Ｓ．Ｗ．Ｈｏｍｅｐａｇｅ

暗号化コンテンツ （EncryptedContentInfo）

このフィールドには、暗号化されたコンテンツと、その情報が格納される。
ASN.1による記述は以下の通り。

EncryptedContentInfo ::= SEQUENCE {
  contentType ContentType,
  contentEncryptionAlgorithm ContentEncryptionAlgorithmIdentifier,
  encryptedContent [0] IMPLICIT EncryptedContent OPTIONAL }

EncryptedContent ::= OCTET STRING

受取人情報 （RecipientInfo）

鍵管理の手法によってそれぞれ異なったフォーマットとなる。
全てのケースにおいて、暗号化されたコンテンツ暗号化用の鍵は１つ以上の受取人情報に変換される。

RecipientInfo ::= CHOICE {
  ktri KeyTransRecipientInfo,
  kari [1] KeyAgreeRecipientInfo,
  kekri [2] KEKRecipientInfo,
  pwri [3] PasswordRecipientinfo,
  ori [4] OtherRecipientInfo }

EncryptedKey ::= OCTET STRING

鍵配送 （KeyTransRecipientInfo）

受取人情報に鍵配送(key transport)を用いる場合。

KeyTransRecipientInfo ::= SEQUENCE {
  version CMSVersion,  -- always set to 0 or 2
  rid RecipientIdentifier,
  keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
  encryptedKey EncryptedKey }

RecipientIdentifier ::= CHOICE {
  issuerAndSerialNumber IssuerAndSerialNumber,
  subjectKeyIdentifier [0] SubjectKeyIdentifier }

SubjectKeyIdentifier ::= OCTET STRING

鍵合意 （KeyAgreeRecipientInfo）

受取人情報に鍵合意(key agreement)を用いる場合。

KeyAgreeRecipientInfo ::= SEQUENCE {
  version CMSVersion,  -- always set to 3
  originator [0] EXPLICIT OriginatorIdentifierOrKey,
  ukm [1] EXPLICIT UserKeyingMaterial OPTIONAL,
  keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
  recipientEncryptedKeys RecipientEncryptedKeys }

OriginatorIdentifierOrKey ::= CHOICE {
  issuerAndSerialNumber IssuerAndSerialNumber,
  subjectKeyIdentifier [0] SubjectKeyIdentifier,
  originatorKey [1] OriginatorPublicKey }

OriginatorPublicKey ::= SEQUENCE {
  algorithm AlgorithmIdentifier,
  publicKey BIT STRING }

RecipientEncryptedKeys ::= SEQUENCE OF RecipientEncryptedKey

RecipientEncryptedKey ::= SEQUENCE {
  rid KeyAgreeRecipientIdentifier,
  encryptedKey EncryptedKey }

KeyAgreeRecipientIdentifier ::= CHOICE {
  issuerAndSerialNumber IssuerAndSerialNumber,
  rKeyId [0] IMPLICIT RecipientKeyIdentifier }

RecipientKeyIdentifier ::= SEQUENCE {
  subjectKeyIdentifier SubjectKeyIdentifier,
  date GeneralizedTime OPTIONAL,
  other OtherKeyAttribute OPTIONAL }

共通鍵暗号化鍵 （KEKRecipientInfo）

KEK …

Key-Encryption Key（鍵暗号化鍵）

前もって配布された鍵を用いる場合。
コンテンツを暗号化した鍵を暗号化するための鍵暗号化用の共通鍵が、前もって配布されている。

KEKRecipientInfo ::= SEQUENCE {
  version CMSVersion,  -- always set to 4
  kekid KEKIdentifier,
  keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
  encryptedKey EncryptedKey }

KEKIdentifier ::= SEQUENCE {
  keyIdentifier OCTET STRING,
  date GeneralizedTime OPTIONAL,
  other OtherKeyAttribute OPTIONAL }

