificate revocation lists (CRLs). It is intended that the set contain information sufficient to determine whether the certificates and attribute certificates with which the set is associated are revoked. However, there may be more CRLs than necessary or there MAY be fewer CRLs than necessary.
CertificateRevocationListsタイプは、証明書失効リスト（CRL）のセットを提供します。セットには、セットが関連付けられている証明書および属性証明書が取り消されているかどうかを判断するのに十分な情報が含まれていることが意図されています。ただし、CRLが必要以上に多い場合や、CRLが必要以上に少ない場合があります。
The CertificateList may contain a CRL, an Authority Revocation List (ARL), a Delta CRL, or an Attribute Certificate Revocation List. All of these lists share a common syntax.
CertificateListには、CRL、機関失効リスト（ARL）、Delta CRL、または属性証明書失効リストを含めることができます。これらのリストはすべて、共通の構文を共有しています。
CRLs are specified in X.509 [X.509-97], and they are profiled for use in the Internet in RFC 3280 [PROFILE].
CRLはX.509 [X.509-97]で指定されており、RFC 3280 [PROFILE]でインターネットで使用するためにプロファイルされています。
The definition of CertificateList is taken from X.509.
CertificateListの定義はX.509から取得されます。
CertificateRevocationLists ::= SET OF CertificateList
The CertificateChoices type gives either a PKCS #6 extended certificate [PKCS#6], an X.509 certificate, a version 1 X.509 attribute certificate (ACv1) [X.509-97], or a version 2 X.509 attribute certificate (ACv2) [X.509-00]. The PKCS #6 extended certificate is obsolete. The PKCS #6 certificate is included for backward compatibility, and PKCS #6 certificates SHOULD NOT be used. The ACv1 is also obsolete. ACv1 is included for backward compatibility, and ACv1 SHOULD NOT be used. The Internet profile of X.509 certificates is specified in the "Internet X.509 Public Key Infrastructure: Certificate and CRL Profile" [PROFILE]. The Internet profile of ACv2 is specified in the "An Internet Attribute Certificate Profile for Authorization" [ACPROFILE].
CertificateChoicesタイプは、PKCS＃6拡張証明書[PKCS＃6]、X.509証明書、バージョン1 X.509属性証明書（ACv1）[X.509-97]、またはバージョン2 X.509属性のいずれかを提供します証明書（ACv2）[X.509-00]。 PKCS＃6拡張証明書は廃止されました。 PKCS＃6証明書は下位互換性のために含まれており、PKCS＃6証明書は使用しないでください。 ACv1も廃止されました。 ACv1は下位互換性のために含まれており、ACv1は使用しないでください。 X.509証明書のインターネットプロファイルは、「インターネットX.509公開鍵インフラストラクチャ：証明書とCRLプロファイル」[プロファイル]で指定されています。 ACv2のインターネットプロファイルは、「承認用のインターネット属性証明書プロファイル」[ACPROFILE]で指定されています。
The definition of Certificate is taken from X.509.
証明書の定義はX.509から取得されます。
The definitions of AttributeCertificate are taken from X.509-1997 and X.509-2000. The definition from X.509-1997 is assigned to AttributeCertificateV1 (see section 12.2), and the definition from X.509-2000 is assigned to AttributeCertificateV2.
AttributeCertificateの定義は、X.509-1997およびX.509-2000から取得されます。 X.509-1997からの定義はAttributeCertificateV1（セクション12.2を参照）に割り当てられ、X.509-2000からの定義はAttributeCertificateV2に割り当てられます。
CertificateChoices ::= CHOICE {
certificate Certificate,
extendedCertificate [0] IMPLICIT ExtendedCertificate, -- Obsolete
v1AttrCert [1] IMPLICIT AttributeCertificateV1, -- Obsolete
v2AttrCert [2] IMPLICIT AttributeCertificateV2 }
The CertificateSet type provides a set of certificates. It is intended that the set be sufficient to contain chains from a recognized "root" or "top-level certification authority" to all of the sender certificates with which the set is associated. However, there may be more certificates than necessary, or there MAY be fewer than necessary.
CertificateSetタイプは、証明書のセットを提供します。セットは、認識された「ルート」または「トップレベルの証明機関」から、セットが関連付けられているすべての送信者証明書までのチェーンを含めるのに十分であることを意図しています。ただし、必要以上に多くの証明書がある場合や、必要以上に少ない場合があります。
The precise meaning of a "chain" is outside the scope of this document. Some applications may impose upper limits on the length of a chain; others may enforce certain relationships between the subjects and issuers of certificates within a chain.
「チェーン」の正確な意味は、このドキュメントの範囲外です。一部のアプリケーションでは、チェーンの長さに上限を課す場合があります。チェーン内のサブジェクトと証明書の発行者の間の特定の関係を強制するものもあります。
CertificateSet ::= SET OF CertificateChoices
The IssuerAndSerialNumber type identifies a certificate, and thereby an entity and a public key, by the distinguished name of the certificate issuer and an issuer-specific certificate serial number.
IssuerAndSerialNumberタイプは、証明書を識別し、証明書の発行者の識別名と発行者固有の証明書のシリアル番号によって、証明書とエンティティおよび公開キーを識別します。
The definition of Name is taken from X.501 [X.501-88], and the definition of CertificateSerialNumber is taken from X.509 [X.509-97].
Nameの定義はX.501 [X.501-88]から取得され、CertificateSerialNumberの定義はX.509 [X.509-97]から取得されます。
IssuerAndSerialNumber ::= SEQUENCE {
issuer Name,
serialNumber CertificateSerialNumber }
CertificateSerialNumber ::= INTEGER
The CMSVersion type gives a syntax version number, for compatibility with future revisions of this specification.
CMSVersionタイプは、この仕様の将来のリビジョンとの互換性のために、構文のバージョン番号を提供します。
CMSVersion ::= INTEGER { v0(0), v1(1), v2(2), v3(3), v4(4) }
The UserKeyingMaterial type gives a syntax for user keying material (UKM). Some key agreement algorithms require UKMs to ensure that a different key is generated each time the same two parties generate a pairwise key. The sender provides a UKM for use with a specific key agreement algorithm.
