美利体育登录入口官网:ETSI ES 201 733-2000
电子签名格式(版本1.1.3)
Electronic Signature Formats
- 标准号
- ETSI ES 201 733-2000
- 发布
- 2000年
- 总页数
- 96页
- 发布单位
- 欧洲电信标准协会
- 当前最新
- ETSI ES 201 733-2000
- 引用标准
- ISO 7498-2 ISO/IEC 13888-1 ITU-T F.1 ITU-T X.208 ITU-T X.400 ITU-T X.500 ITU-T X.501 ITU-T X.509 ITU-T X.520 ITU-T X.680 ITU-T X.690 RFC 1777 RFC 2045 RFC 2078 RFC 2510 RFC 2560 RFC 2634
- 本体
- 电子签名 签名策略 验证数据
- 适用范围
- 本文件定义了一种长期有效的电子签名。这包括即使签名者或验证方后来试图否认（撤销）签名的有效性，也能证明其有效性的证据。本文件规定了使用可信服务提供商（如时间戳机构）以及需要归档的数据（如交叉证书和吊销列表），以满足长期电子签名的要求。本文件定义的电子签名可用于签名者和验证方之间日后（甚至多年后）发生的争议仲裁。本文件使用签名者引用的签名策略作为建立电子签名有效性的基础。本文件基于使用公钥密码学生成数字签名，并由公钥证书支持。本文件还使用时间戳服务来证明签名在电子签名的关键元素正常寿命期过后的有效性，并支持不可否认性。此外，作为可选方案，本文件使用额外的时间戳来提供非常长期的保护，防止密钥泄露或算法变弱。本文件建立在广泛采用的现有标准之上，包括：RFC 2630 [9]“加密消息语法 (CMS)
| 术语 | 描述 |
|---|---|
| 仲裁者 arbitrator | 当签名者和验证方对数字签名的有效性存在分歧时，可用于仲裁争端的实体。 |
| 属性授权机构 Attribute Authority (AA) | 通过颁发属性证书来分配特权的授权机构。 |
| 授权证书 authority certificate | 颁发给授权机构（例如认证机构或属性授权机构）的证书。 |
| 属性授权机构吊销列表 Attribute Authority Revocation List (AARL) | 引用颁发给属性授权机构的属性证书，这些证书不再被颁发机构视为有效。 |
| 属性证书吊销列表 Attribute Certificate Revocation List (ARL) | 包含不再被颁发机构视为有效的属性证书引用的吊销列表。 |
| 认证机构 Certification Authority (CA) | 被一个或多个用户信任以创建和分配证书的机构。认证机构可选择创建用户的密钥。 |
| 证书吊销列表 Certificate Revocation List (CRL) | 指示一组不再被证书颁发机构视为有效的证书的签名列表。 |
| 数字签名 digital signature | 附加到数据单元或数据单元的加密变换，允许数据单元的接收方证明数据源的完整性和数据单元的完整性，并防止伪造。 |
| 公钥证书 public key certificate | 用户的公钥，加上其他一些信息，通过颁发该证书的认证机构的私钥加密，使其不可伪造。 |
| 签名策略 signature policy | 一组用于创建和验证电子签名的规则，根据这些规则可以确定电子签名是否有效。 |
| 签名策略颁发者 signature policy issuer | 定义电子签名创建和验证的技术和程序要求的实体，以满足特定的业务需求。 |
| 签名验证策略 signature validation policy | 签名策略的一部分，规定了签名者在创建签名和验证者在验证签名时的技术要求。 |
| 签名者 signer | 创建电子签名的实体。 |
| 时间戳机构 TimeStamping Authority (TSA) | 可信第三方，创建时间戳令牌，以表明某数据在特定时间点存在。 |
| 可信服务提供商 Trusted Service Provider (TSP) | 通过提供或应要求提供某些信息来帮助建立信任关系的实体。 |
| 有效电子签名 valid electronic signature | 根据签名验证策略通过验证的电子签名。 |
| 验证方 verifier | 验证证据的实体。在本文件上下文中，这是验证电子签名的实体。 |
美利体育登录入口官网: ETSI ES 201 733-2000 中提到的仪器美利体育官网首页网址
| ETSI 打印机 | 用于打印PDF版本作为争议解决参考的专用美利体育官网首页网址。 |