Aller au contenu principal

6. Bits Key Usage

Cette section conserve le texte RFC relatif aux identifiants d'algorithme X.509 SLH-DSA, notamment ASN.1, les OID, AlgorithmIdentifier, les noms id-slh-dsa-* et id-hash-slh-dsa-*, les exemples DER, les certificats, l'utilisation des clés, les enregistrements IANA et les exigences de sécurité.

Texte RFC original​

6.  Bits Key Usage

   L'application prévue pour la clé est indiquée dans l'extension de
   certificat keyUsage; voir la Section 4.2.1.3 de [RFC5280]. Si
   l'extension keyUsage est présente dans un certificat qui indique un
   identifiant id-slh-dsa-* (Pure SLH-DSA) ou id-hash-slh-dsa-*
   (HashSLH-DSA) dans le SubjectPublicKeyInfo, alors au moins l'un des
   éléments suivants MUST être présent:

   *  digitalSignature

   *  nonRepudiation

   *  keyCertSign

   *  cRLSign

   Si l'extension keyUsage est présente dans un certificat qui indique un
   identifiant id-slh-dsa-* (Pure SLH-DSA) ou id-hash-slh-dsa-*
   (HashSLH-DSA) dans le SubjectPublicKeyInfo, alors les éléments suivants
   MUST NOT être présents:

   *  keyEncipherment

   *  dataEncipherment

   *  keyAgreement

   *  encipherOnly

   *  decipherOnly

   Les exigences relatives aux bits de l'extension keyUsage définis dans
   [RFC5280] continuent de s'appliquer.