UserKeyingMaterialタイプは、ユーザーキー素材（UKM）の構文を提供します。一部の鍵合意アルゴリズムでは、UKMが同じ2つのパーティがペアワイズ鍵を生成するたびに異なる鍵が生成されるようにする必要があります。送信者は、特定の鍵合意アルゴリズムで使用するUKMを提供します。
UserKeyingMaterial ::= OCTET STRING
The OtherKeyAttribute type gives a syntax for the inclusion of other key attributes that permit the recipient to select the key used by the sender. The attribute object identifier must be registered along with the syntax of the attribute itself. Use of this structure should be avoided since it might impede interoperability.
OtherKeyAttributeタイプは、受信者が送信者が使用するキーを選択できるようにする他のキー属性を含めるための構文を提供します。属性オブジェクト識別子は、属性自体の構文とともに登録する必要があります。この構造は相互運用性を妨げる可能性があるため、使用しないでください。
OtherKeyAttribute ::= SEQUENCE {
keyAttrId OBJECT IDENTIFIER,
keyAttr ANY DEFINED BY keyAttrId OPTIONAL }
This section defines attributes that may be used with signed-data, enveloped-data, encrypted-data, or authenticated-data. The syntax of Attribute is compatible with X.501 [X.501-88] and RFC 3280 [PROFILE]. Some of the attributes defined in this section were originally defined in PKCS #9 [PKCS#9]; others were originally defined in a previous version of this specification [OLDCMS]. The attributes are not listed in any particular order.
このセクションでは、signed-data、enveloped-data、encrypted-data、またはauthentication-dataで使用できる属性を定義します。属性の構文は、X.501 [X.501-88]およびRFC 3280 [PROFILE]と互換性があります。このセクションで定義されている属性の一部は、もともとPKCS＃9 [PKCS＃9]で定義されていました。その他は、この仕様の以前のバージョン[OLDCMS]で最初に定義されました。属性は特定の順序でリストされていません。
Additional attributes are defined in many places, notably the S/MIME Version 3 Message Specification [MSG] and the Enhanced Security Services for S/MIME [ESS], which also include recommendations on the placement of these attributes.
S / MIMEバージョン3メッセージ仕様[MSG]やS / MIMEのセキュリティ強化サービス[ESS]など、多くの場所で追加の属性が定義されています。これらの属性には、これらの属性の配置に関する推奨事項も含まれています。
The content-type attribute type specifies the content type of the ContentInfo within signed-data or authenticated-data. The content-type attribute type MUST be present whenever signed attributes are present in signed-data or authenticated attributes present in authenticated-data. The content-type attribute value MUST match the encapContentInfo eContentType value in the signed-data or authenticated-data.
content-type属性タイプは、signed-dataまたはauthentication-data内のContentInfoのコンテンツタイプを指定します。署名された属性がsigned-dataに存在する場合、またはauthentication-dataに存在する認証済みの属性が存在する場合は常に、content-type属性タイプが存在する必要があります。 content-type属性値は、signed-dataまたはauthentication-dataのencapContentInfo eContentType値と一致する必要があります。
The content-type attribute MUST be a signed attribute or an authenticated attribute; it MUST NOT be an unsigned attribute, unauthenticated attribute, or unprotected attribute.
content-type属性は、署名された属性または認証された属性でなければなりません。署名されていない属性、認証されていない属性、または保護されていない属性であってはなりません。
The following object identifier identifies the content-type attribute:
次のオブジェクト識別子はcontent-type属性を識別します。
id-contentType OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs9(9) 3 }
Content-type attribute values have ASN.1 type ContentType:
Content-type属性値には、ASN.1タイプContentTypeがあります。
ContentType ::= OBJECT IDENTIFIER
Even though the syntax is defined as a SET OF AttributeValue, a content-type attribute MUST have a single attribute value; zero or multiple instances of AttributeValue are not permitted.
構文がSET OF AttributeValueとして定義されている場合でも、コンテンツタイプの属性は単一の属性値を持つ必要があります。ゼロまたは複数のAttributeValueのインスタンスは許可されていません。
The SignedAttributes and AuthAttributes syntaxes are each defined as a SET OF Attributes. The SignedAttributes in a signerInfo MUST NOT include multiple instances of the content-type attribute. Similarly, the AuthAttributes in an AuthenticatedData MUST NOT include multiple instances of the content-type attribute.
SignedAttributesおよびAuthAttributes構文はそれぞれ、SET OF属性として定義されます。 signerInfoのSignedAttributesには、content-type属性の複数のインスタンスを含めることはできません。同様に、AuthenticatedDataのAuthAttributesには、content-type属性の複数のインスタンスを含めてはなりません（MUST NOT）。
The message-digest attribute type specifies the message digest of the encapContentInfo eContent OCTET STRING being signed in signed-data (see section 5.4) or authenticated in authenticated-data (see section 9.2). For signed-data, the message digest is computed using the signer's message digest algorithm. For authenticated-data, the message digest is computed using the originator's message digest algorithm.
message-digest属性タイプは、signed-data（セクション5.4を参照）で署名されているか、authenticated-data（セクション9.2を参照）で認証されているencapContentInfo eContent OCTET STRINGのメッセージダイジェストを指定します。署名付きデータの場合、メッセージダイジェストは、署名者のメッセージダイジェストアルゴリズムを使用して計算されます。認証データの場合、メッセージダイジェストは発信者のメッセージダイジェストアルゴリズムを使用して計算されます。
Within signed-data, the message-digest signed attribute type MUST be present when there are any signed attributes present. Within authenticated-data, the message-digest authenticated attribute type MUST be present when there are any authenticated attributes present.
signed-data内では、署名された属性が存在する場合、メッセージダイジェストの署名された属性タイプが存在する必要があります。 authentication-data内で、メッセージダイジェスト認証属性タイプは、認証属性が存在する場合に存在する必要があります。
The message-digest attribute MUST be a signed attribute or an authenticated attribute; it MUST NOT be an unsigned attribute, unauthenticated attribute, or unprotected attribute.
メッセージダイジェスト属性は、署名された属性または認証された属性でなければなりません。署名されていない属性、認証されていない属性、または保護されていない属性であってはなりません。
The following object identifier identifies the message-digest attribute:
次のオブジェクト識別子は、メッセージダイジェスト属性を識別します。
id-messageDigest OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs9(9) 4 }
Message-digest attribute values have ASN.1 type MessageDigest:
メッセージダイジェスト属性値には、ASN.1タイプのMessageDigestがあります。
MessageDigest ::= OCTET STRING
A message-digest attribute MUST have a single attribute value, even though the syntax is defined as a SET OF AttributeValue. There MUST NOT be zero or multiple instances of AttributeValue present.
