词汇表术语 · Q
QSCD（合格签名创建设备）
定义
QSCD（Qualified Signature Creation Device）是满足eIDAS附件 II 严格要求的硬件或软件设备，用于创建合格签名 (QES)。它确保签名私钥在设备内生成，以明文形式永远不会离开设备，并且只能由合法持有者使用。经认证的HSM 和智能卡是常见的 QSCD 形式。云签名使用托管在经认证 HSM 中的虚拟 QSCD。
常见问题
合格签名创建装置有什么用途？
保护签名者的私钥，这是签名中最敏感的要素。该装置保证此密钥无法被复制或推断出来，它始终保持在其持有人的独占控制下，且所产生的签名受到防伪保护。这些要求列于eIDAS条例第二附件中。
QSCD以什么形式存在？
从历史角度看，它曾是发放给签名者的智能卡或加密密钥。如今，最常见的形式是远程装置：密钥保存在由合格服务提供商运营的硬件安全模块中，签名者在身份验证后远程激活它。
装置如何获得此身份？
它必须由成员国指定的机构按照公认的安全标准（通常是通用标准）进行评估。经过认证后，它被通知给欧盟委员会，委员会发布已认可装置的列表。未列在该列表中的硬件或软件不能用于创建合格签名。
远程签名与智能卡一样安全吗？
eIDAS条例明确承认这一点，条件是管理该设备的合格服务提供商采取程序保证签署人保持对其密钥的专有控制权。实际上，每个签名都需要强身份验证。签署人不再需要保管或更新任何硬件，这消除了丢失的风险。