美利体育登录入口官网:AS 5045:2004
信息技术．安全技术．用于支持数字签名应用的TTP服务的规范
Information technology - Security techniques - Specification of TTP services to support the application of digital signatures
- 标准号
- AS 5045:2004
- 发布
- 2004年
- 国际标准分类(ICS)
- 35.040 字符集和信息编码
- 总页数
- 63页
- 发布单位
- 澳大利亚标准协会
- 当前最新
- AS 5045:2004
- 引用标准
- ISO/IEC 8824-1:1998 ISO/IEC 8824-2:1998 ISO/IEC 9594-2:1998 ISO/IEC 9594-6:1998 ISO/IEC 9594-8:2001
- 本体
- 公钥基础设施
- 适用范围
- 采用 ISO/IEC 15945:2002，它定义了支持数字签名应用所需的 TTP 服务，以实现文档创建的不可否认性。它还定义了接口和协议，以实现 en 之间的互操作性
| 术语 | 描述 |
|---|---|
| 密钥管理 key management | ISO/IEC 11770-1中定义的术语。 |
| 信任第三方 Trusted Third Party (TTP) | ISO/IEC 10181-1中定义的术语。 |
| CA证书 CA-certificate | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 认证机构 Certification Authority (CA) | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 公钥证书 public key certificate | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 证书策略 certificate policy | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 证书撤销列表 certificate revocation list (CRL) | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 认证路径 certification path | ITU-T Rec. X.509 | ISO/IEC 9594-8中定义的术语。 |
| 哈： hash function | ISO/IEC 10118-1中定义的术语。 |
| 哈希码 hash-code (hash-value) | ISO/IEC 10118-1中定义的术语。 |
| 域参数 domain parameter | ISO/IEC 14888-1中定义的术语。 |
| 证书管理服务 certificate management services | 证书生命周期维护所需的所有服务，包括证书的注册、认证、分发和撤销。 |
| 认证服务 certification service | 由CA执行并描述在ISO/IEC 9594-8:1995中的创建和分配证书的服务。 |
| 数字签名 digital signature | 对数据单元进行的密码变换，允许接收者证明数据单元的起源和完整性，保护发送者和接收者免受第三方伪造，并保护发送者免受接收者伪造。 |
| 直接信任的CA directly trusted CA | 其公钥已由最终实体以安全、可信的方式获取并存储，且该最终实体在一个或多个应用上下文中接受该公钥的CA。 |
| 直接信任的CA密钥 directly trusted CA key | 直接信任的CA的公钥。它已由最终实体以安全、可信的方式获取并存储，用于验证证书而无需通过其他CA创建的证书进行验证。 |
| 目录服务 directory service | 用于搜索和检索定义良好的对象目录中信息的服务，目录中可能包含关于证书、电话号码、访问条件、地址等信息。 |
| 密钥分发服务 key distribution service | 由密钥分发中心执行并将密钥安全地分发给授权实体的服务，描述于ISO/IEC 11770-1中。 |
| 创建不可否认性 non-repudiation of creation | 防止实体虚假否认创建消息内容（即对消息内容负责）的保护。 |
| 个人安全环境 personal security environment (PSE) | 用于存储实体私钥、直接信任的CA密钥及可能其他数据的安全本地存储。根据实体安全策略或系统要求，这可能是加密保护的文件或防篡改硬件令牌。 |
| 个性化服务 personalization service | 将加密信息（特别是私钥）存储到PSE的服务。 |
| 公钥目录 public key directory (PKD) | 包含定义良好（子）集公钥证书的目录。该目录可包含来自不同认证机构的证书。 |
| 公钥基础设施 public key infrastructure (PKI) | 由信任第三方（TTP）及其提供的支持数字签名应用（包括生成和验证）的服务，以及使用这些服务的个人或技术组件组成的系统。 |
| 注册机构 registration authority (RA) | 有权并受信任执行注册服务的机构。 |
| 注册服务 registration service | 识别实体并以允许安全分配证书的方式注册它们的服务。 |
| 时间戳服务 time stamping service | 证明电子数据在特定时刻存在的服务。 |
美利体育登录入口官网: AS 5045:2004 中提到的仪器美利体育官网首页网址
| 智能卡 未提及 | 作为存储和/或处理美利体育官网首页网址使用的技术美利体育官网首页网址，可用于个人安全环境（PSE）。 |