構文がSET OF AttributeValueとして定義されている場合でも、メッセージダイジェスト属性は単一の属性値を持つ必要があります。ゼロまたは複数のAttributeValueのインスタンスが存在してはなりません（MUST NOT）。
The SignedAttributes syntax and AuthAttributes syntax are each defined as a SET OF Attributes. The SignedAttributes in a signerInfo MUST include only one instance of the message-digest attribute. Similarly, the AuthAttributes in an AuthenticatedData MUST include only one instance of the message-digest attribute.
SignedAttributes構文とAuthAttributes構文はそれぞれ、SET OF属性として定義されます。 signerInfoのSignedAttributesには、メッセージダイジェスト属性のインスタンスを1つだけ含める必要があります。同様に、AuthenticatedDataのAuthAttributesには、メッセージダイジェスト属性のインスタンスを1つだけ含める必要があります。
The signing-time attribute type specifies the time at which the signer (purportedly) performed the signing process. The signing-time attribute type is intended for use in signed-data.
signing-time属性タイプは、署名者が（意図的に）署名プロセスを実行した時間を指定します。 signing-time属性タイプは、signed-dataで使用するためのものです。
The signing-time attribute MUST be a signed attribute or an authenticated attribute; it MUST NOT be an unsigned attribute, unauthenticated attribute, or unprotected attribute.
署名時属性は、署名された属性または認証された属性でなければなりません。署名されていない属性、認証されていない属性、または保護されていない属性であってはなりません。
The following object identifier identifies the signing-time attribute:
次のオブジェクト識別子は、署名時属性を識別します。
id-signingTime OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs9(9) 5 }
Signing-time attribute values have ASN.1 type SigningTime:
Signing-time属性値には、ASN.1タイプSigningTimeがあります。
SigningTime ::= Time
Time ::= CHOICE {
utcTime UTCTime,
generalizedTime GeneralizedTime }
Note: The definition of Time matches the one specified in the 1997 version of X.509 [X.509-97].
注：Timeの定義は、1997バージョンのX.509 [X.509-97]で指定されたものと一致します。
Dates between 1 January 1950 and 31 December 2049 (inclusive) MUST be encoded as UTCTime. Any dates with year values before 1950 or after 2049 MUST be encoded as GeneralizedTime.
1950年1月1日から2049年12月31日までの日付（両端を含む）は、UTCTimeとしてエンコードする必要があります。 1950年より前または2049年より後の年の値を持つ日付は、GeneralizedTimeとしてエンコードする必要があります。
UTCTime values MUST be expressed in Greenwich Mean Time (Zulu) and MUST include seconds (i.e., times are YYMMDDHHMMSSZ), even where the number of seconds is zero. Midnight (GMT) MUST be represented as "YYMMDD000000Z". Century information is implicit, and the century MUST be determined as follows:
UTCTime値はグリニッジ標準時（Zulu）で表現する必要があり、秒数がゼロの場合でも秒を含める必要があります（つまり、時間はYYMMDDHHMMSSZです）。真夜中（GMT）は「YYMMDD000000Z」として表現する必要があります。世紀の情報は暗示的であり、世紀は次のように決定されなければなりません：
Where YY is greater than or equal to 50, the year MUST be interpreted as 19YY; and
YYが50以上の場合、年は19YYと解釈する必要があります。そして
Where YY is less than 50, the year MUST be interpreted as 20YY.
YYが50未満の場合、年は20YYとして解釈する必要があります。
GeneralizedTime values MUST be expressed in Greenwich Mean Time (Zulu) and MUST include seconds (i.e., times are YYYYMMDDHHMMSSZ), even where the number of seconds is zero. GeneralizedTime values MUST NOT include fractional seconds.
GeneralizedTime値はグリニッジ標準時（Zulu）で表現する必要があり、秒数がゼロの場合でも秒を含める必要があります（つまり、時間はYYYYMMDDHHMMSSZです）。 GeneralizedTime値に小数秒を含めることはできません。
A signing-time attribute MUST have a single attribute value, even though the syntax is defined as a SET OF AttributeValue. There MUST NOT be zero or multiple instances of AttributeValue present.
構文がSET OF AttributeValueとして定義されている場合でも、署名時属性には単一の属性値が必要です。ゼロまたは複数のAttributeValueのインスタンスが存在してはなりません（MUST NOT）。
The SignedAttributes syntax and the AuthAttributes syntax are each defined as a SET OF Attributes. The SignedAttributes in a signerInfo MUST NOT include multiple instances of the signing-time attribute. Similarly, the AuthAttributes in an AuthenticatedData MUST NOT include multiple instances of the signing-time attribute.
SignedAttributes構文とAuthAttributes構文はそれぞれ、SET OF属性として定義されます。 signerInfoのSignedAttributesには、signing-time属性の複数のインスタンスを含めることはできません。同様に、AuthenticatedDataのAuthAttributesには、署名時属性の複数のインスタンスを含めてはなりません（MUST NOT）。
No requirement is imposed concerning the correctness of the signing time, and acceptance of a purported signing time is a matter of a recipient's discretion. It is expected, however, that some signers, such as time-stamp servers, will be trusted implicitly.
署名時刻の正確性に関して要件は課せられておらず、署名時刻の主張の受け入れは受信者の裁量の問題です。ただし、タイムスタンプサーバーなどの一部の署名者は暗黙的に信頼されることが予想されます。
The countersignature attribute type specifies one or more signatures on the contents octets of the DER encoding of the signatureValue field of a SignerInfo value in signed-data. Thus, the countersignature attribute type countersigns (signs in serial) another signature.
countersignature属性タイプは、signed-dataのSignerInfo値のsignatureValueフィールドのDERエンコーディングのコンテンツオクテットに1つ以上の署名を指定します。したがって、副署属性タイプは別の署名に副署（連番で署名）します。
The countersignature attribute MUST be an unsigned attribute; it MUST NOT be a signed attribute, an authenticated attribute, an unauthenticated attribute, or an unprotected attribute.
