Электронные подписи и инфраструктуры (esi); усовершенствованные электронные подписи cms (CAdES)

жүктеу/скачать 2.44 Mb.

бет	11/17
Дата	29.02.2016
өлшемі	2.44 Mb.
	#34652

1 ... 7 8 9 10 11 12 13 14 ... 17

CAdES - X Type 1
CAdES - X Type 2
CAdES - X Type 1 and CAdES - X Type 2
ES X-Long Type 1 or CAdES-X Long Type 2
ES X-Long Type 1 или CAdES-X Long Type 2
CAdES-X long Type 1 and CAdES-X long Type 2
Figure B.1
Figure B.2
Figure B.3
Figure B.4

CAdES-X Long) is the CAdES-C with the values of the certificates and revocation information._<}0{>Электронная подпись X-Long (CAdES-X Long) – это подпись CAdES-C со значениями сертификатов и данными об отозванных сертификатах._<0}

_{0>This form of electronic signature can be useful when the verifier does not have direct access to the following information:_<}0{>Эта форма электронной подписи может быть полезна, если у проверяющей стороны нет прямого доступа к следующей информации:_<0}

_{0>the signer's certificate;_<}60{>сертификат подписывающей стороны;_<0}
_{0>all the CA certificates that make up the full certification path;_<}0{>все сертификаты центра сертификации, составляющие полный путь сертификации;_<0}
_{0>all the associated revocation status information, as referenced in the CAdES-C._<}0{>все данные, связанные со статусом отзыва сертификатов, как указано в CAdES-C._<0}

_{0>In some situations, additional time-stamps may be created and added to the Electronic Signatures as additional attributes._<}0{>В некоторых ситуациях дополнительные штампы времени могут быть созданы и добавлены в электронные подписи в качестве дополнительных атрибутов,_<0} _{0>For example:_<}0{>например:_<0}

_{0>time-stamping all the validation data as held with the ES (CAdES-C), this eXtended validation data is called a CAdES-X Type 1; or_<}0{>штампы времени для всех проверочных данных, хранимых в электронной подписи (CAdES-C); такой тип расширенных проверочных данных называется CAdES-X Type 1;_<0}
_{0>time-stamping individual reference data as used for complete validation._<}0{>штампы времени для отдельных справочных данных, используемых для полной проверки;_<0} _{0>This form of eXtended validation data is called a CAdES-X Type 2._<}100{>эта форма расширенных проверочных данных называется CAdES-X Type 2._<0}

_{0>NOTE 1:_<}100{>ПРИМЕЧАНИЕ 1._<0} _{0>The advantages/drawbacks for CAdES-X Type 1 and CAdES-X Type 2 are discussed in clause C.4.4._<}0{>Преимущества и недостатки форматов CAdES-X Type 1 и CAdES-X Type 2 описаны в пункте В.4.4._<0}

_{0>The above time-stamp forms can be useful when it is required to counter the risk that any CA keys used in the certificate chain may be compromised._<}0{>Описанные выше формы штампов времени могут быть полезны при необходимости учета риска компрометации ключей центра сертификации, используемых в цепочке сертификатов._<0}

_{0>A combination of the two formats above may be used._<}0{>Может использоваться сочетание двух указанных выше форматов._<0} _{0>This form of eXtended validation data is called an ES X-Long Type 1 or CAdES-X Long Type 2. This form of electronic signature can be useful when the verifier needs both the values and proof of when the validation data existed._<}100{>Такая форма расширенных проверочных данных называется ES X-Long Type 1 или CAdES-X Long Type 2. Эта форма электронной подписи может быть полезна, если проверяющей стороне требуются значения данных и доказательства времени существования проверочных данных._<0}

_{0>NOTE 2:_<}100{>ПРИМЕЧАНИЕ 2._<0} _{0>The advantages/drawbacks for CAdES-X long Type 1 and CAdES-X long Type 2 are discussed in clause C.4.6._<}100{>Преимущества и недостатки форматов CAdES-X long Type 1 и CAdES-X long Type 2 описаны в пункте В.4.6._<0}

