美利体育登录入口官网:ETSI TS 119 101-2016
电子签名和基础设施（ESI）；签名创建和签名验证应用程序的策略和安全要求（V1.1.1）
Electronic Signatures and Infrastructures (ESI); Policy and security requirements for applications for signature creation and signature validation (V1.1.1)
- 标准号
- ETSI TS 119 101-2016
- 发布
- 2016年
- 总页数
- 42页
- 发布单位
- 欧洲电信标准协会
- 当前最新
- ETSI TS 119 101-2016
- 引用标准
- ETSI EN 301 549 ETSI EN 319 122 ETSI EN 319 132 ETSI EN 319 142 ETSI EN 319 162 ETSI EN 319 401 ETSI EN 319 412-5 ETSI SR 000 314 ETSI TR 119 000 ETSI TR 119 001 ETSI TR 119 100 ETSI TS 119 102 ETSI TS 119 124 ETSI TS 119 134 ETSI TS 119 144 ETSI TS 119 164 ETSI TS 119 172 ETSI TS 119 312 ETSI TS 119 431 ETSI TS 119 441 ISO 22301 ISO 22313 ISO/IEC 15504 ISO/IEC 27001 ISO/IEC 27002
- 本体
- 电子签名
- 适用范围
- 本文件提供了用于签名创建、验证和增强应用程序的通用安全和策略要求。 本文件主要适用于以下各方： ? 签名创建、签名验证和/或签名增强应用程序的实施者和提供者，需要确：窍喙氐囊。 ? 将签名创建、签名验证和/或签名增强组件与业务流程软件（或使用独立软件）集成的各方，希望确保整体签名创建/验证/增强过程的适当功能，并确保签名创建/验证是在足够安全的环境中进行的。 本文件适用于这些各方及其评估人员（用于自我评估或第三方评估），以便有一组标准来检查实现情况。 这些要求涵盖签名创建、签名验证和/或签名增强应用程序，即签名创建/验证/增强应用程序模块（SCA/SVA/SAA）的实施和提供、SCA与签名创建美利体育官网首页网址（SCDev）之间的通信，以及SCA/SVA/SAA所处的环境。它还规定了用户界面要求，用户界面可以是SCA/SVA/SAA的一部分，也可以是调用SCA/SVA/SAA的驱动应用程序的一部分。在其业务流程中使用SCA/SVA/SAA组件的任何实体均作为驱动应用程序。 本文件涵盖： ? 法律驱动的政策要求。 ? 信息安全（管理体系）要求。 ? 签名创建、签名验证和签名增强过程要求。 ? 开发和编码政策要求。 ? 一般要求。 签名创建应用程序和签名验证应用程序的保护配置文件（PP）不在范围内，并在CEN标准"签名创建和验证应用程序的保护配置文件"[i.9]中定义。 信任服务提供者的通用要求见ETSI EN 319 401 [i.24]。提供签名创建或验证服务的信任服务提供者的要求不在范围内。提供签名创建服务的信任服务提供者的要求将在ETSI TS 119 431 [i.22]中定义，CEN EN 419 241 [i.21]定义远程签名创建美利体育官网首页网址的要求。提供签名验证服务的信任服务提供者的要求将在ETSI TS 119 441 [i.23]中定义。
| 术语 | 描述 |
|---|---|
| 高级电子印章 advanced electronic seal | 按 Regulation (EU) No 910/2014 定义。 |
| 高级电子签名 advanced electronic signature | 按 Regulation (EU) No 910/2014 定义。 |
| 证书 certificate | 实体的公钥，加上其他一些信息，通过签发该证书的认证机构的私钥的数字签名使其不可伪造。 |
| 证书验证 certificate validation | 验证和确认证书有效的过程。 |
| 待签名数据格式化 data to be signed formatted | 由待签名对象通过格式化并放置成正确序列以供计算待签名表示而创建的数据。 |
| 待签名表示 data to be signed representation | 待签名格式的哈希值，用于计算数字签名值。 |
| 数字签名 digital signature | 附加到数据单元或数据单元的加密变换，允许接收方证明数据单元的来源和完整性，并防止伪造。 |
| 数字签名值 digital signature value | 数据单元的加密变换结果，允许接收方证明该数据单元的来源和完整性，并防止伪造。 |
| 驱动应用程序 driving application | 使用签名创建系统创建签名，或使用签名验证应用程序验证数字签名，或使用签名增强应用程序增强数字签名的应用程序。 |
| 个人数据 personal data | 与已识别或可识别的自然人（数据主体）有关的任何信息。 |
| 签名应用程序实践声明 signature application practice statement | 适用于实施数字签名创建、增强和/或验证的应用程序和/或其环境的一组规则。 |
| 签名增强 signature augmentation | 将信息纳入数字签名的过程，旨在长期维持该签名的有效性。 |
| 签名增强应用程序 signature augmentation application | 实现签名增强过程的应用程序。 |
| 签名增强策略 signature augmentation policy | 适用于一个或多个数字签名的一组规则，定义为其增强所需的技术和程序要求，以便满足特定的业务需求，并在满足这些要求的情况下，可确定数字签名是否符合规定。 |
| 签名类别 signature class | 实现给定功能的一组签名。 |
| 签名创建应用程序 signature creation application | 签名创建系统中的组件，补充签名创建美利体育官网首页网址，用于创建签名数据对象。 |
| 签名创建数据 signature creation data | 用于签名者创建数字签名值的唯一数据，如代码或私密密钥。 |
| 签名创建美利体育官网首页网址 signature creation device | 配置的软件或硬件，用于实施签名创建数据并创建数字签名值。 |
| 签名创建系统 signature creation system | 由签名创建应用程序和签名创建美利体育官网首页网址组成的整体系统，用于创建数字签名。 |
| 签名级别 signature level | 特定于格式的一组数据纳入数字签名的定义，用于实现签名类别。 |
| 签名策略 signature policy | 适用于同一签名或签名集的一组规则，包括签名创建策略、签名增强策略、签名验证策略或其任意组合。 |
| 签名验证 signature validation | 验证和确认签名有效的过程。 |
| 签名验证应用程序 signature validation application | 实现签名验证的应用程序。 |
| 签名验证数据 signature verification data | 用于验证签名目的的数据，如代码或公密密钥。 |
| 签名数据对象 signed data object | 包含签名值、签名属性和其他信息的结构化数据。 |
| 签名者 signer | 数字签名的创建者实体。 |
| 时间戳权威机构 time-stamping authority | 使用一个或多个时间戳单元发行时间戳的信任服务提供者。 |
| 信任服务 trust service | 增强电子交易信任和信心的电子服务。 |
| 信任服务提供者 trust service provider | 提供一项或多项信任服务的自然人或法人。 |
| 可信路径 trusted path | 提供传输数据完整性、真实性和机密性的连接。 |
美利体育登录入口官网: ETSI TS 119 101-2016 中提到的仪器美利体育官网首页网址
| 生物特征传感器 用于生物特征认证的美利体育官网首页网址 | 用于生物特征认证，需提供可信路径防止重放攻击。 |
| 签名创建美利体育官网首页网址 配置的软件或硬件 | 用于实施签名创建数据并创建数字签名值，符合签名创建策略要求。 |