2. Bootstrap Key
Der Mechanismus nutzt einen EC Bootstrap Key (BSK). Der BSK MUST fuer ECDSA geeignet sein. Der BSK public key MUST als DER ASN.1 SEQUENCE SubjectPublicKeyInfo codiert sein; subjectPublicKey MUST compressed sein und die Codierung MUST AlgorithmIdentifier und subjectPublicKey enthalten. Der BSK public key MUST NOT frei im network verfuegbar sein.