上次更新時間
2026年4月27日
了解与数字签名和证书相关的法律规范。
Adobe 信任计划
- Adobe Approved Trust List (AATL)：由 CA、TSP 和时间戳服务合作伙伴组成的全球网络，允许用户无缝验证基于 PDF 标准的数字签名。
- EUTL（欧盟受信任列表）：这些是根据欧盟 eIDAS 法规认可的 TSP 的公共列表，提供基于证书的数字 ID 和其他信任服务。
开放式标准
- 可移植文档格式 (PDF)：此文件格式由 Adobe 开发，于 2008 年标准化为 ISO 32000。 它定义签名类型以及影响签名工作流程的其他详细信息。
- Cloud Signature Consortium (CSC)：一个为基于云的数字签名制定标准的组织，支持 Web 和移动应用程序。
- OpenID Connect (OIDC)：这是一个扩展 OAuth 2.0 的身份验证协议。允许用户利用第三方身份标识提供商 (IdP) 进行身份验证。
- 公钥基础设施 (Public Key Infrastructure, PKI)：一种用于创建、存储和分发数字证书的系统，用于安全地验证用户身份和签名文档的完整性。
规范
- 合法性工具包：Adobe 电子签名合法性工具包提供有关全球电子签名法律和法规的信息。
- 电子签名框架：Adobe 电子签名框架是一个公开可用的工具，旨在帮助客户分析电子签名类型、文档类别、签名者知识（状态）和电子签名用例（或例外）的签名者身份验证方法之间的联系。 其目的是增强现有的风险分析流程，帮助组织批判性地思考电子签名政策，并为有关电子签名政策的更有成效的内部讨论奠定基础。
- 时间戳和长期有效性 (LTV)：时间戳对数字签名的合规性至关重要，它可以锁定签名者的身份和文档。 LTV 可确保在签名者证书到期之后签名协议的有效性。
