GSO ISO/IEC 20248:2022
信息技術 自動識別和數據捕獲技術 數據結構 數字簽名元結構

Information technology — Automatic identification and data capture techniques — Data structures — Digital signature meta structure

標準號

GSO ISO/IEC 20248:2022

發布

2022年

發布單位

GSO

當前最新

GSO ISO/IEC 20248:2022

 

 

適用范圍

ISO/IEC 20248:2018 是用于自動識別服務的 ISO/IEC 9594-8（公鑰基礎設施：數字簽名和證書）應用規范。它指定了一種方法，通過該方法對條形碼和/或 RFID 標簽中存儲的數據進行結構化、編碼和數字簽名。 ISO/IEC 9594-8 用于提供密鑰和數據描述管理和分發的標準方法。值得注意的是，自動識別數據載體的數據容量和/或數據傳輸容量是受到限制的。這限制了自動識別服務中 ISO/IEC 9594-8 中規定的數字簽名的正常使用。本文檔的目的是在自動識別服務和數據載體之間提供一種開放且可互操作的方法，以在離線用例中讀取數據、驗證數據原創性和數據完整性。 ISO/IEC 20248:2018 規定 - 元數據結構、DigSig，其中包含數字簽名和編碼的結構化數據， - 公鑰證書參數和擴展使用、DigSig 證書，其中包含經過認證的關聯公鑰、結構化數據數據描述，讀取方法和私有容器， - 指定、讀取、描述、簽名、驗證、編碼和解碼結構化數據的方法， DigSig 數據描述， - 生成相關非對稱密鑰對的 DigSig EncoderGenerator，保存私鑰秘密并生成 DigSig，以及 - DigSig DecoderVerifier，通過使用 DigSig 證書，從數據載體組中讀取 DigSig，驗證 DigSig 并從 DigSig 中提取結構化數據。成功驗證 DigSig 意味著： - 數據未被篡改； - 數據來源如用于驗證 DigSig 的 DigSig 證書上所示； - 如果數據載體的安全標識符包含在其包含的 DigSig 中，則存儲在數據載體上的數據可被視為該數據的原始發行副本；安全標識符將能夠保證數據載體是真實的。 ISO/IEC 20248:2018 沒有指定 - 加密方法，也沒有 - 密鑰管理方法。 ISO/IEC 20248:2018 與使用環境的標準風險評估結合使用。

GSO ISO/IEC 20248:2022相似標準

推薦