ESYAE-imza Kütüphaneleri

User Tools

Site Tools


en:esya:eimza:profiller

Bu, dökümanın eski bir sürümüdür!


Signature Profiles

The lifetime of an electronic signature to be created must be determined beforehand. The required signature profile changes according to the lifetime and verification requirements.

Profil Signature Lifetime Timestamp Revocation Info Finalization Time Signature Format Signature File Size
P1 Instant Absent CRL/ OCSP Not applied BES Small
P2 Short Exists CRL Applied ES-T Medium
P3 Long Exists CRL Applied ES-XL Very Large
P4 Long Exists OCSP Applied ES-XL Large

P1 - Instant- Signature Profile

The applications where signatures' lifetime is shorter than the time that next revocation information for the signing certificate to be published takes. For example, when CRLs are published at every 4 hours, instant signatures can have lifetimes from a few minutes up to 4 hours. When the security requirement is low or for a very limited time signatures of this profile can be used.The signing time is accepted as the time when the signature document reaches the recipient. It sohul be preferred in cases that no future verification of the signature is required. There is no policy reference included in this profile

P2 - Shortterm- Signature Profile

İmza ömrünün, imza sertifikasının kalan ömründen kısa olduğu uygulamalarda tercih edilmelidir. Kısa ömürlü imzalar, sertifika ömrü kadar ömre sahip olabilirler; örneğin 3 yıla kadar. Kısa süreli kullanım ömrü olan imzalar, ÇiSDuP erişimi bulunmayan ortamlarda tercih edilmelidir. ÇisDuP erişimi olan ortamlarda P4 profili kullanılmalıdır.

P3 - Longterm - Signature Profile

İlk iki kategoriye girmeyen, imza sertifikasının ve imza sertifikasını imzalayan ESHS sertifikasının geçerlilik süresi dolduktan sonra da doğrulanabilecek uygulamalarda kullanılmalıdır. Doğrulama verisi imza içinde yer alır.

ÇiSDuP erişimi olmayan ortamlarda kullanılabilir. Aksi durumda P3 profilinin, P4 profiline tercih edilebilecek herhangi bir avantajı yoktur. Yüksek imza boyutu(SİL boyutundan kaynaklanan) ve imzadan sonra SİL yayınlanmasını bekleme gerekliliği gibi dezavantajlarından dolayı mecbur kalmadıkça tercih edilmemelidir.

P4 - Longterm- Signature Profile

İlk iki kategoriye girmeyen, imza sertifikasının ve imza sertifikasını imzalayan ESHS sertifikasının geçerlilik süresi dolduktan sonra da doğrulanabilecek imza tipidir.En güvenilir, uzun ömürlü ve sorunsuz imza profilidir. Doğrulama verisi imza içinde yer alır.

en/esya/eimza/profiller.1375097995.txt.gz · Son değiştirilme: 2013/07/29 11:39 Değiştiren: Dindar Öz