
<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p><br>

    </p>

    <br>

    <div class="moz-cite-prefix">On 2/26/18 8:48 PM, Cantor, Scott

      wrote:</div>

    <blockquote type="cite"

cite="mid:9846A6064BD102419D06814DD0D78DE149F713D0@CIO-TNC-D2MBX02.osuad.osu.edu">

      <pre wrap="">

I don't recall exactly what it will do when there's an EncryptionMethod algorithm included that is barred. It may fall back to the OAEP padding method that's not broken or it may give up and assume the SP doesn't support anything else. I thought it did the latter, but you're not getting far enough to tell.</pre>

    </blockquote>

    <br>

    For the archives, if no EncryptionMethod present in metadata is

    selected (e.g. due to blacklisting), then it falls back to the local

    IdP configuration, whatever that is.  In other words, same as if

    there had been no EncryptionMethod in metadata.  For key transport

    encryption, the default in the IdP out of the box is going to be the

    XML Encryption 1.0 OAEP one:<br>

    <br>

    <a class="moz-txt-link-freetext" href="http://www.w3.org/2001/04/xmlenc#rsa-oaep-mgf1p">http://www.w3.org/2001/04/xmlenc#rsa-oaep-mgf1p</a><br>

    <br>

    Same for EncryptionMethod elements in metadata for the data

    encryption algorithm, except obviously different defaults.<br>

    <br>

  </body>

</html>