鍵導出 （PasswordRecipientinfo）

パスワード、又は秘密値を用いる場合。
コンテンツを暗号化した鍵は、パスワードから生成されるか、外部（スマートカード等）に存在する。

PasswordRecipientInfo ::= SEQUENCE {
  version CMSVersion,   -- Always set to 0
  keyDerivationAlgorithm [0] KeyDerivationAlgorithmIdentifier OPTIONAL,
  keyEncryptionAlgorithm KeyEncryptionAlgorithmIdentifier,
  encryptedKey EncryptedKey }

その他 （OtherRecipientInfo）

追加定義される鍵管理手法で使われる。

OtherRecipientInfo ::= SEQUENCE {
  oriType OBJECT IDENTIFIER,
  oriValue ANY DEFINED BY oriType }

コンテンツ暗号化のプロセス

コンテンツ暗号化用の鍵（要求された暗号化アルゴリズムのためのもの）は、ランダムに生成される。
暗号化されるコンテンツは以下に記述されるパディングを実施され、コンテンツ暗号化用の鍵を用いて暗号化される。

パディング

幾らかの暗号化アルゴリズムは、1つ以上の連なるブロック(K[Byte])から構成される。
この様な暗号化アルゴリズムを使う場合は、コンテンツはK - (L mod K) [Byte] のサイズで、以下の通りのパディングをしなければならない。

L …

暗号化するコンテンツの総サイズ(Byte)

K …

暗号のブロック長(Byte)

if (L mod K == K-1) … 01
if (L mod K == K-2) … 02 02
if (L mod K == 0) … K K K ... K

パディングデータは、必要の無いByte数の数値でその数だけパディングされているので、除去する事ができる。

例１(ブロック長 K = 8 ／ コンテンツ長 L = 20)：
XX XX XX XX XX XX XX XX
XX XX XX XX XX XX XX XX
XX XX XX XX 04 04 04 04

例２(ブロック長 K = 8 ／ コンテンツ長 L = 16)：
XX XX XX XX XX XX XX XX
XX XX XX XX XX XX XX XX
08 08 08 08 08 08 08 08

鍵暗号化のプロセス

コンテンツ暗号化用鍵CEK（前述のとおり、ランダムに生成される）の暗号化プロセスは、各々の鍵管理手法による。
暗号化されたコンテンツの受信者に、鍵管理手法を使用する事ができる。

鍵配送

この鍵管理手法では、対称鍵暗号アルゴリズム（RSA暗号等）を用いる。
まず、送信者は受信者の電子証明書（公開鍵証明書）を何らかの方法で入手しなければならない。
電子証明書に格納されている公開鍵（と暗号アルゴリズム）を用いて、コンテンツ用暗号鍵CEKを暗号化する。

受信者は、まず自分の秘密鍵でコンテンツ用暗号鍵CEKを複合する。
複合されたCEKで、コンテンツ本体を複合する。

鍵合意

to do : Diffie-Hellmanとか調べる。

共通鍵暗号化鍵

コンテンツ用暗号鍵CEKを暗号化するための暗号鍵は、前もって受信者に渡す。 受信者に渡しておいた鍵で、コンテンツ用暗号鍵CEKを暗号化する。

受信者は、送信者から前もって渡されていた鍵で、コンテンツ用暗号鍵CEKを複合する。 複合されたCEKで、コンテンツ本体を複合する。

鍵導出

この鍵管理手法では、コンテンツ用暗号鍵CEKを暗号化するための暗号鍵は、パスワードから導出、若しくは何らかの外部から提供する。
導出された暗号鍵にて、コンテンツ用暗号鍵CEKを暗号化する。

受信者は、同じく、コンテンツ用暗号鍵CEKを暗号化するための暗号鍵を、パスワードから導出、若しくは何らかの外部から入手する。
導出された暗号鍵で、コンテンツ用暗号鍵CEKを複合する。
複合されたCEKで、コンテンツ本体を複合する。