Службы цифровой подписи Digital Signature Services
Простыми словами
Строка описывает не операцию, а обеспечиваемое свойство: удостоверить отправителя сообщения или подписавшего документ и убедиться, что содержание не менялось. Операция подписания живёт соседней строкой, проверка — ещё одной, и в реестре их держат раздельно. Свойства перечислены прикладные: подпись легко переносится, не может быть подделана другим и может автоматически получать метку времени. Самое важное — оговорка в конце: неотказуемость обеспечивается только при наличии требуемого правового статуса, то есть техника даёт основание для неё, но не саму неотказуемость. И отдельная тонкость школы: в таблице угроз цифровая подпись стоит контрмерой против ПОДДЕЛКИ данных, а против спора обозначена не подпись, а журналирование аудита.
Примеры
Руководство «makes one alteration to the STRIDE threat model, exchanging the threat Repudiation for Dispute», и контрмерой к спору в таблице 1 названо журналирование аудита. Про стандарт для него сказано прямо: «No standard widely implemented for audit logging.»
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.7.3.3 — та…
«Signing services provide the capability to sign documents, files, and memory objects electronically, on behalf of an identity», а проверка вынесена отдельно: «These services are used to verify signatures and establish data integrity.»
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.10 — слу…
Неотказуемость в определении обусловлена наличием правового статуса. Значит, обещать её в архитектуре нельзя без ответа юриста: техническая часть даёт лишь доказательство, а признают его или нет, решается вне системы.
Определение из первоисточника
дословная выпискаDigital signature services can be used to authenticate the identity of the sender of a message or the signer of a document and to ensure that the original content of the message or document is unchanged. Digital signatures are easily transportable, cannot be imitated by someone else, and can be automatically time-stamped. They provide the capability to ensure that the original signed message arrived, which means that the sender cannot easily repudiate it later. Assuming the required legal status exists, they can enable support of non-repudiation requirements.
Службы цифровой подписи могут применяться, чтобы удостоверить личность отправителя сообщения или подписавшего документ и обеспечить неизменность исходного содержания сообщения или документа. Цифровые подписи легко переносимы, не могут быть подделаны кем-то другим и могут автоматически получать метку времени. Они дают возможность обеспечить, что исходное подписанное сообщение доставлено, а значит отправителю трудно будет впоследствии от него отречься. При наличии требуемого правового статуса они позволяют поддержать требования неотказуемости.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов