Службы подписания кода Code Signing Services
Простыми словами
Определение в одну строку, поэтому смысл строки — в её месте среди восьми криптографических подслужб. Подписание кода касается программного продукта и результатов разработки, то есть цепочки поставки ПО, а не документооборота: соседняя служба подписания подписывает документы, файлы и объекты памяти от имени идентичности, службы проверки проверяют подписи и устанавливают целостность данных, а нотариальные надстраивают долгоживущие подписи и метки времени поверх уже существующих. Службы цифровой подписи стоят там же, но описывают свойство, а не операцию. Ошибка — слить всё это в одну строку реестра: у O-ESA операции подписания, проверки, нотаризации и подписания кода перечислены раздельно, и в чек-листе приложения B из них поимённо назван только уровень криптографических служб, PKI и цифровой подписи.
Примеры
«Signing services provide the capability to sign documents, files, and memory objects electronically, on behalf of an identity.» Реализацией названы настольные средства, сервер подписания, приложения потока работ и библиотеки для разработчиков.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.10 — слу…
«These services are used to verify signatures and establish data integrity.» Подписание и проверка разведены намеренно: подписывает одна сторона, проверяет другая, и права на эти операции распределяются по-разному.
«Notary services provide trusted long-lived digital signatures and timestamps on top of existing, valid signatures.» Слово поверх существующих и отличает нотаризацию от подписания: она не создаёт первую подпись, а продлевает доверие к ней.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.10 — нот…
Определение из первоисточника
дословная выпискаThese are services used to sign code and other programming deliverables.
Это службы, применяемые для подписания кода и иных результатов программирования.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов