美利体育登录入口官网:AS 5045:2004
信息技术．安全技术．用于支持数字签名应用的TTP服务的规范
Information technology - Security techniques - Specification of TTP services to support the application of digital signatures
美利体育登录入口官网: AS 5045:2004 发布历史
AS 5045:2004由澳大利亚标准协会 AU-SA 发布于 2004-03-17。
AS 5045:2004在国际标准分类中归属于: 35.040 字符集和信息编码。
AS 5045:2004 信息技术．安全技术．用于支持数字签名应用的TTP服务的规范的最新版本是哪一版？
最新版本是 AS 5045:2004 。
- 标准号
- AS 5045—2004
- 发布时间
- 2004-03-17
- 标准名称
- 信息技术—安全技术—支持数字签名应用的TTP服务规范
- 发布机构
- Standards Australia International Ltd
- 编制依据
- ISO/IEC 15945:2002
- 文件关系说明
- 本澳大利亚标准与ISO/IEC 15945:2002完全相同，并从中复制。
- 与国际文件关系
- 等同于ISO/IEC 15945:2002
- 提出和归口信息
- 由澳大利亚/新西兰联合标准委员会IT-012（信息系统—安全与识别技术）的澳大利亚成员编制。
- 起草信息
- 由委员会IT-012编制，成员包括澳大利亚总检察长部、澳大利亚永久建筑协会、澳大利亚银行家协会、澳大利亚商会和工业协会、澳大利亚电气电子制造商协会、澳大利亚信息产业协会、澳大利亚认证论坛、澳大利亚国防部、新西兰社会福利部、新西兰政府通信安全局、互联网行业协会、新南威尔士州警察局、新西兰国防军、澳大利亚储备银行。
- 版本历史
- 首次发布为AS 5045—2004。
- 解释单位
- Standards Australia International Ltd
- 编制原因和目的
- 定义支持数字签名应用所需的TTP服务，以实现文档创建的不可否认性；定义接口和协议以支持与这些TTP服务相关的实体之间的互操作性。
- 技术内容特殊信息
- 本规范侧重于实施和互操作性、服务规范和技术要求。不描述TTP的管理或其他组织、运营或个人问题。
- 与法规或其他标准的关系说明
- 本规范定义的技术规范独立于政策、特定法律法规和组织模型。TTP的政策需指定如何满足法律法规。
- 风险分析或特殊提示
- 由于互操作性是主要问题，仅涵盖TTP可向最终实体或其他TTP提供的服务，且可通过标准化数字消息请求和/或交付的服务。
AS 5045:2004 发布之时，引用了标准
- ISO/IEC 8824-1:1998 信息技术 抽象语法记法1(ASN.1):基本记法规范
- ISO/IEC 8824-2:1998 信息技术 抽象语法记法1(ASN.1):信息客体规范
- ISO/IEC 9594-2:1998 信息技术.开放系统互连.目录:模型
- ISO/IEC 9594-6:1998 信息技术.开放系统互连.目录:选择随机型
- ISO/IEC 9594-8:2001 信息技术 开放系统互连 目录：公共键和属性认证框架
AS 5045:2004的历代版本如下：
- 2004年 AS 5045:2004 信息技术．安全技术．用于支持数字签名应用的TTP服务的规范
采用 ISO/IEC 15945:2002，它定义了支持数字签名应用所需的 TTP 服务，以实现文档创建的不可否认性。它还定义了接口和协议，以实现 en 之间的互操作性
| 术语 | 描述 |
|---|---|
| 密钥管理 key management | ISO/IEC 11770-1中定义的术语。 |
| 信任第三方 Trusted Third Party (TTP) | ISO/IEC 10181-1中定义的术语。 |
| CA证书 CA-certificate | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 认证机构 Certification Authority (CA) | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 公钥证书 public key certificate | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 证书策略 certificate policy | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 证书撤销列表 certificate revocation list (CRL) | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 认证路径 certification path | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 哈： hash function | ISO/IEC 10118-1中定义的术语。 |
| 哈希码 hash-code (hash-value) | ISO/IEC 10118-1中定义的术语。 |
| 域参数 domain parameter | ISO/IEC 14888-1中定义的术语。 |
| 证书管理服务 certificate management services | 证书生命周期维护所需的所有服务，包括证书的注册、认证、分发和撤销。 |
| 认证服务 certification service | 由CA执行并描述在ISO/IEC 9594-8:1995中的创建和分配证书的服务。 |
| 数字签名 digital signature | 对数据单元进行的密码变换，允许接收者证明数据单元的起源和完整性，保护发送者和接收者免受第三方伪造，并保护发送者免受接收者伪造。 |
| 直接信任的CA directly trusted CA | 其公钥已由最终实体以安全、可信的方式获取并存储，且该最终实体在一个或多个应用上下文中接受该公钥的CA。 |
| 直接信任的CA密钥 directly trusted CA key | 直接信任的CA的公钥。它已由最终实体以安全、可信的方式获取并存储，用于验证证书而无需通过其他CA创建的证书进行验证。 |
| 目录服务 directory service | 用于搜索和检索定义良好的对象目录中信息的服务，目录中可能包含关于证书、电话号码、访问条件、地址等信息。 |
| 密钥分发服务 key distribution service | 由密钥分发中心执行并将密钥安全地分发给授权实体的服务，描述于ISO/IEC 11770-1中。 |
| 创建不可否认性 non-repudiation of creation | 防止实体虚假否认创建消息内容（即对消息内容负责）的保护。 |
| 个人安全环境 personal security environment (PSE) | 用于存储实体私钥、直接信任的CA密钥及可能其他数据的安全本地存储。根据实体安全策略或系统要求，这可能是加密保护的文件或防篡改硬件令牌。 |
| 个性化服务 personalization service | 将加密信息（特别是私钥）存储到PSE的服务。 |
| 公钥目录 public key directory (PKD) | 包含定义良好（子）集公钥证书的目录。该目录可包含来自不同认证机构的证书。 |
| 公钥基础设施 public key infrastructure (PKI) | 由信任第三方（TTP）及其提供的支持数字签名应用（包括生成和验证）的服务，以及使用这些服务的个人或技术组件组成的系统。 |
| 注册机构 registration authority (RA) | 有权并受信任执行注册服务的机构。 |
| 注册服务 registration service | 识别实体并以允许安全分配证书的方式注册它们的服务。 |
| 时间戳服务 time stamping service | 证明电子数据在特定时刻存在的服务。 |
点击查看大图
- 标准号
- AS 5045:2004
- 发布
- 2004年
- ICS
-
35.040
- 总页数
- 63页
- 发布单位
- 澳大利亚标准协会
- 当前最新
- AS 5045:2004
- 引用标准
- ISO/IEC 8824-1:1998 ISO/IEC 8824-2:1998 ISO/IEC 9594-2:1998 ISO/IEC 9594-6:1998 ISO/IEC 9594-8:2001
- 本体
- 公钥基础设施
美利体育登录入口官网: AS 5045:2004 中提到的仪器美利体育官网首页网址
| 智能卡 未提及 | 作为存储和/或处理美利体育官网首页网址使用的技术美利体育官网首页网址，可用于个人安全环境（PSE）。 |