_{0>B.1.1_<}99{>Б.1.1_<0} _{0>CAdES-X Long_<}0{>CAdES-X Long_<0}

_{0>An electronic signature with the additional validation data forming the CAdES-X Long form (CAdES-X-Long) is illustrated in figure B.1 and comprises the following:_<}0{>Электронная подпись с дополнительными проверочными данными, формирующими подпись CAdES-X Long, показана на рис. Б.1 и состоит из следующих компонентов:_<0}

_{0>CAdES-BES or CAdES-EPES, as defined in clauses 4.3, 5.7 or 5.8;_<}0{>подпись CAdES-BES или CAdES-EPES, как определено в пунктах 4.3, 5.7 и 5.8;_<0}
_{0>complete-certificate-references attribute, as defined in clause 6.2.1;_<}100{>атрибут complete-certificate-references, как определено в пункте 6.2.1;_<0}
_{0>complete-revocation-references attribute, as defined in clause 6.2.2._<}98{>атрибут complete-revocation-references, как определено в пункте 6.2.2._<0}

_{0>The following attributes are required if a TSP is not providing a time-mark of the ES:_<}0{>Необходимо наличие следующих атрибутов, если поставщик доверенных услуг не предоставляет метку времени для электронной подписи:_<0}

• _{0>signature-time-stamp attribute, as defined in clause 6.1.1._<}98{>атрибут signature-time-stamp, как определено в пункте 6.1.1._<0}

_{0>The following attributes are required if the full certificate values and revocation values are not already included in the CAdES-BES or CAdES-EPES:_<}0{>Следующие атрибуты необходимы, если полные значения сертификатов и данных об отозванных сертификатах не включены в подпись CAdES-BES или CAdES-EPES:_<0}

_{0>certificate-values attribute, as defined in clause 6.3.3;_<}80{>атрибут certificate-values, как определено в пункте 6.3.3;_<0}
_{0>revocation-values attribute, as defined in clause 6.3.4._<}90{>атрибут revocation-values, как определено в пункте 6.3.4._<0}

_{0>If attributes certificates are used, then the following attributes may be present:_<}0{>Если используются атрибутные сертификаты, то могут присутствовать следующие атрибуты:_<0}

_{0>attribute-certificate-references attribute, defined in clause 6.2.3;_<}78{>атрибут attribute-certificate-references, как определено в пункте 6.2.3;_<0}
_{0>attribute-revocation-references attribute, as defined in clause 6.2.4._<}83{>атрибут attribute-revocation-references, как определено в пункте 6.2.4._<0}

_{0>Other unsigned attributes may be present, but are not required._<}0{>Могут использоваться и другие неподписанные атрибуты, но они не являются обязательными._<0}

_{0>NOTE:_<}100{>ПРИМЕЧАНИЕ._<0} _{0>Attribute certificate and revocation references are only present if a user attribute certificate is present in the electronic signature; see clauses 6.2.2 and 6.2.3._<}0{>Ссылки на атрибутные и отозванные сертификаты присутствуют только при наличии в электронной подписи пользовательского атрибутного сертификата (см. пункты 6.2.2 и 6.2.3)._<0}

_{0>Figure B.1:_<}67{>Рисунок Б.1._<0} _{0>Illustration of a CAdES-X long_<}77{>Схема формата CAdES-X-Long_<0}

_{0>B.1.2_<}100{>Б.1.2_<0} _{0>CAdES-X Type 1_<}0{>CAdES-X Type 1_<0}

_{0>An electronic signature with the additional validation data forming the eXtended validation data - Type 1 X is illustrated in figure B.2 and comprises the following:_<}71{>Электронная подпись с дополнительными проверочными данными, формирующими расширенные проверочные данные (Type 1 X), показана на рис. Б.2 и состоит из следующих компонентов:_<0}

