GlobalSign 博客

合格的信任印章-与其他电子印章相比如何?

对便捷、高效的文件签署和盖章解决方案的需求不断推动着技术创新。随着组织寻求更快、更安全、更环保的方式来管理他们的文档,技术提供者正在使用越来越复杂的工具和平台来满足这些需求。

“合格的信任服务”提供了一整套服务,然而有时这可能会让人困惑到底需要什么服务。为此,我们将介绍所提供的各种信任服务——在本例中是高级电子印章、合格电子印章和合格信任印章,以及它们如何成为不断发展的电子印章和文件认证领域的重要组成部分。

一个先进的电子印章和一个合格的电子印章比较

高级电子印章(AdESeal)是一种电子印章(法人如组织签发的数字印章),具有以下特点:

  • 唯一链接到签名者:它与印章的创造者有着独特的联系
  • 能够辨认签名者的:识别和验证印章签名者的身份,确保知道并验证其来源
  • 使用安全的私钥创建:印章在HSM中使用由创建者独占控制的私钥生成。这种控制为印章的真实性提供了高度的信心
  • 检测后续的数据变化:印章与它所表示的数据链接在一起,从而可以检测到对数据的任何后续更改。这确保了密封数据的完整性

合格电子印章(QESeal)是一种数字印章,它提供了对签名者身份的额外保证水平,并增强了对印章生成的保护和保证水平。

它们有合格证书作为后盾,通过遵守eIDAS条例中建立的更严格的标准,对签名者的身份提供了更多的保证,从而提高了与生成的电子印章有关的法律信心。合格证书是由合格的信托服务提供商(QTSP)签发的,经过全面的审核,并由国家主管机构正式指定合格,证明在欧盟可信名单(EUTL)中。

为此目的,需要额外经费:

  • 由合格的签名创建设备创建(QSCD):QESeal是使用合格的签名创建设备(QSCD)生成的。该设备遵循严格的安全技术标准,确保印章创建过程中的最高级别信任和真实性。
  • 基于合格的电子印章证书:QESeal的创建依赖于合格的证书。该证书由合格的信托服务提供者出具,用于验证印章的真实性和申请印章的实体的身份。

ENISA Security Guidelines Qualified Electronic Seals_GlobalSign.jpg

资料来源:ENISA -适当使用合格电子印章的安全指南

QESeal应在所有成员国中被认可为合格的电子印章

他的等价性是由以下事实得到的:
i)可靠的工艺技术,类似于先进的电子印章,
ii)合格的电子印章创建设备,以及 
iii)由欧盟MS指定的监管机构监管的合格信托服务提供商(QTSP)。

当批量签约成为一项要求时

组织经常需要能够自动、批量地签署大量文档。签署具有合格电子印章或合格签名的文件需要使用QSCD,通常涉及使用专门为此目的设计的软件或平台。因此,很难自动应用合格的签名和印章,数量很大。

进入GlobalSign的合格信托印章

合格信任印章是高级电子印章的一种增强类型,使组织能够自动将具有欧盟信任列表(EUTL)信任根的电子印章应用于其内部文件。此印章是使用合格的数字证书生成的,并通过使用硬件安全模块(HSM)进行应用。合格的信托印章的好处是:

➔    合格的身份信任级别
➔    自动部署
➔    高通量签名
➔    无缝的身份验证
➔    EUTL可信,为印章提供了一个合格的信任根

合格信任印章使组织能够自动使用合格签名的身份信任级别对内部文档进行密封,使用HSM(硬件安全模块),
通过简单使用API轻松方便地应用大量印章。

通过GlobalSign基于云的数字签名服务(DSS),可以方便地管理合格的信任印章。该服务允许用户自动为其文档应用合格的信任印章,从而消除了由签名者手动验证每个印章的必要性。

通过阅读具有合格信任数据表的密封文件,了解有关合格信任印章的更多信息

和我们的团队谈谈密封解决方案吧

如果您想了解更多关于即将到来的创新以及数字化如何推动欧盟和英国电子签名服务的采用,请阅读GlobalSign的电子书
Picture7.png

近期博客