Formato dati protetto

I dati protetti vengono archiviati come BLOB con codifica ASN.1. I dati vengono formattati come contenuto in busto cms (sintassi del messaggio di certificato). La busta digitale contiene contenuto crittografato, informazioni sui destinatari che contengono una chiave di crittografia del contenuto crittografata (CEK) e un'intestazione che contiene informazioni sul contenuto, inclusa la stringa di regole di protezione non crittografata. Viene illustrato dal diagramma seguente.

dati protetti con busta

CNG DPAPI

Descrittori di protezione

Provider di protezione