_{0>the CAdES-BES or CAdES-EPES, as defined in clauses 4.2, 5.7, or 5.8;_<}90{>подпись CAdES-BES или CAdES-EPES, как определено в пунктах 4,2, 5,7 и 5.8;_<0}
_{0>complete-certificate-references attribute, as defined in clause 6.2.1;_<}100{>атрибут complete-certificate-references, как определено в пункте 6.2.1;_<0}
_{0>complete-revocation-references attribute, as defined in clause 6.2.2;_<}100{>атрибут complete-revocation-references, как определено в пункте 6.2.2;_<0}
_{0>CAdES-C-Timestamp attribute, as defined in clause 6.3.5._<}73{>атрибут CAdES-C-Timestamp, как определено в пункте 6.3.5._<0}

_{0>The following attributes are required if a TSP is not providing a time-mark of the ES:_<}100{>Необходимо наличие следующих атрибутов, если поставщик доверенных услуг не предоставляет метку времени для электронной подписи:_<0}

• _{0>signature-time-stamp attribute, as defined in clause 6.1.1._<}100{>атрибут signature-time-stamp, как определено в пункте 6.1.1._<0}

_{0>If attributes certificates are used, then the following attributes may be present:_<}100{>Если используются атрибутные сертификаты, то могут присутствовать следующие атрибуты:_<0}

_{0>attribute-certificate-references attribute, defined in clause 6.2.3;_<}100{>атрибут attribute-certificate-references, как определено в пункте 6.2.3;_<0}
_{0>attribute-revocation-references attribute, as defined in clause 6.2.4. Other unsigned attributes may be present, but are not required._<}100{>атрибут attribute-revocation-references, как определено в пункте 6.2.4. Могут использоваться и другие неподписанные атрибуты, но они не являются обязательными._<0}

_{0>Figure B.2:_<}99{>Рисунок Б.2._<0} _{0>Illustration of CAdES-X Type 1_<}100{>Схема формата CAdES-X Type 1_<0}

_{0>B.1.3_<}0{>Б.1.3_<0} _{0>CAdES-X Type 2_<}100{>CAdES-X Type 2_<0}

_{0>An electronic signature with the additional validation data forming the eXtended Validation Data - Type 2 X is illustrated in figure B.3 and comprises the following:_<}96{>Электронная подпись с дополнительными проверочными данными, формирующими расширенные проверочные данные (Type 2 X), показана на рис. Б.3 и состоит из следующих компонентов:_<0}

_{0>CAdES-BES or CAdES-EPES, as defined in clauses 4.2, 5.7 or 5.8;_<}100{>подпись CAdES-BES или CAdES-EPES, как определено в пунктах 4,2, 5.7 и 5.8;_<0}
_{0>complete-certificate-references attribute, as defined in clause 6.2.1;_<}100{>атрибут complete-certificate-references, как определено в пункте 6.2.1;_<0}
_{0>complete-revocation-references attribute, as defined in clause 6.2.2;_<}100{>атрибут complete-revocation-references, как определено в пункте 6.2.2;_<0}
_{0>time-stamped-certs-crls-references attribute, as defined in clause 6.3.6. The following attributes are required if a TSP is not providing a time-mark of the ES:_<}62{>атрибут time-stamped-certs-crls-references, как определено в пункте 6.3.6. Необходимо наличие следующих атрибутов, если поставщик доверенных услуг не предоставляет метку времени для электронной подписи:_<0}
_{0>signature-time-stamp attribute, as defined in clause 6.1.1._<}100{>атрибут signature-time-stamp, как определено в пункте 6.1.1._<0}

_{0>attribute-certificate-references attribute, defined in clause 6.2.3;_<}100{>атрибут attribute-certificate-references, как определено в пункте 6.2.3;_<0}
_{0>attribute-revocation-references attribute, as defined in clause 6.2.4. Other unsigned attributes may be present, but are not required._<}100{>атрибут attribute-revocation-references, как определено в пункте 6.2.4. Могут использоваться и другие неподписанные атрибуты, но они не являются обязательными._<0}

