符合eIDAS的电子签名的七层安全
了解在签署文件时发生了什么: 7个加密层堆叠在一起,每个层都有自己的参考标准 (ETSI EN 319,RFC 3161,AFNOR NF Z42-013,EAL4+常见标准).
七层安全电池
每个层都有自己的保证.如果要让一个签名符合eIDAS并可以被抵触,必须有7个层,并且要正确地实现.Certyneo在每个层上都获得认证.
签名人的身份
经过认证的Certyneo在任何签名之前,签名者通过SMS代码,ID扫描或合格证书 (QES) 识别.
📜 eIDAS Annexe II §1.b
如果没有可靠的身份证,签名就没有证据价值 (民法1367).
交通安全
经过认证的Certyneo所有客户端与服务器通信都使用TLS 1.3. 没有降级到TLS 1.0.1.1允许. EV证书每季度轮换.
📜 TLS 1.3 (RFC 8446)
防止发送者和签名者之间的文件被拦截 (MITM攻击).
密码签名 (PAdES)
经过认证的Certyneo根据 ETSI EN 319 142 的PAdES (PDF高级电子签名) 形式签名.
📜 ETSI EN 319 142 (PAdES)
确保签名不能被拆开,粘贴到另一个文件上.
RFC 3161 时间戳
经过认证的Certyneo集成由第三方时间戳颁发机构（TSA）颁发的RFC 3161时间戳。
📜 RFC 3161 + ETSI EN 319 421
证明了这个签名存在于一个特定的时刻, 而不是后续重建.
签名密钥（浏览器与合格服务提供商）
经过认证的Certyneo不使用 HSM：对于 AES，每位签署人的私钥在其浏览器中生成，且无法导出。对于 QES，密钥保存在提供商的合格设备中。
📜 Critères Communs EAL4+ / FIPS 140-2
签署人的密钥从不离开其浏览器：即使应用服务器被攻破，也无法窃取该密钥。
通过电子身份证的追踪
经过认证的Certyneo对签名周期中每个事件（创建、发送、签名、加封）的不可篡改日志，包含IP地址、时间戳和身份信息。格式符合ETSI EN 319 102-1标准。
📜 ETSI EN 319 102-1
提供法院在争议中要求的完整证据.
证据存档
经过认证的Certyneo存储签名文件 + 审计痕迹 + 证书至少10年,在符合AFNOR NF Z42-013的系统中.
📜 AFNOR NF Z42-013
保存文件在整个违法处罚过程中的证据性.
四大威胁与减轻
强大的签名架构是设计成能够抵御四种常见攻击.
假冒身份 "别人替我签名"
通过短信验证/ID扫描 + IP日志和地理位置.
层1 (识别)
文件的变化 "已更改了签名内容"
通过HSM密钥签署的文档的SHA-256哈希.任何后续更改都会使哈希和签名无效.
层3和5 (签名+HSM)
中间人"第三方截获"
必须使用所有领域的EV+HSTS证书.
其他类型的物资
拒绝"我从未签署/没有在这个日期"
不可变审计跟踪 + RFC 3161时间戳 + AFNOR证明存档。举证责任转移给签署人。
层 4,6 和 7 (时间标记 + 审计 + 档案)
方法
描述的7个层符合Certyneo安全架构,符合2014年eIDAS法规 (EU 910/2014),ETSI EN 319标准 (签名和密码系列),ANSSI的通用安全准则 (RGS**) 和AFNOR NF Z42-013证据存储标准.每个层每年都会由独立的第三方审计.
为了更进一步
一个密码密封的电子签名
上面的7层是所有Certyneo计划的默认实现,包括免费计划.