词汇表术语 · T
可信列表(欧盟信任列表)
定义
可信列表是由欧盟各成员国发布并由欧盟委员会监督的官方名单,列出合格信任服务提供商 (QTSP) 及其服务(合格证书、电子时间戳等)。在法国,该列表由 ANSSI 维护。它是 QTSP 在 eIDAS 法规框架下的合法性证明。只有列表中的服务才能享受 eIDAS 合规性的法律推定。
常见问题
信任列表有什么作用?
它使任何人和任何软件都能够了解提供商及其提供的服务是否享有合格状态。eIDAS条例第22条要求每个成员国发布一份。登记具有设立效力:仅当服务以该状态在列表中出现时,该服务才是合格的。
谁维护这些列表?
每个成员国指定负责建立、维护和发布其国家列表的机构;在法国,这是ANSSI。欧盟委员会另外发布列表汇总表,该汇总表列出所有国家列表的位置及用于验证其真实性的证书。
软件如何使用信任列表?
列表以机器可读的格式发布并以电子方式签名。当验证签名时,软件下载列表汇总表,然后下载相关的国家列表,并验证签发证书的机构在签名日期时以合格状态在列表中出现。结果显示给用户。
如果提供商失去其状态,签名会发生什么?
撤销资格状态仅对未来有效。信任列表保留状态的历史记录及其日期:在服务获得资格期间创建的签名仍然是合格签名。这是签名时间戳很重要的原因之一,因为它允许确定签名创建的日期。