QSCD (دستگاه ایجاد امضای واجد شرایط)
تعریف
سؤالات متداول
دستگاه ایجاد امضای واجدشرایط برای چه کاری مورد استفاده قرار میگیرد؟
برای محافظت از کلید خصوصی امضاکننده، که حساسترین عنصر یک امضا است. دستگاه تضمین میدهد که این کلید نمیتواند کپی شود یا استنتاج شود، تحت کنترل انحصاری صاحب آن باقی میماند و امضای تولیدشده در برابر جعل محافظت شده است. این الزامات در ضمیمه دوم مقررات eIDAS آمده است.
QSCD در چه اشکالی وجود دارد؟
از نظر تاریخی، یک کارت هوشمند یا کلید USB رمزنگاریشدهای بود که به امضاکننده تحویل داده میشد. امروزه، شکل رایجتر دستگاه دوردست است: کلید در یک ماژول سختافزاری امنیتی ذخیره شده است که توسط یک ارائهدهنده واجدشرایط استفاده میشود، و امضاکننده پس از احرازهویت، آن را به صورت دوردست فعال میکند.
دستگاه چگونه این وضعیت را به دست میآورد؟
باید توسط یک سازمان تعیینشده توسط یک دولت عضو، طبق معیارهای امنیتی شناختهشده، معمولاً معیارهای مشترک، ارزیابی شود. پس از گواهیدهی، به کمیسیون اروپایی اطلاع داده میشود، که فهرست دستگاههای شناختهشده را منتشر میکند. سختافزار یا نرمافزاری که در این فهرست نباشد نمیتواند برای ایجاد امضای واجدشرایط استفاده شود.
آیا امضای دوردست بهاندازه کارت هوشمند امن است؟
مقررات eIDAS بهصراحت آن را پذیرفته است، به شرط آنکه ارائهدهنده واجدشرایط که دستگاه را مدیریت میکند، رویههایی را بهکار گیرد که تضمین کند امضاکننده کنترل انحصاری کلید خود را حفظ میکند. در عمل، هر امضا احرازهویت قوی را میطلبد. امضاکننده دیگر نیازی ندارد سختافزار را نگهدارد یا تازهسازی کند، که خطر از دسترفتن را برطرف میکند.
اصطلاحات مرتبط
آماده‌اید این مفاهیم را به عمل درآورید؟
Certyneo به شما اجازه میدهد در چند کلیک پوشش‌های امضای منطبق با eIDAS را بدون نیاز به نصب ایجاد کنید.