ETSI - European Telecommunications Standards Institute
Последняя версия
SR 019 020-2016
сфера применения
Настоящий документ обеспечивает основу для дальнейшей стандартизации создания и проверки цифровых подписей AdES@, таких как указано в ETSI EN 319 122 [i.2]@ ETSI EN 319 132 [i.3]@ ETSI EN 319 142 [i. 4] или ETSI EN 319 162 [i.6]@ в мобильных и распределенных средах с помощью удаленных серверов. В настоящем документе учитывается, что возможности персональных устройств будут продолжать развиваться и, вероятно, будут все больше перекрываться с возможностями других вычислительных устройств. В настоящем документе определяется рекомендуемая область применения таких стандартов и любые предлагаемые положения, которые считаются подходящими для этих стандартов. Структура стандартов в настоящем документе основана на анализе сценариев, которые, как известно, широко используются или представляют потенциальный интерес. Схема классификации, основанная на схеме, используемой в ETSI TR 119 000 [i.1], используется для классификации требований стандартизации на основе анализа общих сценариев. В настоящем документе не рассматривается стандартизация мобильных сред, где весь процесс создания и/или проверки подписи выполняется на персональном устройстве. Хотя это считается важным для рынка, оно, как правило, не включает внешние интерфейсы, которые требуют дальнейшей стандартизации помимо той, которая уже поддерживается с использованием существующих стандартов в рамках ETSI TR 119 000 [i.1]. В настоящем документе непосредственно не рассматриваются конкретные требования к мобильному доступу к другим вспомогательным доверенным службам, таким как отметка времени @ статус отзыва или службы каталогов, поскольку считается, что они будут решаться либо путем создания подписи или служб проверки @, либо с помощью персонального устройства. имеет возможности предоставлять эти услуги напрямую, используя существующие стандарты ETSI TR 119 000 [i.1]. В настоящем документе, в частности, рассматриваются требования стандартизации для сценариев, включающих помощь удаленных служб, поддерживающих: a) Случаи использования локальной подписи, когда ключ подписи хранится на личном устройстве подписывающего лица. б) Варианты использования подписи на сервере, когда ключ подписи хранится на общем сервере. в) Проверка подписей, при которой цифровая подпись проверяется при поддержке удаленного сервера. Настоящий документ не включает анализ рисков безопасности и определение конкретных требований безопасности для цифровых подписей AdES в мобильных и распределенных средах; Требования безопасности рассмотрены в CEN TS 419 241 [i.15]. Скорее, он касается требований к стандартам, поддерживающим распределение функциональности, связанной с созданием и проверкой цифровой подписи AdES между элементами распределенной системы. Настоящий документ ограничен цифровыми подписями AdES, поддерживаемыми PKI, и сертификатами открытых ключей @, включая использование безопасных устройств подписи, таких как устройства для создания квалифицированной электронной подписи (и печати), как это определено в Регламенте (ЕС) № 910/2014 [i.5] @ и направлен на удовлетворение общих требований международного сообщества по обеспечению доверия к электронным транзакциям@, включая@ среди прочего@ применимые требования Регламента (ЕС) № 910/2014 [i.5]. Хотя сценарии могут быть применимы к электронным печати@ В настоящем документе основное внимание уделяется использованию услуг по поддержке цифровых подписей для физических лиц или физических лиц, связанных с юридическими лицами. В настоящем документе учтены существующие стандарты и общедоступные спецификации в рамках действующей структуры стандартизации цифровой подписи ETSI TR 119 000 [i.1].
SR 019 020-2016 История
2016SR 019 020-2016 Система стандартизации подписей; Стандарты цифровых подписей AdES в мобильных и распределенных средах (V1.1.2)