美利体育登录入口官网:ETSI TS 102 158-2003
电子签名和基础结构(ESI).对颁发与资格证书合用的品质证书的认证业务提供商的政策要求(版本1.1.1)
Electronic Signatures and Infrastructures (ESI); Policy requirements for Certification Service Providers issuing attribute certificates usable with Qualified certificates
- 标准号
- ETSI TS 102 158-2003
- 发布
- 2003年
- 总页数
- 42页
- 发布单位
- 欧洲电信标准协会
- 当前最新
- ETSI TS 102 158-2003
- 引用标准
- 1999/93/EC 95/46/EC ISO/IEC 15408
- 本体
- 属性证书
- 适用范围
- 本文件规定了与属性授权机构（AA）相关的政策要求，属性授权机构是《1999/93/EC 号指令》[1] 中定义的认证服务提供商的一种类型。本文件规定了属性授权机构发布属性证书的操作和管理实践的政策要求，使订户、主体和依赖方能够信任属性证书在支持电子签名方面的适用性。这些政策要求定义为：a) 为向公众发布的属性证书指定两种属性证书政策；b) 为定义其他属性证书政策（增强上述政策）或为向非公众用户组发布的属性证书提供框架。与属性授权机构相关的政策断言包括对属性注册、AC 获取、AC 生成、分发、属性撤销管理和 AC 撤销状态服务的提供要求。其他认证服务提供商功能不在本文件范围内。这些政策要求专门针对向公众发布的属性证书，并用于支持合格电子签名（即根据《1999/93/EC 号指令》[1] 第 5.1 条，在法律上等同于手写签名的电子签名）。这些政策要求专门解决发布属性证书的服务提供商（CSP）的要求。根据这些政策要求发布的属性证书可用于确定与自然人（无论是代表自己行事还是代表另一个自然人或其所代表的法人）相关联的属性。本文件仅涉及与人员关联的属性证书的 AA 要求。为其他目的发布的属性证书不在涵盖范围内，因为这些属于《1999/93/EC 号指令》[1] 范围之外。本文件可由主管独立机构用作确认 AA 是否符合发布属性证书要求的基础。虽然本文件针对可用于电子签名的属性证书，但它们也可用于访问控制目的。建议订户和依赖方查阅发布 AA 的属性认证实践声明，以获取有关特定 AA 如何实施给定属性证书政策的进一步信息和通知。本文件未规定独立方如何评估已确定的要求，包括向此类独立评估方提供的信息要求，或对评估方的要求。
| 术语 | 描述 |
|---|---|
| 属性 attribute | 绑定到实体的信息，指定实体的特征，如组成员资格或角色，或与该实体关联的其他信息 |
| 属性授权机构 Attribute Authority (AA) | 一个或多个用户信任的创建和签署属性证书的权威机构 |
| 属性证书 Attribute Certificate (AC) | 包含一组属性以及其他信息的数据结构，由发布该证书的属性授权机构的私钥进行数字签名 |
| 属性证书政策 Attribute Certificate Policy (ACP) | 命名的规则集，指示属性证书对具有共同安全要求的特定社区和/或应用类别的适用性，或指示注册、分发和撤销包含属性证书的属性的基本规则 |
| 属性证书有效期 Attribute Certificate (AC) validity period | 属性证书被视为有效的时间段 |
| 属性认证期 attribute certification period | 属性授权机构有效提供包含给定属性的属性证书的时间段 |
| 属性认证披露声明 Attribute Certification Disclosure Statement (ACDS) | 补充 ACP 和 ACPS 的简化文件，可帮助属性证书用户做出明智的信任决策 |
| 属性认证实践声明 Attribute Certification Practice Statement (ACPS) | 属性授权机构在发布属性证书时采用的实践声明 |
| 属性授予机构 Attribute Granting Authority (AGA) | 属性的权威来源 |
| 认证机构 Certification Authority (CA) | 一个或多个用户信任的创建和分配公钥证书的权威机构 |
| 认证服务提供商 Certification-Service-Provider (CSP) | 发布证书或提供与电子签名相关其他服务的实体或法人 |
| 电子签名 electronic signature | 以电子形式存在的数据，附加到或逻辑上与电子数据相关联，并作为该数据认证方法的数据 |
| 组成员资格 group membership | 成为团体成员的状态，例如俱乐部、公司、组织、组织分支机构或项目 |
| 公钥证书 Public Key Certificate (PKC) | 用户的公钥，加上其他一些信息，通过发布它的认证机构的私钥加密使其不可伪造 |
| 合格证书 Qualified Certificate (QC) | 符合《1999/93/EC 号指令》附件 I 的公钥证书，并由符合该指令附件 II 要求的认证机构发布 |
| 合格电子签名 qualified electronic signature | 基于合格证书的高级电子签名，并由《1999/93/EC 号指令》第 5.1 条定义的 secure-signature-creation 美利体育官网首页网址创建 |
| 角色 role | 某人在组织、社会或关系中拥有的功能、职位或状态 |
| 依赖方 relying party | 依赖该证书和/或使用该证书验证的数字签名的证书接收方 |
| 主体 subject | 在属性证书中被识别为包含该证书中属性的实体的持有者 |
| 订户 subscriber | 与属性授权机构签约的实体 |
美利体育登录入口官网: ETSI TS 102 158-2003相似标准
SM ETSI TS 102 158 V1.1.1:2015 电子签名与基础设施（ESI） 向颁发属性证书的认证服务提供商颁发合格证书的政策要求
ETSI TS 102 158 V1.1.1 (2003-10)-2003 电子签名和基础设施（ESI） 颁发可用于合格证书的属性证书的认证服务提供商的政策要求
LST EN 319 411-2 V1.1.1-2013 电子签名和基础设施（ESI）；颁发证书的信任服务提供商的政策和安全要求；第2部分：证书颁发机构颁发合格证书的政策要求
DS/EN 319 411-2 V1.1.1:2013 电子签名和基础设施（ESI）；颁发证书的信任服务提供商的政策和安全要求；第2部分：证书颁发机构颁发合格证书的政策要求
MSZ ETSI TS 101 456:2006 电子签名与基础设施（ESI）：对合格证书颁发认证服务提供商的法规要求