_{0>Figure B.3:_<}99{>Рисунок Б.3._<0} _{0>Illustration of CAdES-X Type 2 ETSI_<}0{>Схема формата CAdES-X Type 2_<0}

_{0>B.1.4_<}0{>Б.1.4_<0} _{0>CAdES-X Long Type 1 and CAdES-X Long Type 2_<}0{>CAdES-X Long Type 1 и CAdES-X Long Type 2_<0}

_{0>An electronic signature with the additional validation data forming the CAdES-X Long Type 1 and CAdES-X Long Type 2 is illustrated in figure B.4 and comprises the following:_<}84{>Электронная подпись с дополнительными проверочными данными, формирующими CAdES-X Long Type 1 и CAdES-X Long Type, показана на рис. Б.4 и состоит из следующих компонентов:_<0}

_{0>CAdES-BES or CAdES-EPES, as defined in clauses 4.3, 5.7 or 5.8;_<}100{>подпись CAdES-BES или CAdES-EPES, как определено в пунктах 4.3, 5.7 и 5.8;_<0}
_{0>complete-certificate-references attribute, as defined in clause 6.2.1;_<}100{>атрибут complete-certificate-references, как определено в пункте 6.2.1;_<0}
_{0>complete-revocation-references attribute, as defined in clause 6.2.2. The following attributes are required if a TSP is not providing a time-mark of the ES:_<}83{>атрибут complete-revocation-references, как определено в пункте 6.2.2. Необходимо наличие следующих атрибутов, если поставщик доверенных услуг не предоставляет метку времени для электронной подписи:_<0}
_{0>signature-time-stamp attribute, as defined in clause 6.1.1._<}100{>атрибут signature-time-stamp, как определено в пункте 6.1.1._<0}

_{0>The following attributes are required if the full certificate values and revocation values are not already included in the CAdES-BES or CAdES-EPES:_<}100{>Следующие атрибуты необходимы, если полные значения сертификатов и данных об отозванных сертификатах не включены в подпись CAdES-BES или CAdES-EPES:_<0}

_{0>certificate-values attribute, as defined in clause 6.3.3;_<}100{>атрибут certificate-values, как определено в пункте 6.3.3;_<0}
_{0>revocation-values attribute, as defined in clause 6.3.4._<}100{>атрибут revocation-values, как определено в пункте 6.3.4._<0}

_{0>attribute-certificate-references attribute, defined in clause 6.2.3;_<}100{>атрибут attribute-certificate-references, как определено в пункте 6.2.3;_<0}
_{0>attribute-revocation-references attribute, as defined in clause 6.2.4. Plus one of the following attributes is required:_<}62{>атрибут attribute-revocation-references, как определено в пункте 6.2.4. Кроме того, требуется один из следующих атрибутов:_<0}
_{0>CAdES-C-Timestamp attribute, as defined in clause 6.3.5;_<}98{>атрибут CAdES-C-Timestamp, как определено в пункте 6.3.5;_<0}
_{0>time-stamped-certs-crls-references attribute, as defined in clause 6.3.6. Other unsigned attributes may be present, but are not required._<}81{>атрибут time-stamped-certs-crls-references, как определено в пункте 6.3.6. Могут использоваться и другие неподписанные атрибуты, но они не являются обязательными._<0}

_{0>Figure B.4:_<}99{>Рис. Б.4._<0} _{0>Illustration of CAdES-X Long Type 1 and CAdES-X Long Type 2_<}100{>Схема форматов CAdES-X Long Type 1 и CAdES-X Long Type 2_<0}
_{0>B.2_<}100{>Б.2_<0} _{0>Time-Stamp Extensions_<}100{>Расширения штампа времени_<0}

