Geschütztes Datenformat

Geschützte Daten werden als ASN.1-codiertes BLOB gespeichert. Die Daten sind als CMS-Inhalt (Zertifikatsyntax) formatiert. Der digitale Umschlag enthält verschlüsselten Inhalt, Empfängerinformationen, die einen verschlüsselten Inhaltsverschlüsselungsschlüssel (CEK) enthalten, und einen Header, der Informationen zum Inhalt enthält, einschließlich der unverschlüsselten Schutzdeskriptorregelzeichenfolge. Dies zeigt das folgende Diagramm.

geschützte umhüllte Daten

CNG DPAPI

Schutzbeschreibungen

Schutzanbieter