副署名属性は、署名されていない属性でなければなりません。署名された属性、認証された属性、認証されていない属性、または保護されていない属性であってはなりません。
The following object identifier identifies the countersignature attribute:
次のオブジェクト識別子は、副署名属性を識別します。
id-countersignature OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs9(9) 6 }
Countersignature attribute values have ASN.1 type Countersignature:
副署属性値には、ASN.1タイプの副署があります。
Countersignature ::= SignerInfo
Countersignature values have the same meaning as SignerInfo values for ordinary signatures, except that:
副署名の値は、以下の点を除いて、通常の署名のSignerInfo値と同じ意味を持っています。
1. The signedAttributes field MUST NOT contain a content-type attribute; there is no content type for countersignatures.
1. signedAttributesフィールドにcontent-type属性を含めることはできません。副署名のコンテンツタイプはありません。
2. The signedAttributes field MUST contain a message-digest attribute if it contains any other attributes.
2. signedAttributesフィールドには、他の属性が含まれている場合、message-digest属性が含まれている必要があります。
3. The input to the message-digesting process is the contents octets of the DER encoding of the signatureValue field of the SignerInfo value with which the attribute is associated.
3. メッセージダイジェストプロセスへの入力は、属性が関連付けられているSignerInfo値のsignatureValueフィールドのDERエンコーディングのコンテンツオクテットです。
A countersignature attribute can have multiple attribute values. The syntax is defined as a SET OF AttributeValue, and there MUST be one or more instances of AttributeValue present.
副署名属性は、複数の属性値を持つことができます。構文はSET OF AttributeValueとして定義され、AttributeValueの1つ以上のインスタンスが存在する必要があります。
The UnsignedAttributes syntax is defined as a SET OF Attributes. The UnsignedAttributes in a signerInfo may include multiple instances of the countersignature attribute.
UnsignedAttributes構文は、SET OF属性として定義されます。 signerInfoのUnsignedAttributesには、副署名属性の複数のインスタンスが含まれる場合があります。
A countersignature, since it has type SignerInfo, can itself contain a countersignature attribute. Thus, it is possible to construct an arbitrarily long series of countersignatures.
副署は、SignerInfoタイプであるため、それ自体が副署属性を含むことができます。したがって、任意の長さの一連の副署名を構築することが可能です。
Section 12.1 contains the ASN.1 module for the CMS, and section 12.2 contains the ASN.1 module for the Version 1 Attribute Certificate.
セクション12.1にはCMSのASN.1モジュールが含まれ、セクション12.2にはバージョン1属性証明書のASN.1モジュールが含まれます。
CryptographicMessageSyntax
{ iso(1) member-body(2) us(840) rsadsi(113549)
pkcs(1) pkcs-9(9) smime(16) modules(0) cms-2001(14) }
DEFINITIONS IMPLICIT TAGS ::=
BEGIN
-- EXPORTS All
-- The types and values defined in this module are exported for use
-- in the other ASN.1 modules. Other applications may use them for
-- their own purposes.
IMPORTS
輸入
-- Imports from RFC 3280 [PROFILE], Appendix A.1
AlgorithmIdentifier, Certificate, CertificateList,
CertificateSerialNumber, Name
FROM PKIX1Explicit88 { iso(1)
identified-organization(3) dod(6) internet(1)
security(5) mechanisms(5) pkix(7) mod(0)
pkix1-explicit(18) }
-- Imports from RFC 3281 [ACPROFILE], Appendix B
AttributeCertificate
FROM PKIXAttributeCertificate { iso(1)
identified-organization(3) dod(6) internet(1)
security(5) mechanisms(5) pkix(7) mod(0)
attribute-cert(12) }
-- Imports from Appendix B of this document
AttributeCertificateV1
FROM AttributeCertificateVersion1 { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs-9(9) smime(16)
modules(0) v1AttrCert(15) } ;
-- Cryptographic Message Syntax
-暗号化メッセージの構文
ContentInfo ::= SEQUENCE {
contentType ContentType,
content [0] EXPLICIT ANY DEFINED BY contentType }
ContentType ::= OBJECT IDENTIFIER
SignedData ::= SEQUENCE {
version CMSVersion,
digestAlgorithms DigestAlgorithmIdentifiers,
encapContentInfo EncapsulatedContentInfo,
certificates [0] IMPLICIT CertificateSet OPTIONAL,
crls [1] IMPLICIT CertificateRevocationLists OPTIONAL,
signerInfos SignerInfos }
DigestAlgorithmIdentifiers ::= SET OF DigestAlgorithmIdentifier
SignerInfos ::= SET OF SignerInfo
EncapsulatedContentInfo ::= SEQUENCE {
eContentType ContentType,
eContent [0] EXPLICIT OCTET STRING OPTIONAL }
SignerInfo ::= SEQUENCE {
version CMSVersion,
sid SignerIdentifier,
digestAlgorithm DigestAlgorithmIdentifier,
signedAttrs [0] IMPLICIT SignedAttributes OPTIONAL,
signatureAlgorithm SignatureAlgorithmIdentifier,
signature SignatureValue,
unsignedAttrs [1] IMPLICIT UnsignedAttributes OPTIONAL }
SignerIdentifier ::= CHOICE {
issuerAndSerialNumber IssuerAndSerialNumber,
subjectKeyIdentifier [0] SubjectKeyIdentifier }
SignedAttributes ::= SET SIZE (1..MAX) OF Attribute
UnsignedAttributes ::= SET SIZE (1..MAX) OF Attribute
Attribute ::= SEQUENCE {
attrType OBJECT IDENTIFIER,
attrValues SET OF AttributeValue }
AttributeValue ::= ANY
SignatureValue ::= OCTET STRING
EnvelopedData ::= SEQUENCE {
version CMSVersion,
originatorInfo [0] IMPLICIT OriginatorInfo OPTIONAL,
recipientInfos RecipientInfos,
encryptedContentInfo EncryptedContentInfo,
unprotectedAttrs [1] IMPLICIT UnprotectedAttributes OPTIONAL }
OriginatorInfo ::= SEQUENCE {
certs [0] IMPLICIT CertificateSet OPTIONAL,
crls [1] IMPLICIT CertificateRevocationLists OPTIONAL }
RecipientInfos ::= SET SIZE (1..MAX) OF RecipientInfo
EncryptedContentInfo ::= SEQUENCE {
contentType ContentType,
contentEncryptionAlgorithm ContentEncryptionAlgorithmIdentifier,
encryptedContent [0] IMPLICIT EncryptedContent OPTIONAL }
EncryptedContent ::= OCTET STRING
UnprotectedAttributes ::= SET SIZE (1..MAX) OF Attribute
RecipientInfo ::= CHOICE {
ktri KeyTransRecipientInfo,
kari [1] KeyAgreeRecipientInfo,
kekri [2] KEKRecipientInfo,
pwri [3] PasswordRecipientInfo,
ori [4] OtherRecipientInfo }
EncryptedKey ::= OCTET STRING
KeyTransRecipientInfo ::= SEQUENCE {
version CMSVersion, -- always set to 0 or 2
rid RecipientIdentifier,
keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
encryptedKey EncryptedKey }
RecipientIdentifier ::= CHOICE {
issuerAndSerialNumber IssuerAndSerialNumber,
