Le specifiche tecniche IA che sto seguendo richiedono che io invii:
The Digital Signature must be in the form of a null content Digitally Signed message (i.e. a PKCS#7 object containing the signature but not the data that was signed).
A mio parere, questo significa una firma PKCS # 7 distaccata, è corretta?
Non sono riuscito a trovare alcuna definizione di cosa sia un "messaggio con contenuto digitale". Quindi un PKCS # 7 staccato sembra la partita più vicina ..
Sì. A livello ASN.1, significa che il campo OCTET STRING ( EncapsulatedContentInfo.eContent ) è omesso (è contrassegnato con OPTIONAL con precisione per consentire le firme distaccate - l'espressione "contenuto nullo" in quel contesto è nuova per me , il solito termine è "firma separata" come si deduce correttamente).
(i.e. a PKCS#7 object containing the signature but not the data that was signed)
Questo descrive esattamente che cos'è una firma staccata, una firma separata dai dati firmati.
Leggi altre domande sui tag digital-signature public-key-infrastructure