Метаданные для цифровой подписи

Question

Можно ли добавить к PKCS # 7 или другим форматам данные цифровой подписи, которые не следует подписывать? Например, у меня есть подпись документа счета, и я хочу добавить некоторые метаданные, такие как адрес электронной почты или пользователя после подписания, после подписания.

Answer 1

Да, это возможно. Ищите беззнаковые атрибуты в качестве ключевого слова, например, в https://tools.ietf.org/html/rfc3852#section -11.4 . Это используется для добавления подписей счетчиков, отметок времени, данных проверки и прочего в различных форматах подписи. Эти атрибуты не включаются в расчет ha sh и поэтому могут быть добавлены и изменены после создания подписи.