6. 实现考虑 (Implementation Considerations)

• SubjectPublicKeyInfo 中的 subjectPublicKey 必须是压缩公钥格式 (compressed public-key format).
• 从 BSK 派生 EPSK 时, DER 编码的 BSK public key 不得添加 zero-byte padding.
• 按 RFC 5869 从 BSK 派生 EPSK 时必须使用 SHA-256.
• BSK public key 不得在网络上自由可得.