Contenidors de firmes associades
Contenidors de Firma Associada - Associated Signature Containers (ASiC), especifica l'us d'estructures contenidor per a unir un o més objectes firmats en firmes electròniques alvançades o tokens de sagells de temps en un únic contenidor digital.
Context regulador
D'acort en el Reglament eIDAS,[1] un contenidor de firmes associat (ASiC) para eIDAS és un contenidor de senyes que s'utilisa per a mantindre un grup d'objectes d'archiu i firmes digitals i/o afirmacions de temps que estan associades a eixos objectes. Estes senyes s'almagasenen en el ASiC en format ZIP.
La Decisió d'Eixecució 2015/1506 de la Comissió Europea, de 8 de setembre de 2015, va establir les especificacions relatives als formats de les firmes electròniques alvançades i els sagells alvançats que deuen reconéixer els organismes del sector públic de conformitat en els artículs 27 i 37 del Reglament eIDAS. Els Estats membres de la UE que requerixquen una firma electrònica alvançada o una firma electrònica alvançada basada en un certificat qualificat, reconeixeran la firma electrònica alvançada XML, CMS o PDF en el nivell de conformitat B, T o LT o utilisant un contenidor de firma associat, quan dites firmes complixquen les següents especificacions tècniques:
- XAdES Baseline Perfil - ETSI TS 103171 v.2.1.1.
- CAdES Baseline Perfil - ETSI TS 103173 v.2.2.1.
- PAdES Baseline Perfil -ETSI TS 103172 v.2.2.2.
- Contenidor de Firma associada Baseline Perfil -ETSI TS 103174 v.2.2.1
Les especificacions tècniques dels ASiC han segut actualisades i normalisades des d'abril de 2016 pel Institut Europeu de Normes de Telecomunicacions en la norma Associated Signature Containers (ASiC) (ETSI EN 319 162-1 V1.1.1 (2016-04), pero esta norma actualisada no és exigida per la Decisió d'Eixecució de la Comissió Europea..[2]
Estructura
L'estructura interna d'un ASiC inclou dos carpetes:
- Una carpeta raïl que almagasena tot el contingut del contenidor, que pot incloure carpetes que reflectixen l'estructura d'eixe contingut.
- Una carpeta "META-INF" que residix en la carpeta raïl i conté archius que contenen metadatos sobre el contingut, incloent els seus archius de firma i/o d'afirmació de temps associats.
Este archiu de firma electrònica contindria un únic objecte CAdES o una o vàries firmes XAdES. Un archiu d'afirmació de temps contindria un token de marca de temps únic que s'ajustarà a la RFC 3161 del IETF, mentres que un registre d'evidència únic s'ajustaria a la RFC 4998 del IETF[3] o a la RFC6283 del IETF.[4][5][6][7]
Referències
- ↑ «Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC». The European Parliament and the Council of the European Union. Consultat el 2016-03-18.
- ↑ «Electronic Signatures and Infrastructures (ESI); Associated Signature Containers (ASiC); Part 1: Building blocks and ASiC baseline containers (ETSI EN 319 162-1 V1.1.1 (2016-04)». European Telecommunications Standards Institute.
- ↑ Gondrom. «Evidence Record Syntax (ERS)». Network Working Group. Consultat el 2017-06-13.
- ↑ Adams. «Internet X.509 Public Key Infrastructure - Clave-Stamp Protocol (TSP)». Network Working Group. Consultat el 2017-06-13.
- ↑ Jerman Blazic. «Extensible Markup Language Evidence Record Syntax (XMLERS)». Internet Engineering Task Force (IETF). Consultat el 2017-06-13.
- ↑ Turner. «ASiC - Associated Signature Containers for eIDAS». Cryptomathic. Consultat el 2017-06-13.
- ↑ «Electronic Signatures and Infrastructures (ESI); Associated Signature Containers (ASiC); Part 1: Building blocks and ASiC baseline containers (ETSI EN 319 162-1 V1.1.1 (2016-04)». European Telecommunications Standards Institute.
Referències
- Este artícul conté una traducció derivada de «Contenedores de firmas asociadas» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.