subjectKeyIdentifier [0] SubjectKeyIdentifier }
KeyAgreeRecipientInfo ::= SEQUENCE {
version CMSVersion, -- always set to 3
originator [0] EXPLICIT OriginatorIdentifierOrKey,
ukm [1] EXPLICIT UserKeyingMaterial OPTIONAL,
keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
recipientEncryptedKeys RecipientEncryptedKeys }
OriginatorIdentifierOrKey ::= CHOICE {
issuerAndSerialNumber IssuerAndSerialNumber,
subjectKeyIdentifier [0] SubjectKeyIdentifier,
originatorKey [1] OriginatorPublicKey }
OriginatorPublicKey ::= SEQUENCE {
algorithm AlgorithmIdentifier,
publicKey BIT STRING }
RecipientEncryptedKeys ::= SEQUENCE OF RecipientEncryptedKey
RecipientEncryptedKey ::= SEQUENCE {
rid KeyAgreeRecipientIdentifier,
encryptedKey EncryptedKey }
KeyAgreeRecipientIdentifier ::= CHOICE {
issuerAndSerialNumber IssuerAndSerialNumber,
rKeyId [0] IMPLICIT RecipientKeyIdentifier }
RecipientKeyIdentifier ::= SEQUENCE {
subjectKeyIdentifier SubjectKeyIdentifier,
date GeneralizedTime OPTIONAL,
other OtherKeyAttribute OPTIONAL }
SubjectKeyIdentifier ::= OCTET STRING
KEKRecipientInfo ::= SEQUENCE {
version CMSVersion, -- always set to 4
kekid KEKIdentifier,
keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
encryptedKey EncryptedKey }
KEKIdentifier ::= SEQUENCE {
keyIdentifier OCTET STRING,
date GeneralizedTime OPTIONAL,
other OtherKeyAttribute OPTIONAL }
PasswordRecipientInfo ::= SEQUENCE {
version CMSVersion, -- always set to 0
keyDerivationAlgorithm [0] KeyDerivationAlgorithmIdentifier
OPTIONAL,
keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
encryptedKey EncryptedKey }
OtherRecipientInfo ::= SEQUENCE {
oriType OBJECT IDENTIFIER,
oriValue ANY DEFINED BY oriType }
DigestedData ::= SEQUENCE {
version CMSVersion,
digestAlgorithm DigestAlgorithmIdentifier,
encapContentInfo EncapsulatedContentInfo,
digest Digest }
Digest ::= OCTET STRING
EncryptedData ::= SEQUENCE {
version CMSVersion,
encryptedContentInfo EncryptedContentInfo,
unprotectedAttrs [1] IMPLICIT UnprotectedAttributes OPTIONAL }
AuthenticatedData ::= SEQUENCE {
version CMSVersion,
originatorInfo [0] IMPLICIT OriginatorInfo OPTIONAL,
recipientInfos RecipientInfos,
macAlgorithm MessageAuthenticationCodeAlgorithm,
digestAlgorithm [1] DigestAlgorithmIdentifier OPTIONAL,
encapContentInfo EncapsulatedContentInfo,
authAttrs [2] IMPLICIT AuthAttributes OPTIONAL,
mac MessageAuthenticationCode,
unauthAttrs [3] IMPLICIT UnauthAttributes OPTIONAL }
AuthAttributes ::= SET SIZE (1..MAX) OF Attribute
UnauthAttributes ::= SET SIZE (1..MAX) OF Attribute
MessageAuthenticationCode ::= OCTET STRING
DigestAlgorithmIdentifier ::= AlgorithmIdentifier
SignatureAlgorithmIdentifier ::= AlgorithmIdentifier
KeyEncryptionAlgorithmIdentifier ::= AlgorithmIdentifier
ContentEncryptionAlgorithmIdentifier ::= AlgorithmIdentifier
MessageAuthenticationCodeAlgorithm ::= AlgorithmIdentifier
KeyDerivationAlgorithmIdentifier ::= AlgorithmIdentifier
CertificateRevocationLists ::= SET OF CertificateList
CertificateChoices ::= CHOICE {
certificate Certificate,
extendedCertificate [0] IMPLICIT ExtendedCertificate, -- Obsolete
v1AttrCert [1] IMPLICIT AttributeCertificateV1, -- Obsolete
v2AttrCert [2] IMPLICIT AttributeCertificateV2 }
AttributeCertificateV2 ::= AttributeCertificate
CertificateSet ::= SET OF CertificateChoices
IssuerAndSerialNumber ::= SEQUENCE {
issuer Name,
serialNumber CertificateSerialNumber }
CMSVersion ::= INTEGER { v0(0), v1(1), v2(2), v3(3), v4(4) }
UserKeyingMaterial ::= OCTET STRING
OtherKeyAttribute ::= SEQUENCE {
keyAttrId OBJECT IDENTIFIER,
keyAttr ANY DEFINED BY keyAttrId OPTIONAL }
-- The CMS Attributes
-CMSの属性
MessageDigest ::= OCTET STRING
SigningTime ::= Time
Time ::= CHOICE {
utcTime UTCTime,
generalTime GeneralizedTime }
Countersignature ::= SignerInfo
-- Attribute Object Identifiers
-属性オブジェクト識別子
id-contentType OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs9(9) 3 }
id-messageDigest OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs9(9) 4 }
id-signingTime OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs9(9) 5 }
id-countersignature OBJECT IDENTIFIER ::= { iso(1) member-body(2)
us(840) rsadsi(113549) pkcs(1) pkcs9(9) 6 }
-- Obsolete Extended Certificate syntax from PKCS#6
-PKCS＃6から廃止された拡張証明書構文
ExtendedCertificateOrCertificate ::= CHOICE {
certificate Certificate,
extendedCertificate [0] IMPLICIT ExtendedCertificate }
ExtendedCertificate ::= SEQUENCE {
extendedCertificateInfo ExtendedCertificateInfo,
signatureAlgorithm SignatureAlgorithmIdentifier,
signature Signature }
ExtendedCertificateInfo ::= SEQUENCE {
version CMSVersion,
certificate Certificate,
attributes UnauthAttributes }
Signature ::= BIT STRING
END -- of CryptographicMessageSyntax
END-CryptographicMessageSyntaxの
AttributeCertificateVersion1
{ iso(1) member-body(2) us(840) rsadsi(113549)
pkcs(1) pkcs-9(9) smime(16) modules(0) v1AttrCert(15) }
DEFINITIONS IMPLICIT TAGS ::=
BEGIN
-- EXPORTS All
-すべてをエクスポート
IMPORTS
輸入
-- Imports from RFC 3280 [PROFILE], Appendix A.1
AlgorithmIdentifier, Attribute, CertificateSerialNumber,
Extensions, UniqueIdentifier
FROM PKIX1Explicit88 { iso(1)
identified-organization(3) dod(6) internet(1)
security(5) mechanisms(5) pkix(7) mod(0)
pkix1-explicit(18) }
-- Imports from RFC 3280 [PROFILE], Appendix A.2
GeneralNames
FROM PKIX1Implicit88 { iso(1)
identified-organization(3) dod(6) internet(1)
security(5) mechanisms(5) pkix(7) mod(0)
pkix1-implicit(19) }
-- Imports from RFC 3281 [ACPROFILE], Appendix B
AttCertValidityPeriod, IssuerSerial
FROM PKIXAttributeCertificate { iso(1)
identified-organization(3) dod(6) internet(1)
security(5) mechanisms(5) pkix(7) mod(0)
attribute-cert(12) } ;
-- Definition extracted from X.509-1997 [X.509-97], but
-- different type names are used to avoid collisions.
