EN 14890-1:2008 Interfaz de aplicación para tarjetas inteligentes utilizadas como dispositivos seguros de creación de firmas - Parte 1: Servicios básicos
La Parte 1 de esta serie especifica la interfaz de aplicación de las Tarjetas Inteligentes durante la fase de uso, utilizadas como Dispositivos Seguros de Creación de Firma (SSCD) de acuerdo con los Términos de la Directiva Europea sobre Firma Electrónica 1999/93 para permitir la interoperabilidad y el uso como SSCD a nivel nacional. o nivel europeo. Este documento describe los servicios obligatorios para el uso de tarjetas inteligentes como SSCD basadas en CEN CWA 14890 (todas las partes). Esto cubre la función de firma, el almacenamiento de certificados, la verificación de usuario relacionada, el establecimiento y uso de rutas confiables y canal, requisitos para la generación de claves y la asignación y formato de los recursos necesarios para la ejecución de esas funciones e información de token criptográfico relacionada. De este modo, la funcionalidad de CWA 14890-1 se mejora en las siguientes áreas: Autenticación de dispositivos con curvas elípticas (ELC) para protocolos de autenticación asimétricos existentes (transporte RSA, protocolo de privacidad), mejora de los protocolos de autenticación asimétricos existentes debido a restricciones de privacidad y no trazabilidad. , Formatos de certificado verificables por tarjeta (CV) (autodescriptivos) con ELC para todo tipo de protocolos de autenticación y autorización, Etiquetas de mensajería segura y uso de comandos con código Odd-INS de conformidad con la norma ISO/IEC 7816-4 actual, Otros algoritmos hash (familia SHA2) con el correspondiente identificador de objeto y referencias de algoritmo, uso de AES en protocolos de autenticación, uso de AES para mensajería segura. Quedan fuera del alcance los siguientes elementos: 1) Las características físicas, eléctricas y del protocolo de transporte de la tarjeta, 2) El proceso de creación de firma externa y el entorno de firma, 3) Los elementos necesarios para verificar una firma electrónica producida por una tarjeta utilizada como SSCD, 4) El proceso de manejo de errores.
EN 14890-1:2008 Historia
2008EN 14890-1:2008 Interfaz de aplicación para tarjetas inteligentes utilizadas como dispositivos seguros de creación de firmas - Parte 1: Servicios básicos