上次更新時間
2025年3月21日
了解與數位簽名及憑證有關的法律合規性。
Adobe 信任計畫
- AATL (Adobe 認可信任清單):包含 CA、TSP 和時間戳記服務合作夥伴的全球網路,可讓使用者依據 PDF 標準,順暢驗證數位簽名。
- EUTL (歐盟受信任清單):這些清單是根據歐盟 eIDAS 法規認可的 TSP 公開清單,提供以憑證為基礎的數位 ID 和其他信任服務。
開放標準
- 可攜式文件格式 (PDF):此檔案格式由 Adobe 開發,在 2008 年標準化為 ISO 32000。它定義了會影響簽名工作流程的簽名類型和其他詳細資料。
- 雲端簽名協會 (CSC):為支援網頁和行動應用程式的雲端型數位簽名開發標準的組織。
- OpenID 連線 (OIDC):這是擴充 OAuth 2.0 的驗證協定。使用者可利用協力廠商身分識別提供者 (IdP) 進行驗證。
- 公共金鑰基礎架構 (PKI):用來建立、儲存和發佈數位憑證的系統,可安全驗證使用者的身分和已簽署文件的完整性。
規範
- 合法性套件:Adobe 電子簽名合法性套件提供全球電子簽名法律及法規的相關資訊。
- 電子簽名架構:Adobe 電子簽名架構是公開可用的工具,設計協助客戶分析電子簽名使用案例 (或例外) 的電子簽名類型、文件類別、簽署者知識 (狀態) 及簽署者識別方法之間的連結。其目的在於加強現有的風險分析程序,協助組織審慎思考電子簽名政策,並提供讓內部人員能更有效討論電子簽名政策的基礎。
- 時間戳記和長期有效性 (LTV):對於數位簽名的相容性而言,時間戳記至關重要,可鎖定簽署者的身分和文件。LTV 確保已簽署之合約在簽署者憑證到期後的有效性。