AttributeCertificateV1 ::= SEQUENCE {
acInfo AttributeCertificateInfoV1,
signatureAlgorithm AlgorithmIdentifier,
signature BIT STRING }
AttributeCertificateInfoV1 ::= SEQUENCE {
version AttCertVersionV1 DEFAULT v1,
subject CHOICE {
baseCertificateID [0] IssuerSerial,
-- associated with a Public Key Certificate
subjectName [1] GeneralNames },
-- associated with a name
issuer GeneralNames,
signature AlgorithmIdentifier,
serialNumber CertificateSerialNumber,
attCertValidityPeriod AttCertValidityPeriod,
attributes SEQUENCE OF Attribute,
issuerUniqueID UniqueIdentifier OPTIONAL,
extensions Extensions OPTIONAL }
AttCertVersionV1 ::= INTEGER { v1(0) }
END -- of AttributeCertificateVersion1
END-AttributeCertificateVersion1の
[ACPROFILE] Farrell, S. and R. Housley, "An Internet Attribute Certificate Profile for Authorization", RFC 3281, April 2002.
[ACPROFILE] Farrell、S。およびR. Housley、「承認のためのインターネット属性証明書プロファイル」、RFC 3281、2002年4月。
[CMSALG] Housley, R., "Cryptographic Message Syntax (CMS) Algorithms", RFC 3269, August 2002.
[CMSALG] Housley、R。、「Cryptographic Message Syntax（CMS）Algorithms」、RFC 3269、2002年8月。
[DSS] National Institute of Standards and Technology. FIPS Pub 186: Digital Signature Standard. 19 May 1994.
[DSS]国立標準技術研究所。 FIPS Pub 186：デジタル署名標準。 1994年5月19日。
[ESS] Hoffman, P., "Enhanced Security Services for S/MIME", RFC 2634, June 1999.
[ESS] Hoffman、P。、「Enhanced Security Services for S / MIME」、RFC 2634、1999年6月。
[MSG] Ramsdell, B., "S/MIME Version 3 Message Specification", RFC 2633, June 1999.
[MSG] Ramsdell, B., "S/MIME Version 3 Message Specification", RFC 2633, June 1999.
[OLDCMS] Housley, R., "Cryptographic Message Syntax", RFC 2630, June 1999.
[OLDCMS] Housley、R。、「Cryptographic Message Syntax」、RFC 2630、1999年6月。
[OLDMSG] Dusse, S., Hoffman, P., Ramsdell, B., Lundblade, L. and L. Repka, "S/MIME Version 2 Message Specification", RFC 2311, March 1998.
[OLDMSG] Dusse、S.、Hoffman、P.、Ramsdell、B.、Lundblade、L。およびL. Repka、「S / MIMEバージョン2メッセージ仕様」、RFC 2311、1998年3月。
[PROFILE] Housley, R., Polk, W., Ford, W. and D. Solo, "Internet X.509 Public Key Infrastructure: Certificate and CRL Profile", RFC 3280, April 2002.
[プロフィール] Housley、R.、Polk、W.、Ford、W。、およびD. Solo、「インターネットX.509公開鍵インフラストラクチャ：証明書およびCRLプロファイル」、RFC 3280、2002年4月。
[PKCS#6] RSA Laboratories. PKCS #6: Extended-Certificate Syntax Standard, Version 1.5. November 1993.
[PKCS＃6] RSA Laboratories。 PKCS＃6：Extended-Certificate Syntax Standard、バージョン1.5。 1993年11月。
[PKCS#7] Kaliski, B., "PKCS #7: Cryptographic Message Syntax, Version 1.5.", RFC 2315, March 1998.
[PKCS＃7] Kaliski、B。、「PKCS＃7：Cryptographic Message Syntax、Version 1.5。」、RFC 2315、1998年3月。
[PKCS#9] RSA Laboratories. PKCS #9: Selected Attribute Types, Version 1.1. November 1993.
[PKCS＃9] RSA Laboratories。 PKCS＃9：選択された属性タイプ、バージョン1.1。 1993年11月。
[PWRI] Gutmann, P., "Password-based Encryption for S/MIME", RFC 3211, December 2001.
[PWRI] Gutmann、P。、「S / MIMEのパスワードベースの暗号化」、RFC 3211、2001年12月。
[RANDOM] Eastlake, D., Crocker, S. and J. Schiller, "Randomness Recommendations for Security", RFC 1750, December 1994.
[ランダム] Eastlake、D.、Crocker、S。およびJ. Schiller、「Randomness Recommendations for Security」、RFC 1750、1994年12月。
[STDWORDS] Bradner, S., "Key Words for Use in RFCs to Indicate Requirement Levels", BCP 14, RFC 2119, March 1997.
