数字签名获网络标准认可 可确保数据传输安全

CNET科技资讯网6月8日国际报道 标准组织OASIS已完成一项数字签名技术的审核过程，此技术将确保在网络服务器之间传输的数据安全、可靠。

这项技术标准称为“数字签名服务”(Digital Signature Services; DSS)1.0版，提供一种防窜改(tamper-proof)的机制，适用于电子式的时间戳记、邮戳、或正式的企业许可印记。先进结构化信息标准组织(OASIS)7日表示，OASIS会员给予这项数字签名标准最高度的认可。

OASIS管理网络服务(Web services)领域的众多新兴标准。“网络服务”一词指的是互联联机服务器之间进行的复杂互动。

有了数字签名网络服务，企业可专门拨出一台服务器来单独处理数字签名事务，不必把这种认证技术直接植入每一种需要数字签名的应用程序里。

OASIS说，数字签名标准包含两部分，一是供签章本身使用，另一是用于签章的认证。例如，某种计算机服务可把文件传送到一台服务器，等候接受数字签名；或者也可把文件及其签章传送到一台服务器，进而让这台服务器确认文件的真实性。

OASIS说，联合国附属机构万国邮政联盟(Universal Postal Union)，是与OASIS合作发展这种数字签名标准的组织之一，UPU本身对数字签名也很有兴趣，正设法把数字签名标准纳入UPU的电子邮戳系统(Electronic Post Mark；EPM)。