CAdES-A in the present document.В данном документе такой подход называется вложенным форматом CAdES-A

• 
  _{0>independent signatures;_<}67{>независимые подписи;_<0}
  
• 
  _{0>embedded signatures._<}67{>встроенные подписи._<0}
  

_{0>The signed content may be structured using MIME (Multipurpose Internet Mail Extensions - RFC 2045 [6])._<}0{>Подписанное содержимое может быть структурировано с помощью формата MIME (многоцелевые расширения электронной почты, документ RFC 2045 [6])._{<0} {0>}Whilst the MIME structure was initially developed for Internet email, it has a number of features that make it useful to provide a common structure for encoding a range of electronic documents and other multi-media data (e.g. photographs, video)._<}0{>Хотя структура MIME изначально была разработана для электронной почты, она обладает рядом характеристик, которые делают ее полезной при кодировании различных электронных документов и других мультимедийных данных (например, фотографий и видео)._{<0} {0>}These features include:_<}77{>К ним относятся следующие характеристики:_<0}

• 
  _{0>providing a means of signalling the type of "object" being carried (e.g. text, image, ZIP file, application data);_<}0{>предоставление средств для указания типа передаваемого «объекта» (например, текст, изображение, ZIP-файл, данные приложения);_<0}
  
• 
  _{0>providing a means of associating a file name with an object;_<}0{>предоставление средств для связи имени файла с объектом;_<0}
  
• 
  _{0>associating several independent objects (e.g. a document and image) to form a multi-part object;_<}0{>связь нескольких независимых объектов (например, документа и изображения) для формирования составного объекта;_<0}
  
• 
  _{0>handling data encoded in text or binary and, if necessary, re-encoding the binary as text._<}0{>обработка данных, закодированных в текстовом или двоичном формате, и, если необходимо, перекодирование двоичных данных в текст._{<0} {0>}When encoding a single object, MIME consists of:_<}100{>При кодировании одного объекта данные MIME состоят из следующих компонентов:_<0}
  
• 
  _{0>header information, followed by;_<}0{>сведения заголовка;_<0}
  
• 
  _{0>encoded content._<}67{>кодированное содержимое._<0}
  

Mime-Version: 1.0

Content-Type: text/plain; charset=ISO-8859-1

Content-Transfer-Encoding: quoted-printable

Content-Type: application/pdf

Content-Transfer-Encoding: base64

Content-Description: JCFV201.pdf

• 
  _{0>transparently as 8-bit octets; or_<}0{>открыто, в виде 8-битных октетов;_<0}
  
• 
  _{0>converted to a basic set of characters using a system called Base64._<}0{>с преобразованием в базовый набор символов с помощью системы Base64._<0}
  

Mime-Version: 1.0

Content-Type: multipart/mixed; boundary="----=_NextPart_000_01BC4599.98004A80"

Content-Transfer-Encoding: 7bit

=_NextPart_000_01BC4599.98004A80

Content-Type: text/plain; charset=ISO-8859-1

Content-Transfer-Encoding: 7bit

Per your request, I've attached our proposal for the Java Card Version

2.0 API and the Java Card FAQ.

=_NextPart_000_01BC4599.98004A80

Content-Type: application/pdf; name="JCFV201.pdf"

Content-Transfer-Encoding: base64

Content-Description: JCFV201.pdf

Content-Disposition: attachment; filename="JCFV201.pdf"

0M8R4KGxGuEAAAAAAAAAAAAAAAAAAAAAPgADAP7/CQAGAAAAAAAAAAAAAAACAAAAAgAAAAAAAAAA

EAAAtAAAAAEAAAD+////AAAAAAMAAAAGAAAA//////////////////////////////////////// AANhAAQAYg==

=_NextPart_000_01BC4599.98004A80--

_{0>Multipart content can be nested._<}0{>Составное содержимое может быть вложенным._{<0} {0>}So a set of associated objects (e.g. HTML text and images) can be handled as a single attachment to another object (e.g. text)._<}0{>Таким образом, набор связанных объектов (например, текст HTML и изображения) можно обработать как одно вложение в другом объекте (например, текстовом).<sub><0}

{0></sub>The Content-Type from each part of the MIME message indicates the type of content._<}0{>Поле Content-Type каждой части сообщения MIME указывает тип содержимого._<0}
{0>F.2_<}0{>Е.2_{<0} {0>}S/MIME_<}100{>S/MIME<sub><0}

{0></sub>The specific use of MIME to carry CMS (extended as defined in the present document) secured data is called S/MIME (see RFC 3851 [i.13])._<}0{>Специальное использование формата MIME для передачи защищенных данных CMS (с расширением, указанным в настоящем документе) называется S/MIME (см. документ RFC 3851 [i.13]).<sub><0}



{0></sub>Figure F.1:_<}99{>Рисунок Е.1._{<0} {0>}Illustration of relation of using S/MIME_<}0{>Схема связи с использованием S/MIME<sub><0}

