CAN CSA-ISO CEI 15945-2004 Technologies de l-information - Techniques de sécurité - Spécification de services de tiers de confiance TTP pour la prise en charge des applications de .pdf

1、 Numro de rfrenceISO/CEI 15945:2002(F)ISO/CEI 2002Technologies de linformation Techniques de scurit Spcification de services de tiers de confiance TTP pour la prise en charge des applications de signature numrique Information technology Security techniques Specification of TTP services to support th

2、e application of digital signatures Norme nationale du CanadaCAN/CSA-ISO/CEI 15945:04(ISO/CEI 15945:2002)La norme internationale ISO/CEI 15945:2002 (premire dition, 2002-02-01) adopte sans modifications (IDT)porte la dsignation CAN/CSA-ISO/CEI 15945:04. Elle a t approuve en tant que Norme nationale

3、du Canadapar le Conseil canadien des normes. ISBN 1-55397-396-8 Janvier 2004LAssociation canadienne de normalisation (CSA), Le Conseil canadien des normes est lorganismesous les auspices de laquelle cette Norme nationale a t de coordination du Systme de Normes nationales,prpare, a reu ses lettres pa

4、tentes en 1919 et son une fdration dorganismes indpendants etaccrditation au sein du Systme de Normes nationales par autonomes qui travaillent au dveloppement et le Conseil canadien des normes en 1973. Association lamlioration de la normalisation volontaire dansdaffiliation libre, sans but lucratif

5、ni pouvoir de lintrt national.rglementation, elle se consacre llaboration de normes Les principaux buts du Conseil sont dencourager etet la certification. de promouvoir la normalisation volontaire commeLes normes CSA refltent le consensus de producteurs et moyen damliorer lconomie nationale, ainsi q

6、ue ladusagers de partout au pays, au nombre desquels se sant, la scurit et le bien-tre du public, daider ettrouvent des fabricants, des consommateurs, des dtaillants de protger le consommateur, de faciliter leet des reprsentants de syndicats, de corps professionnels commerce national et internationa

7、l et de favoriser laet dagences gouvernementales. Lutilisation des normes coopration internationale dans le domaine de laCSA est trs rpandue dans lindustrie et le commerce, et normalisation.leur adoption divers ordres de lgislation, tant municipal Une Norme nationale du Canada est une normeet provin

8、cial que fdral, est chose courante, approuve par le Conseil canadien des normes, quiparticulirement dans les domaines de la sant, de la reflte une entente raisonnable parmi les points descurit, du btiment, de la construction et de vue dun certain nombre de personnes comptenteslenvironnement. dont le

9、s intrts runis forment, au degr le plus levLes Canadiens dun bout lautre du pays tmoignent de possible, une reprsentation quilibre desleur appui au travail de normalisation men par la CSA en producteurs, utilisateurs, consommateurs et autresparticipant bnvolement aux travaux des comits de la personn

10、es intresses, selon le domaine envisag. IlCSA et en appuyant ses objectifs par leurs cotisations de sagit gnralement dune norme qui peut apportermembres de soutien. Les quelque 7000 volontaires faisant une contribution apprciable, en temps opportun, partie des comits et les 2000 membres de soutien l

11、intrt national.constituent lensemble des membres de la CSA parmi Lapprobation dune norme en tant que Normelesquels ses administrateurs sont choisis. Les cotisations des nationale du Canada indique quelle est conforme membres de soutien reprsentent une source importante aux mthodes et critres tablis

12、par le Conseil de revenu pour les services de soutien la normalisation canadien des normes. Lapprobation ne porte volontaire. pas sur laspect technique de la norme ; cet LAssociation offre des services de certification et de mise aspect demeure la responsabilit de lorganisme lessai qui appuient et c

13、ompltent ses activits dans le rdacteur de normes accrdit.domaine de llaboration de normes. De manire assurer Il est recommand aux personnes qui ont besoin lintgrit de son processus de certification, lAssociation de normes de se servir des Normes nationales duprocde de faon rgulire et continue lexame

14、n et Canada lorsque la chose est possible. Ces normes linspection des produits portant la marque CSA. font lobjet dexamens priodiques ; cest pourquoi ilOutre son sige social et ses laboratoires Toronto, la est recommand aux utilisateurs de se procurerCSA possde des bureaux rgionaux dans des centres

15、ldition la plus rcente de la norme auprs devitaux partout au Canada, de mme que des agences lorganisme qui la prpare.dinspection et dessai dans huit pays. Depuis 1919, La responsabilit dapprouver les Normes nationaleslAssociation a parfait les connaissances techniques qui lui du Canada incombe auper

16、mettent de remplir sa mission dentreprise, savoir la Conseil canadien des normesCSA est un organisme de services indpendant dont la 270, rue Albert, bureau 200mission est doffrir une tribune libre et efficace pour la Ottawa (Ontario) K1P 6N7ralisation dactivits facilitant lchange de biens et de Cana

