22、电子签名认证与LPC总线安全解析

电子签名认证与LPC总线安全解析

1. 高级电子签名（AdES）相关分析

高级电子签名（AdES）是一种特殊类型的签名，欧盟指令赋予其特定的法律价值。开发AdES时的一个主要关注点是能够在签名发生多年后仍然验证签名。这依赖于将基本签名扩展为带有长期验证数据的高级签名形式，通过添加各种项目（如签名文档本身、证书、CRL、OCSP、先前的时间戳等）的时间戳来实现。在相关术语中，这些时间戳为执行过去验证算法提供了所需的存在证明。

其中，“-T”形式是最常用的形式之一。它包含对要签名文档哈希以及一些签名属性的常规签名，还包含对签名值（加密签名算法的输出）的时间戳。在签名属性中，必然包含签名者证书的哈希，这意味着在时间戳时刻该证书存在的证明。

1.1 示例分析

假设有如下简单场景：
- X2是（未受损的）信任锚点，X1是认证机构，X0是签名者。
- 用于验证签名者证书的证书链为{CertX1 →X0, CertX2 →X1, CertX2 →X2}。
- SX是由证书CertX1 →X0正确签名的对象。
- 存在RevX2,α，使得checkRev(RevX2,α, CertX2 →X1) = ∞。
- 存在RevX1,β，使得checkRev(RevX1,β, CertX1 →X0) = ∞。
- 签名在某个时间t被加上时间戳。
- 假设t <= β <= α，这是最“有利”的情况。

基于以上信息，可以进行如下推断：
- 信任锚点CertX2 →X2本质上是当前受信任的。
- 时间戳证明了CertX1 →X0在t时刻的存在。
- 时间