Beveiligde gegevensindeling

Beveiligde gegevens worden opgeslagen als een met ASN.1 gecodeerde BLOB. De gegevens zijn opgemaakt als CMS-inhoud (syntaxis van certificaatberichten). De digitale envelop bevat versleutelde inhoud, geadresseerdegegevens die een versleutelde sleutel voor inhoudsversleuteling (CEK) bevatten en een header die informatie over de inhoud bevat, inclusief de niet-versleutelde tekenreeks voor de beveiligingsdescriptor. Dit wordt weergegeven in het volgende diagram.

Verwante onderwerpen

CNG DPAPI-

Beveiligingsdescriptors

Protection Providers