[STDWORDS] Bradner、S。、「要件レベルを示すためにRFCで使用するキーワード」、BCP 14、RFC 2119、1997年3月。
[X.208-88] CCITT. Recommendation X.208: Specification of Abstract Syntax Notation One (ASN.1). 1988.
[X.208-88] CCITT。勧告X.208：抽象構文記法1（ASN.1）の仕様。 1988。
[X.209-88] CCITT. Recommendation X.209: Specification of Basic Encoding Rules for Abstract Syntax Notation One (ASN.1). 1988.
[X.209-88] CCITT。推奨事項X.209：抽象構文記法1（ASN.1）の基本的なエンコーディングルールの仕様。 1988。
[X.501-88] CCITT. Recommendation X.501: The Directory - Models. 1988.
[X.501-88] CCITT。推奨事項X.501：ディレクトリ-モデル。 1988。
[X.509-88] CCITT. Recommendation X.509: The Directory - Authentication Framework. 1988.
[X.509-88] CCITT。推奨事項X.509：ディレクトリ-認証フレームワーク。 1988。
[X.509-97] ITU-T. Recommendation X.509: The Directory - Authentication Framework. 1997.
[X.509-97] ITU-T。推奨事項X.509：ディレクトリ-認証フレームワーク。 1997年
[X.509-00] ITU-T. Recommendation X.509: The Directory - Authentication Framework. 2000.
[X.509-00] ITU-T。推奨事項X.509：ディレクトリ-認証フレームワーク。 2000年
The Cryptographic Message Syntax provides a method for digitally signing data, digesting data, encrypting data, and authenticating data.
暗号化メッセージ構文は、データのデジタル署名、データのダイジェスト、データの暗号化、およびデータの認証を行う方法を提供します。
Implementations must protect the signer's private key. Compromise of the signer's private key permits masquerade.
実装では、署名者の秘密鍵を保護する必要があります。署名者の秘密鍵の侵害により、なりすましが許可されます。
Implementations must protect the key management private key, the key-encryption key, and the content-encryption key. Compromise of the key management private key or the key-encryption key may result in the disclosure of all contents protected with that key. Similarly, compromise of the content-encryption key may result in disclosure of the associated encrypted content.
実装では、キー管理秘密キー、キー暗号化キー、およびコンテンツ暗号化キーを保護する必要があります。鍵管理の秘密鍵または鍵暗号化鍵が侵害されると、その鍵で保護されているすべてのコンテンツが漏洩する可能性があります。同様に、コンテンツ暗号化キーの侵害により、関連する暗号化コンテンツが開示される可能性があります。
Implementations must protect the key management private key and the message-authentication key. Compromise of the key management private key permits masquerade of authenticated data. Similarly, compromise of the message-authentication key may result in undetectable modification of the authenticated content.
実装では、鍵管理の秘密鍵とメッセージ認証鍵を保護する必要があります。鍵管理の秘密鍵の侵害により、認証されたデータのなりすましが許可されます。同様に、メッセージ認証キーの侵害は、認証されたコンテンツの検出不可能な変更をもたらす可能性があります。
The key management technique employed to distribute message-authentication keys must itself provide data origin authentication, otherwise the contents are delivered with integrity from an unknown source. Neither RSA [PKCS#1, NEWPKCS#1] nor Ephemeral-Static Diffie-Hellman [DH-X9.42] provide the necessary data origin authentication. Static-Static Diffie-Hellman [DH-X9.42] does provide the necessary data origin authentication when both the originator and recipient public keys are bound to appropriate identities in X.509 certificates.
メッセージ認証キーを配布するために使用されるキー管理技術は、それ自体がデータ発信元認証を提供する必要があります。そうでない場合、コンテンツは不明なソースから整合性を保って配信されます。 RSA [PKCS＃1、NEWPKCS＃1]もEphemeral-Static Diffie-Hellman [DH-X9.42]も、必要なデータオリジン認証を提供しません。 Static-Static Diffie-Hellman [DH-X9.42]は、発信者と受信者の両方の公開鍵がX.509証明書の適切なIDにバインドされている場合に、必要なデータ発信元認証を提供します。
When more than two parties share the same message-authentication key, data origin authentication is not provided. Any party that knows the message-authentication key can compute a valid MAC, therefore the contents could originate from any one of the parties.
3つ以上のパーティが同じメッセージ認証キーを共有する場合、データ発信元認証は提供されません。メッセージ認証キーを知っているすべての関係者が有効なMACを計算できるため、コンテンツはいずれの関係者からでも発信できます。
Implementations must randomly generate content-encryption keys, message-authentication keys, initialization vectors (IVs), and padding. Also, the generation of public/private key pairs relies on a random numbers. The use of inadequate pseudo-random number generators (PRNGs) to generate cryptographic keys can result in little or no security. An attacker may find it much easier to reproduce the PRNG environment that produced the keys, searching the resulting small set of possibilities, rather than brute force searching the whole key space. The generation of quality random numbers is difficult. RFC 1750 [RANDOM] offers important guidance in this area, and Appendix 3 of FIPS Pub 186 [DSS] provides one quality PRNG technique.
実装では、コンテンツ暗号化キー、メッセージ認証キー、初期化ベクトル（IV）、およびパディングをランダムに生成する必要があります。また、公開鍵と秘密鍵のペアの生成は、乱数に依存しています。不十分な疑似乱数ジェネレーター（PRNG）を使用して暗号化キーを生成すると、セキュリティがほとんどまたはまったくなくなる可能性があります。攻撃者は、キースペース全体をブルートフォースで検索するよりも、キーを生成したPRNG環境を再現し、結果として生じる可能性の小さなセットを検索する方がはるかに簡単であることに気付くでしょう。高品質の乱数の生成は困難です。 RFC 1750 [ランダム]はこの分野で重要なガイダンスを提供し、FIPS Pub 186 [DSS]の付録3は1つの高品質なPRNG技術を提供します。
When using key agreement algorithms or previously distributed symmetric key-encryption keys, a key-encryption key is used to encrypt the content-encryption key. If the key-encryption and content-encryption algorithms are different, the effective security is determined by the weaker of the two algorithms. If, for example, content is encrypted with Triple-DES using a 168-bit Triple-DES content-encryption key, and the content-encryption key is wrapped with RC2 using a 40-bit RC2 key-encryption key, then at most 40 bits of protection is provided. A trivial search to determine the value of the 40-bit RC2 key can recover the Triple-DES key, and then the Triple-DES key can be used to decrypt the content. Therefore, implementers must ensure that key-encryption algorithms are as strong or stronger than content-encryption algorithms.