_{0>Each instance of the time-stamp attribute may include, as unsigned attributes in the signedData of the time-stamp, the following attributes related to the TSU:_<}0{>Каждый экземпляр атрибута time-stamp может включать в качестве неподписанных атрибутов в структуре signedData штампа времени следующие атрибуты, относящиеся к модулю штампов времени:_<0}

_{0>complete-certificate-references attribute of the TSU, as defined in clause 6.2.1;_<}83{>атрибут complete-certificate-references модуля штампов времени, как определено в пункте 6.2.1;_<0}
_{0>complete-revocation-references attribute of the TSU, as defined in clause 6.2.2;_<}92{>атрибут complete-revocation-references модуля штампов времени, как определено в пункте 6.2.2;_<0}
_{0>certificate-values attribute of the TSU, as defined in clause 6.3.3;_<}100{>атрибут certificate-values модуля штампов времени, как определено в пункте 6.3.3;_<0}
_{0>revocation-values attribute of the TSU, as defined in clause 6.3.4. Other unsigned attributes may be present, but are not required._<}81{>атрибут revocation-values модуля штампов времени, как определено в пункте 6.3.4. Могут использоваться и другие неподписанные атрибуты, но они не являются обязательными._<0}

_{0>B.3_<}100{>Б.3_<0} _{0>Archive Validation Data (CAdES-A)_<}100{>Архивные проверочные данные (CAdES-A)_<0}

_{0>Before the algorithms, keys, and other cryptographic data used at the time the CAdES-C was built become weak and the cryptographic functions become vulnerable, or the certificates supporting previous time-stamps expire, the signed data, the CAdES-C, and any additional information (i.e. any CAdES-X) should be time-stamped._<}0{>Перед тем, как алгоритмы, ключи и другие криптографические данные, использованные на момент создания подписи CAdES-C, станут нестойкими, а криптографические функции станут уязвимыми или срок действия сертификатов, поддерживающих предыдущие штампы времени, истечет, к подписанным данным, CAdES-C и любым дополнительным сведениям (т. е. для любого варианта CAdES-X) должны быть применены штампы времени._<0} _{0>If possible, this should use stronger algorithms (or longer key lengths) than in the original time-stamp._<}0{>При возможности следует использовать более стойкие алгоритмы, чем в исходном штампе времени (или ключи с большей длиной)._<0} _{0>This additional data and time-stamp is called Archive validation data required for the ES Archive format (CAdES-A)._<}0{>Эти дополнительные данные и штамп времени называются архивными проверочными данными, необходимыми для формата архивной электронной подписи (CAdES-A)._<0} _{0>The Time-stamping process may be repeated every time the protection used to time-stamp a previous CAdES-A becomes weak._<}0{>Процесс применения штампа времени может повторяться, если механизм защиты, использованный для добавления штампа времени к предыдущей подписи CAdES-A, ослабевает._<0} _{0>A CAdES-A may thus bear multiple embedded time-stamps._<}0{>Таким образом, подпись CAdES-A может содержать множество встроенных штампов времени._<0}

_{0>An example of an electronic signature (ES), with the additional validation data for the CAdES-C and CAdES-X forming the CAdES-A is illustrated in figure B.5._<}0{>Пример электронной подписи с дополнительными проверочными данными для CAdES-C и CAdES-X, формирующими CAdES-A, показан на рис. Б.5._<0}

_{0>The CAdES-A comprises the following elements:_<}0{>CAdES-A состоит из следующих элементов:_<0}

_{0>the CAdES-BES or CAdES-EPES, including their signed and unsigned attributes;_<}0{>CAdES-BES или CAdES-EPES, а также соответствующие подписанные и неподписанные атрибуты;_<0}
_{0>complete-certificate-references attribute, as defined in clause 6.2.1;_<}100{>атрибут complete-certificate-references, как определено в пункте 6.2.1;_<0}
_{0>complete-revocation-references attribute, as defined in clause 6.2.2. The following attributes are required if a TSP is not providing a time-mark of the ES:_<}100{>атрибут complete-revocation-references, как определено в пункте 6.2.2. Необходимо наличие следующих атрибутов, если поставщик доверенных услуг не предоставляет метку времени для электронной подписи:_<0}
_{0>signature-time-stamp attribute, as defined in clause 6.1.1._<}100{>атрибут signature-time-stamp, как определено в пункте 6.1.1._<0}

