美利体育登录入口官网:ETSI TR 102 045-2003
电子签名和基础结构(ESI).扩展商业模型的签字策略(版本1.1.1)
Electronic Signatrues and Infrastructures (ESI); Signature policy for extended business model (V1.1.1)
- 标准号
- ETSI TR 102 045-2003
- 发布
- 2003年
- 总页数
- 63页
- 发布单位
- 欧洲电信标准协会
- 当前最新
- ETSI TR 102 045-2003
- 引用标准
- 1999/93/EC ETSI TR 102 038 ETSI TR 102 041 ETSI TR 102 044 ETSI TS 101 733 ETSI TS 101 862 ITU-T X.509
- 本体
- 签名策略
- 适用范围
- 本技术报告涉及在扩展业务模型中用于管理多重签名的签名策略。签名策略的概念是建立电子签名共同基础的重要要素。然而，关于签名的应用以及依赖方使用签名策略的担忧，存在许多假设。TS 101 733 [1] 已经涉及电子签名建立签名策略共同基础的某些方面。它已经包含了定义签名策略的规范工具，但公认它仍需解决其他签名策略问题，如多重签名，即所谓的扩展业务模型。本关于签名策略的技术报告详细阐述了签名策略概念（定义签名的含义，例如签名旨在背书什么），解决了多重签名的某些方面（特别是关于其在纸质世界中的当前应用），同时承认其适用于所有欧盟国家及全球贸易，并在必要时提出对标准的扩展。该交付物的第一部分的目标是在分析签名问题后确定业务需求，第二部分是提出扩展 TS 101 733 [1]《电子签名格式》和 TR 102 038 [2]《签名策略的 XML 格式》（及相应的 RFC）的建议，以满足这些需求。该工作是在与电子签名领域的其他机构协调下完成的，特别是在欧洲；同时也考虑了与欧洲以外的组织（如欧洲电子商业论坛 (EEMA)、国际商会、亚太经济共同体 (APEC)、美国律师协会信息安全委员会、Radicchio 等）的联络。
| 术语 | 描述 |
|---|---|
| 属性 attribute | 绑定到实体并指定实体特征的信息，如组成员资格或角色，或与属性证书持有者关联的其他授权信息。 |
| 认证机构 Certification Authority (CA) | 一个或多个用户信任的用于创建和分配证书的权威机构。 |
| 合同签名策略 contractual signature policy | 一组规则，用于在合同下创建和验证多重签名，根据这些规则可以确定合同上的签名是否有效。 |
| 数字签名 digital signature | 附加到数据单元或数据单元的加密变换，允许数据单元的接收者证明数据单元的来源和完整性，并防止伪造。 |
| 公钥证书 public key certificate | 用户的公钥，连同其他一些信息，通过颁发证书的认证机构的私钥加密使其不可伪造。 |
| 角色 role | 在交易或协议中扮演的部分；一个人的功能，即被任命、期望或承诺要做的事情。 |
| 签名策略 signature policy | 一组用于创建和验证电子签名的规则，根据这些规则可以确定签名是否有效。 |
| 签名策略发行者 signature policy issuer | 定义电子签名创建和验证的技术和程序要求的实体，以满足特定的业务需求。 |
| 签名验证策略 signature validation policy | 签名策略的一部分，规定了签名人在创建签名时以及验证人在验证签名时的要求。 |
| 签名人 signer | 创建（电子）签名的人或实体。 |
| 签名角色 signing role | 在签名策略中指定的角色，分配给或采用于签名人，定义其签名与签名策略要求的任何其他签名之间的关系。 |
| 时间戳权威机构 TimeStamping Authority (TSA) | 受信任的第三方，用于创建时间戳令牌，以表明数据在特定时间点存在。 |
| 交易签名策略 transactional signature policy | 一组规则，用于创建和验证多重签名，根据这些规则可以确定赋予交易效力的签名是否有效。 |
| 有效电子签名 valid electronic signature | 根据签名验证策略通过验证的电子签名。 |
| 验证人 verifier | 在 TR 102 045 的上下文中验证证据的实体。 |