經濟部工商憑證管理中心先進電子簽章政策聲明介紹

先進電子簽章政策聲明介紹

首頁 > XML先進電子簽章 > 先進電子簽章政策聲明介紹

先進電子簽章政策聲明定義

依照歐盟 ETSI TR 102 038 Technical Report 定義如下 :
簽章政策是一套電子簽章產生和確認的規則，據此電子簽章必須要能夠被判定是否為有效。一個被給與的法律和契約文件可以認定一個特定的簽章政策符合它的需求。

先進電子簽章政策聲明

一個明確的簽章政策有一個廣域單一的參照，簽章者可以將之和電子簽章結合，作為簽章過程的一部份。
簽章政策必須是可人工閱讀的形式(如以OID方式)，以便評估是否符合法律和契約文件的需求而被引用。
簽章政策中說明電子簽章的產生及確認的電子規則必須能完整地以電腦可處理的形式定義。

先進電子簽章政策聲明成員

簽章政策發行者(Signature policy issuer) : 制定及描述電子簽章政策聲明的一個機構或個人。
簽章者(Signer) : 建立電子簽章的個體，參考電子簽章政策聲明產出電子簽章。
驗章者(Verifier) : 驗證電子簽章的個體，透過電子簽章政策聲明驗證電子簽章合法性。
仲裁者(Arbitrator) : 仲裁者是仲裁簽章者及驗章者間解決爭執的個體。
信賴服務提供者(Trust Service Provider ) : 一個或多個個體提供在簽章者與驗簽者之間的信任關係。
- 憑證機構(Certification Authorities)
- 註冊中心(Registration Authorities)
- 儲存庫機構(Repository Authorities，例如目錄服務)
- 時戳服務機構(Time-Stamping Authorities)
  - 產生時戳符記(Time-Stamp token)，以證明某個資料在特定可信任時間時就已經存在。
- 時間標記服務機構(Time-Marking Authorities)
  - 產生具有稽核軌跡的記錄，以指出某個資料在特定可信任時間就已經存在。
- 簽章政策發行者(Signature Policy Issuers)
- 屬性憑證機構(Attributes Authorities)

先進電子簽章政策聲明應用架構

先進電子簽章政策聲明應用架構