17、daservices par lintermdiaire de services de normalisation, decertification et autres, pour rpondre aux besoins de nosclients, tant lchelle nationale quinternationale.Pour plus de renseignements sur les services de la CSA, sadresser Association canadienne de normalisation5060, Spectrum Way, bureau 10

18、0Mississauga (Ontario) L4W 5N6CanadaThis National Standard of Canada is available in English and French.Bien que le but premier vis par cette norme soit nonc sous sa rubrique Domaine dapplication, il estimportant de retenir quil incombe lutilisateur de juger si la norme convient ses besoins particul

19、iers.Marque dpose de lAssociation canadienne de normalisationzCAN/CSA-ISO/CEI 15945:04 applications de signature numriqueTechnologies de linformation Techniques de scurit Spcification deservices de tiers de confiance TTP pour la prise en charge des Janvier 2004 Association canadienne de normalisatio

20、n CSA/1CAN/CSA-ISO/CEI 15945:04Technologies de linformation Techniques de scurit Spcification de services de tiers deconfiance TTP pour la prise encharge des applications de signaturenumriquePrface CSALes normes du secteur de la technologie de linformation sont harmonises avec les normesinternationa

21、les. Au nom du Conseil canadien des normes (CCN), organisme membre de lISO et parraindu Comit national canadien de la CEI, le Comit technique CSA sur la technologie de linformation(CTTI) reprsente le Comit consultatif canadien (CCC) au sein du Comit technique conjoint 1 ISO/CEIsur la technologie de

22、linformation (JTC1 ISO/CEI). En outre, titre de membre de lUnion internationaledes tlcommunications (UIT), le Canada fait partie du comit consultatif international tlgraphique ettlphonique (CCITT).Cette norme internationale a t examine puis accepte pour le Canada par le CTTI de la CSA, souslautorit

23、du Comit directeur stratgique sur la technologie de linformation. (La liste des membres ducomit peut tre obtenue sur demande auprs du charg de projet CSA.) De temps autre, lISO et laCEI publient des addenda, des modifications, etc. Le CTTI de la CSA examine ces documents aux finsdapprobation et de p

24、ublication. Pour prendre connaissance de la liste de ces documents, veuillezconsulter le catalogue des produits dinformation CSA ou la publication Info Update ou, encore,communiquer avec un reprsentant des ventes CSA. De plus, cette norme a t officiellement approuve,sans modifications, par le Comit

25、technique et approuve en tant que Norme nationale du Canada par leConseil canadien des normes.Janvier 2004 Association canadienne de normalisation 2004Tous droits rservs. Aucune partie de cette publication ne peut tre reproduite par quelque moyen que ce soit sans lapermission pralable de lditeur. Li

26、mpression du document ISO/CEI a t autorise. Si le texte dit *cette normeinternationale+, le lecteur doit comprendre *cette Norme nationale du Canada+. Toute demande de renseignements sur cette Norme nationale du Canada devrait tre adresse Association canadienne de normalisation5060, Spectrum Way, bu

27、reau 100, Mississauga (Ontario) Canada L4W 5N6 1 800 463-6727 416-747-4044www.csa.caNumro de rfrenceISO/CEI 15945:2002(F)ISO/CEI 2002NORME INTERNATIONALEISO/CEI15945Premire dition2002-02-01Technologies de linformation Techniques de scurit Spcification de services de tiers de confiance TTP pour la pr

28、ise en charge des applications de signature numrique Information technology Security techniques Specification of TTP services to support the application of digital signatures ISO/CEI 15945:2002(F)PDF Exonration de responsabilitLe prsent fichier PDF peut contenir des polices de caractres intgres. Con

29、formment aux conditions de licence dAdobe, ce fichier peuttre imprim ou visualis, mais ne doit pas tre modifi moins que lordinateur employ cet effet ne bnficie dune licence autorisantlutilisation de ces polices et que celles-ci y soient installes. Lors du tlchargement de ce fichier, les parties conc

30、ernes acceptent de fait laresponsabilit de ne pas enfreindre les conditions de licence dAdobe. Le Secrtariat central de lISO dcline toute responsabilit en lamatire.Adobe est une marque dpose dAdobe Systems Incorporated.Les dtails relatifs aux produits logiciels utiliss pour la cration du prsent fich

31、ier PDF sont disponibles dans la rubrique General Info dufichier; les paramtres de cration PDF ont t optimiss pour limpression. Toutes les mesures ont t prises pour garantir lexploitation dece fichier par les comits membres de lISO. Dans le cas peu probable o surviendrait un problme dutilisation, ve

32、uillez en informer leSecrtariat central ladresse donne ci-dessous. ISO/CEI 2002Droits de reproduction rservs. Sauf prescription diffrente, aucune partie de cette publication ne peut tre reproduite ni utilise sous quelqueforme que ce soit et par aucun procd, lectronique ou mcanique, y compris la phot