_{0>attribute-certificate-references attribute, defined in clause 6.2.3;_<}100{>атрибут attribute-certificate-references, как определено в пункте 6.2.3;_<0}
_{0>attribute-revocation-references attribute, as defined in clause 6.2.4._<}100{>атрибут attribute-revocation-references, как определено в пункте 6.2.4._<0}

_{0>certificate-values attribute, as defined in clause 6.3.3;_<}100{>атрибут certificate-values, как определено в пункте 6.3.3;_<0}
_{0>revocation-values attribute, as defined in clause 6.3.4. One of the following attributes may be present:_<}62{>атрибут revocation-values, как определено в пункте 6.3.4. Кроме того, может присутствовать один из следующих атрибутов:_<0}
_{0>CAdES-C-Timestamp attribute, as defined in clause 6.3.5;_<}100{>атрибут CAdES-C-Timestamp, как определено в пункте 6.3.5;_<0}
_{0>time-stamped-certs-crls-references attribute, as defined in clause 6.3.6. The following attribute is required:_<}64{>атрибут time-stamped-certs-crls-references, как определено в пункте 6.3.6. Следующие атрибуты являются обязательными:_<0}
_{0>archive-time-stamp attributes, defined in clause 6.4.1._<}76{>атрибуты archive-time-stamp, как определено в пункте 6.4.1._<0}

_{0>Several instances of the archive-time-stamp attribute may occur with an electronic signature, both over time and from different TSUs._<}83{>В электронной подписи может быть несколько экземпляров атрибута archive-time-stamp, добавленных в разное время и от разных модулей штампов времени._<0} _{0>The time-stamp should be created using stronger algorithms (or longer key lengths) than in the original electronic signatures or time-stamps._<}68{>Штамп времени должен создаваться с помощью надежных алгоритмов (или с помощью более длинных ключей), более стойких, чем алгоритмы в исходных электронных подписях и штампах времени._<0}

_{0>Other unsigned attributes of the ES may be present, but are not required._<}82{>Могут использоваться и другие неподписанные атрибуты электронной подписи, но они не являются обязательными._<0}

_{0>The archive-time-stamp will itself contain the certificate and revocation information required to validate the archive-time-stamp; this may include the following unsigned attributes:_<}0{>Атрибут archive-time-stamp будет содержать данные о сертификатах и списках отзыва, необходимые для проверки archive-time-stamp. К ним могут относиться следующие неподписанные атрибуты:_<0}

_{0>complete-certificate-references attribute of the TSU, as defined in clause 6.2.1;_<}100{>атрибут complete-certificate-references модуля штампов времени, как определено в пункте 6.2.1;_<0}
_{0>complete-revocation-references attribute of the TSU, as defined in clause 6.2.2;_<}100{>атрибут complete-revocation-references модуля штампов времени, как определено в пункте 6.2.2;_<0}
_{0>certificate-values attribute of the TSU, as defined in clause 6.3.3;_<}100{>атрибут certificate-values модуля штампов времени, как определено в пункте 6.3.3;_<0}
_{0>revocation-values attribute of the TSU, as defined in clause 6.3.4._<}100{>атрибут revocation-values модуля штампов времени, как определено в пункте 6.3.4._<0}

_{0>Other unsigned attributes may be present, but are not required._<}100{>Могут использоваться и другие неподписанные атрибуты, но они не являются обязательными._<0}

_{0>

жүктеу/скачать 2.44 Mb.

Достарыңызбен бөлісу:

1 ... 7 8 9 10 11 12 13 14 ... 17