{0></sub>S/MIME carries electronic signatures as either:_<}0{>S/MIME передает электронные подписи следующими способами:_<0}

• _{0>an "application/pkcs7-mime" object with the CMS carried as binary attachment (PKCS7 is the name of the early version of CMS)._<}0{>как объект application/pkcs7-mime с данными CMS в виде двоичного вложения (PKCS7 – имя предыдущей версии CMS);_<0}

- _{0>The signed data may be included in the SignedData, which itself may be included in a single S/MIME object._<}0{>подписанные данные могут быть включены в структуру SignedData, которая может быть включена в один объект S/MIME._{<0} {0>}See RFC 3851 [i.13], clause 3.4.2:_<}0{>См. документ RFC 3851 [i.13], пункт 3.4.2:_{<0} {0>}"Signing Using application/pkcs7-mime with SignedData" and figure F.2 hereafter._<}100{>«Подпись с использованием application/pkcs7-mime и структуры SignedData» и рис. Е.2 ниже.<sub><0}

{0></sub>or_<}0{>или_<0}

• _{0>a "multipart/signed" object with the signed data and the signature encoded as separate MIME objects._<}0{>как объект multipart/signed с подписанными данными и подписью, закодированными как отдельные объекты MIME;_<0}

- _{0>The signed data is not included in the SignedData, and the CMS structure only includes the signature._<}0{>подписанные данные не включаются в структуру SignedData, а структура CMS содержит только подпись._{<0} {0>}See RFC 3851 [i.13], clause 3.4.3:_<}97{>См. документ RFC 3851 [i.13], пункт 3.4.3:_{<0} {0>}"Signing Using the multipart/signed Format" and figure F.3 hereafter._<}100{>«Подпись с использованием формата multipart/signed» и рис. Е.3 ниже.<sub><0}



{0></sub>Figure F.2:_<}99{>Рисунок Е.2._{<0} {0>}Signing Using application/pkcs7-mime_<}0{>Подпись с использованием application/pkcs7-mime<sub><0}

{0></sub>F.2.1_<}0{>Е.2.1_{<0} {0>}Using application/pkcs7-mime_<}100{>Использование application/pkcs7-mime<sub><0}

{0></sub>This approach is similar to handling signed data as any other binary file attachment._<}0{>Этот подход аналогичен обработке подписанных данных, как любого другого вложенного двоичного файла._{<0} {0>}An example of signed data encoded using this approach is:_<}0{>Пример подписанных данных, закодированных с использованием этого подхода:_<0}

Content-Type: application/pkcs7-mime; smime-type=signed-data;

Content-Transfer-Encoding: base64

Content-Disposition: attachment; filename=smime.p7m

567GhIGfHfYT6ghyHhHUujpfyF4f8HHGTrfvhJhjH776tbB9HG4VQbnj7

77n8HHGT9HG4VQpfyF467GhIGfHfYT6rfvbnj756tbBghyHhHUujhJhjH

HUujhJh4VQpfyF467GhIGfHfYGTrfvbnjT6jH7756tbB9H7n8HHGghyHh 6YT64V0GhIGfHfQbnj75

_{0>F.2.2_<}0{>Е.2.2_{<0} {0>}Using application/pkcs7-signature_<}100{>Использование application/pkcs7-signature<sub><0}

{0></sub>CMS also supports an alternative structure where the signature and data being protected are separate MIME objects carried within a single message._<}0{>CMS также поддерживает альтернативную структуру, в которой подпись и защищаемые данные являются отдельными объектами MIME, которые передаются в одном сообщении._{<0} {0>}In this case, the signed data is not included in the SignedData, and the CMS structure only includes the signature._<}86{>В этом случае подписанные данные не включаются в структуру SignedData, а структура CMS содержит только подпись._{<0} {0>}See RFC 3851 [i.13], clause 3.4.3:_<}100{>См. документ RFC 3851 [i.13], пункт 3.4.3:_{<0} {0>}"Signing Using the multipart/signed Format" and figure F.3 hereafter._<}100{>«Подпись с использованием формата multipart/signed» и рис. Е.3 ниже.<sub><0}

{0></sub>An example of signed data encoded using this approach is:_<}100{>Пример подписанных данных, закодированных с использованием этого подхода:_<0}

Content-Type: multipart/signed;

protocol="application/pkcs7-signature";

micalg=sha1; boundary=boundary42

--boundary42 Content-Type: text/plain

This is a clear-signed message.

--boundary42

Content-Type: application/pkcs7-signature; name=smime.p7s

Content-Transfer-Encoding: base64

Content-Disposition: attachment; filename=smime.p7s

ghyHhHUujhJhjH77n8HHGTrfvbnj756tbB9HG4VQpfyF467GhIGfHfYT6

4VQpfyF467GhIGfHfYT6jH77n8HHGghyHhHUujhJh756tbB9HGTrfvbnj

n8HHGTrfvhJhjH776tbB9HG4VQbnj7567GhIGfHfYT6ghyHhHUujpfyF4 7GhIGfHfYT64VQbnj756

--boundary42--