33、ocopie et les microfilms, sans laccord crit de lISO ladresse ci-aprs ou du comit membre de lISO dans le pays du demandeur.ISO copyright officeCase postale 56 CH-1211 Geneva 20Tel. + 41 22 749 01 11Fax. + 41 22 749 09 47E-mail copyrightiso.chWeb www.iso.chii ISO/CEI 2002 Tous droits rservsISO/CEI 159

34、45:2002(F) ISO/CEI 2002 Tous droits rservs iiiTABLE DES MATIRES Page 1 Domaine dapplication 1 2 Rfrences normatives 2 2.1 Recommandations | Normes internationales identiques 2 2.2 Rfrences supplmentaires 2 3 Dfinitions 3 4 Abrviations 4 5 Classification descriptive des services 5 5.1 Services de ges

35、tion de certificats. 5 5.2 Services de gestion de cls 8 5.3 Autres services 9 6 Profil minimum de certificat et de liste CRL 11 6.1 Profil minimum de certificat 11 6.2 Profil minimum de liste CRL 12 7 Messages de gestion de certificats 12 7.1 Aperu gnral des services et messages de gestion de certif

36、icats 13 7.2 Hypothses et restrictions pour un certain nombre de services . 16 8 Structures de donnes pour les messages de gestion de certificat. 21 8.1 Message global 22 8.2 Structures de donnes communes 25 8.3 Structures de donnes spcifiques pour les messages de demande de certificat du type CertR

37、eq. 27 8.4 Structures de donnes spcifiques pour dautres messages 31 8.5 Protocoles de transport 35 8.6 Module complet de lASN.1 35 9 Protocole de statut de certificat en ligne. 43 9.1 Aperu gnral du protocole 43 9.2 Prescriptions fonctionnelles. 45 9.3 Protocole dtaill. 46 9.4 Module ASN.1 pour le p

38、rotocole OCSP 50 Annexe A Interfonctionnement. 53 Annexe B Algorithmes 55 B.1 Algorithmes de hachage 55 B.2 Algorithmes de signature digitale 55 Annexe C Bibliographie 56 ISO/CEI 15945:2002(F) iv ISO/CEI 2002 Tous droits rservsAvant-propos LISO (Organisation internationale de normalisation) et la CE

39、I (Commission lectrotechnique internationale) forment le systme spcialis de la normalisation mondiale. Les organismes nationaux membres de lISO ou de la CEI participent au dveloppement de Normes internationales par lintermdiaire des comits techniques crs par lorganisation concerne afin de soccuper d

40、es domaines particuliers de lactivit technique. Les comits techniques de lISO et de la CEI collaborent dans des domaines dintrt commun. Dautres organisations internationales, gouvernementales et non gouvernementales, en liaison avec lISO et la CEI participent galement aux travaux. Dans le domaine de

41、s technologies de linformation, lISO et la CEI ont cr un comit technique mixte, lISO/CEI JTC 1. Les Normes internationales sont rdiges conformment aux rgles donnes dans les Directives ISO/CEI, Partie 3. La tche principale du comit technique mixte est dlaborer les Normes internationales. Les projets

42、de Normes internationales adopts par le comit technique mixte sont soumis aux organismes nationaux pour vote. Leur publication comme Normes internationales requiert lapprobation de 75 % au moins des organismes nationaux votants. Lattention est appele sur le fait que certains des lments de la prsente

43、 Norme internationale peuvent faire lobjet de droits de proprit intellectuelle ou de droits analogues. LISO et la CEI ne sauraient tre tenues pour responsables de ne pas avoir identifi de tels droits de proprit et averti de leur existence. LISO/CEI 15945 a t labore par le comit technique mixte ISO/C

44、EI JTC 1, Technologies de linformation, sous-comit SC 27, Techniques de scurit des technologies de linformation, en collaboration avec lUIT-T. Le texte identique est publi en tant que Rec. UIT-T X.843. Les annexes A C de la prsente Norme internationale sont donnes uniquement titre dinformation. ISO/

45、CEI 15945:2002(F) ISO/CEI 2002 Tous droits rservs vIntroduction Actuellement le dveloppement des technologies de linformation ainsi que celui de linfrastructure mondiale de communication ouvrent la possibilit dimplmenter le commerce lectronique dans des dimensions conomiques appropries. Les signatur

46、es numriques constituent une technique importante pour ajouter de la scurit ces applications commerciales et dautres champs dapplication qui ont besoin de transactions lectroniques lgalement efficaces. Les signatures numriques conviennent pour assurer lintgrit des donnes et lauthentification des par

47、ticipants aux transactions. Elles peuvent constituer une analogie avec la signature manuscrite pour les commandes, offres et contrats numriques. La caractristique la plus importante des signatures numriques dans ce contexte est quune personne ayant sign un document ne peut pas par la suite le nier.

48、Cette caractristique est appele “non-rpudiation de cration“ dun document. Dans de nombreux pays et dans le contexte international, la lgislation concernant les signatures numriques est mise en avant dans le but de prendre en charge le dveloppement du commerce lectronique et dautres champs dapplication qui ont besoin