MOBILE-ID · TRUSTED LTANS
Chính sách CA, TSA và bảo quản
Phân biệt CP/CPS của CA, chính sách TSA và chính sách bảo quản LTANS.
Ba lớp tài liệu khác nhau
| Lớp | Tài liệu | Nội dung cần đối chiếu |
|---|---|---|
| CA | CP / CPS | OID chính sách, chuỗi chứng thư, cấp/thu hồi và phạm vi trách nhiệm |
| TSA | Chính sách và quy chế thực hành dấu thời gian | OID TSA, nguồn thời gian, chứng thư và xử lý sự cố |
| LTANS | Chính sách bảo quản và hồ sơ dịch vụ | Custody, kiểm chứng, gia hạn, lưu giữ và chuyển giao |
Danh mục cần cấu hình trước vận hành
- Chọn CA/TSA và URL tài liệu chính thức theo triển khai; ghi phiên bản, ngày và băm bản sao.
- Xác định chứng thư, trust anchor và chính sách được phép; lưu ngữ cảnh dùng khi kiểm chứng.
- Không gắn CPS của một CA cho toàn dịch vụ LTANS hoặc mọi CA được hỗ trợ.
Hồ sơ nguồn CA/TSA cần gắn
| Thành phần | Cách xử lý |
|---|---|
| Chủ thể / dịch vụ | Ghi đúng CA, TSA và dịch vụ; CPS CA không thay chính sách bảo quản LTANS. |
| Phiên bản / nguồn | URL chính thức, hash bản lưu khi được phép, ngày hiệu lực và phạm vi áp dụng. |
| Thay đổi | Kiểm thử token/chứng thư mới, giữ nguồn lịch sử và quyết định áp dụng; không ghi đè vật liệu cũ. |