Création et réception des messages de données enveloppés

Un message enveloppé est un message chiffré pour un ensemble de destinataires. Dans le processus d’encapsulement, une clé de chiffrement de session est générée et le message est chiffré avec cette clé. La clé de chiffrement est ensuite chiffrée séparément pour chaque destinataire à l’aide des clés publiques de chaque certificat de destinataire prévu. Le message enveloppé est constitué du message chiffré, des certificats des destinataires prévus et de l’ensemble des clés chiffrées, une pour chaque destinataire. Le message généré est au format PKCS # 7/CMS.

Les sections suivantes présentent des procédures et des exemples de tâches de messages enveloppés :