PKCS#7-1 (转)

PKCS#7,也叫做加密消息的语法标准，由RSA安全体系在公钥加密系统中交换数字证书产生的一种加密标准。
概述
PKCS#7描述数字证书的语法和其他加密消息——尤其是，数据加密和数字签名的方法，也包含了算法。当使用PKCS#7进行数字签名时，结果包含签名证书（一列相关证书撤回列表）和已证明路径上任何其他证书。如果使用PKCS#7加密数据，通常包含发行者的参考消息和证书的序列号，它与用于解密已加密数据的公共密钥相关。
PKCS#7也支持另外一些特征，如：
·递归，在一个数字信封上附上一个数字信封，还可再附上一个数字信封，如此等等。
·加密消息和数字签名的时间标记。
·签名计数和用户定义属性。
实现
PKCS#7可用于加密两类数据：
（1）基本数据：没有加密的数据，并且不包含了的附带物如散列或数字签名。
（2）增强的数据：数据已加密或包含了的附带物，或两者都有。增强的内容以一种形式压缩进另外的内容里面。
PKCS#7标准定义了多种内容类型，包括下面这些：
·数据：字节或8位元组串。
·签名设计：随加密数据摘要一起的数据。一个信息摘要是一个哈希算法的结果（术语摘要和散列是相同定义的）。使用信息摘要保证原始消息在传输过程中没有被篡改，并确认发送者的身份。
·封装数据：密文加上公钥能够解密数据。用这种方法保持消息内容对所有人保密，都是信任收件人。
·签名和加密数据：有公钥的加密内容和双重加密的消息摘要。
·摘要数据：数据加上消息摘要。
·单独的加密数据：在这种情况，加密数据的公钥必须通过其他机制传输。