鍵合意アルゴリズムまたは以前に配布された対称鍵暗号鍵を使用する場合、鍵暗号鍵を使用してコンテンツ暗号鍵を暗号化します。キー暗号化アルゴリズムとコンテンツ暗号化アルゴリズムが異なる場合、効果的なセキュリティは2つのアルゴリズムのうち弱い方によって決定されます。たとえば、コンテンツが168ビットTriple-DESコンテンツ暗号化キーを使用してTriple-DESで暗号化され、コンテンツ暗号化キーが40ビットRC2キー暗号化キーを使用してRC2でラップされている場合、最大40保護のビットが提供されます。 40ビットのRC2鍵の値を判別するための簡単な検索で、Triple-DES鍵をリカバリーできます。次に、Triple-DES鍵を使用して、コンテンツを暗号化解除できます。したがって、実装者は、キー暗号化アルゴリズムがコンテンツ暗号化アルゴリズムと同じかそれよりも強力であることを確認する必要があります。
Implementers should be aware that cryptographic algorithms become weaker with time. As new cryptoanalysis techniques are developed and computing performance improves, the work factor to break a particular cryptographic algorithm will be reduced. Therefore, cryptographic algorithm implementations should be modular, allowing new algorithms to be readily inserted. That is, implementors should be prepared for the set of algorithms that must be supported to change over time.
実装者は、暗号化アルゴリズムが時間とともに弱くなることを認識する必要があります。新しい暗号分析技術が開発され、コンピューティングパフォーマンスが向上すると、特定の暗号アルゴリズムを解読するための作業要素が減少します。したがって、暗号化アルゴリズムの実装はモジュール化する必要があり、新しいアルゴリズムを簡単に挿入できます。つまり、実装者は、時間の経過とともに変化するためにサポートする必要がある一連のアルゴリズムに備える必要があります。
The countersignature unsigned attribute includes a digital signature that is computed on the content signature value, thus the countersigning process need not know the original signed content. This structure permits implementation efficiency advantages; however, this structure may also permit the countersigning of an inappropriate signature value. Therefore, implementations that perform countersignatures should either verify the original signature value prior to countersigning it (this verification requires processing of the original content), or implementations should perform countersigning in a context that ensures that only appropriate signature values are countersigned.
副署名未署名属性には、コンテンツ署名値で計算されるデジタル署名が含まれているため、副署名プロセスは元の署名付きコンテンツを知る必要はありません。この構造により、実装効率が向上します。ただし、この構造では、不適切な署名値の副署名も許可される場合があります。したがって、副署名を実行する実装は、元の署名値を副署名する前に検証する必要があります（この検証には元のコンテンツの処理が必要です）、または実装は適切な署名値のみが副署名されることを保証するコンテキストで副署名を実行する必要があります。
This document is the result of contributions from many professionals. I appreciate the hard work of all members of the IETF S/MIME Working Group. I extend a special thanks to Rich Ankney, Simon Blake-Wilson, Tim Dean, Steve Dusse, Carl Ellison, Peter Gutmann, Bob Jueneman, Stephen Henson, Paul Hoffman, Scott Hollenbeck, Don Johnson, Burt Kaliski, John Linn, John Pawling, Blake Ramsdell, Francois Rousseau, Jim Schaad, and Dave Solo for their efforts and support.
このドキュメントは、多くの専門家からの寄稿の結果です。 IETF S / MIMEワーキンググループのすべてのメンバーのハードワークに感謝します。 Rich Ankney、Simon Blake-Wilson、Tim Dean、Steve Dusse、Carl Ellison、Peter Gutmann、Bob Jueneman、Stephen Henson、Paul Hoffman、Scott Hollenbeck、Don Johnson、Burt Kaliski、John Linn、John Pawling、 Blake Ramsdell、Francois Rousseau、Jim Schaad、Dave Soloの努力とサポートに感謝します。
Russell Housley RSA Laboratories 918 Spring Knoll Drive Herndon, VA 20170 USA EMail: rhousley@rsasecurity.com
Russell Housley RSA Laboratories 918 Spring Knoll Drive Herndon、VA 20170 USA Eメール：rhousley@rsasecurity.com
Copyright (C) The Internet Society (2002). All Rights Reserved.
Copyright（C）The Internet Society（2002）。全著作権所有。
This document and translations of it may be copied and furnished to others, and derivative works that comment on or otherwise explain it or assist in its implementation may be prepared, copied, published and distributed, in whole or in part, without restriction of any kind, provided that the above copyright notice and this paragraph are included on all such copies and derivative works. However, this document itself may not be modified in any way, such as by removing the copyright notice or references to the Internet Society or other Internet organizations, except as needed for the purpose of developing Internet standards in which case the procedures for copyrights defined in the Internet Standards process must be followed, or as required to translate it into languages other than English.
このドキュメントとその翻訳はコピーして他のユーザーに提供することができ、コメントまたはその他の方法で説明したり、その実装を支援する派生物を、全体または一部を問わず、準備、コピー、公開、配布することができます。ただし、上記の著作権表示とこの段落は、そのようなすべてのコピーと派生物に含まれています。ただし、このドキュメント自体は、著作権に関する通知を削除したり、インターネットソサエティや他のインターネット組織への参照を削除したりするなど、いかなる方法でも変更できません。ただし、インターネット標準を開発する目的で必要な場合は除きます。インターネット標準のプロセスに従うか、または必要に応じて、それを英語以外の言語に翻訳する必要があります。
The limited permissions granted above are perpetual and will not be revoked by the Internet Society or its successors or assigns.
上記で付与された制限付きのアクセス許可は永続的であり、インターネットソサエティまたはその後継者または譲受人によって取り消されることはありません。
This document and the information contained herein is provided on an "AS IS" basis and THE INTERNET SOCIETY AND THE INTERNET ENGINEERING TASK FORCE DISCLAIMS ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION HEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.
このドキュメントとここに含まれる情報は「現状有姿」で提供され、インターネット社会およびインターネット技術タスクフォースは、明示または黙示を問わず、ここに記載されている情報の使用が保証するものに限定されない一切の保証を含みません。商品性または特定の目的への適合性に関する権利または黙示の保証を侵害すること。
Acknowledgement
謝辞
Funding for the RFC Editor function is currently provided by the Internet Society.
RFC Editor機能への資金提供は、現在Internet Societyから提供されています。