ELEKTRONIKUS ALÁÍRÁSI TERMÉKEK TANÚSÍTÁSA

Átírás

1 2001. évi XXXV. törvény az elektronikus aláírásról 78/2010. (III. 25.) Korm. az elektronikus aláírás közigazgatási használatához kapcsolódó rendelet követelményekről és az elektronikus kapcsolattartás egyes szabályairól 114/2007. (XII. 29.) GKM a digitális archiválás szabályairól rendelet 46/2007. (XII. 29.) PM az elektronikus számlával kapcsolatos egyes rendelkezésekről rendelet 13/2005. (X. 27.) IHM rendelet a papíralapú dokumentumokról elektronikus úton történő másolat készítésének szabályairól 9/2005. (VII. 21.) IHM rendelet az elektronikus aláírási termékek tanúsítását végző szervezetekről, illetve a kijelölésükre vonatkozó szabályokról 3/2005. (III. 18.) IHM rendelet az elektronikus aláírással kapcsolatos szolgáltatásokra és ezek szolgáltatóira vonatkozó részletes követelményekről 34/2004. (XI. 19.) IM rendelet az elektronikus dokumentumok közjegyzői archiválásának szabályairól és az elektronikus levéltárról EF/26838-x/2011 Nemzeti Média- és Hírközlési Hatóság E-Szolgáltatás-felügyeleti osztály EF/26838-x/2011 határozata az elektronikus aláírással kapcsolatos szolgáltatások nyújtása során felhasználható biztonságos kriptográfiai algoritmusokról, valamint a hozzájuk tartozó paraméterekről 1999/93/EK Irányelv Az Európai Parlament és a Tanács 1999/93/EK Irányelve az elektronikus aláírással kapcsolatos közösségi keretrendszerről 2/2002. (IV. 26) A minősített elektronikus aláírással kapcsolatos szolgáltatásokra és MeHVM irányelv ezek szolgáltatóira vonatkozó biztonsági követelményekről. CC Part 1 V 3.1 R 3 Part 1: Introduction and general model July 2009, Version 3.1 Revision 3 Final CCMB CC Part 2 V 3.1 R 3 Part 2: Security functional components July 2009, Version 3.1 Revision 3 Final CCMB CC Part 3 V 3.1 R 3 Part 3: Security assurance components July 2009, Version 3.1 Revision 3 Final CCMB CEM V 3.1 R 3 Evaluation methodology July 2009, Version 3.1 Revision 3 Final CCMB CEN CWA 14168:2001 Secure Signature-Creation Devices "EAL 4" CEN CWA 14169:2004 Secure Signature-Creation Devices "EAL 4+" CEN CWA 14170:2004 Security Requirements for Signature Creation Applications CEN CWA 14171:2004 General guidelines for electronic signature verification CC Part 1 V 2.3 Part 1: Introduction and general model August 2005, Version 2.3 CCMB CC Part 2 V 2.3 Part 2: Security functional components August 2005, Version 2.3 CCMB CC Part 3 V 2.3 Part 3: Security assurance components August 2005, Version 2.3 CCMB CEM V 2.3 Evaluation methodology August 2005, Version 2.3 CCMB Minden jog fenntartva. MATRIX Kft /10

2 ISO/IEC :2009 Information technology Security techniques Evaluation criteria for IT security Part 1: Introduction and general model ISO/IEC :2008 Information technology Security techniques Evaluation criteria for IT security Part 2: Security functional components ISO/IEC :2008 Information technology Security techniques Evaluation criteria for IT security Part 3: Security assurance components ISO/IEC 18045:2008 Informatika - Biztonsági technikák - módszertana az informatikai biztonság értékelése MMM 001:2008 (v2.0) Egységes MELASZ formátum elektronikus aláírásokra v2.0 MMM 001:2005 (v1.0) Egységes MELASZ formátum elektronikus aláírásokra v1.0 Közigazgatási Informatikai Magyar Informatikai Biztonsági Ajánlások Magyar Informatikai Bizottság 25. számú ajánlása Biztonsági Értékelési és tanúsítási Séma (v1.0, június) 2003/511/EC Commission Decision of 14 July 2003 on the publication of reference numbers of generally recognised standards for electronic signature products in accordance with Directive 1999/93/EC of the European Parliament and of the Council; (notified under document number C(2003) 2439) ANSI X9.30-1:1997 Public-Key Cryptography for the Financial Services Industry - Part 1: The Digital Signature Algorithm (DSA), American Bankers Association, ANSI X9.30-2:1997 Public Key Cryptography Using Irreversible Algorithms - Part 2: The Secure Hash Algorithm (SHA-1) CEN CWA :2003 Smart Card Systems: Interoperable Citizen Services: Extended User D/E/F, Related Information - Part 1: Definition of User Related Information October 2003 and Implementation CEN CWA :2003 D/E/F, October 2003 CEN CWA :2003 D/E/F, October 2003 CEN CWA :2003 D/E/F; June 2003 CEN CWA :2004 E, May 2004 CEN CWA :2004 E; May2004 CEN CWA :2004 E, May 2004 CEN CWA :2004 E, CEN CWA :2004 E, CEN CWA :2004 E, CEN CWA :2004 E, Smart Card Systems: Interoperable Citizen Services: Extended User Related Information - Part 2: Implementation Guidelines Smart Card Systems: Interoperable Citizen Services: Extended User Related Information - Part 3: Guidelines to Creating, Operating and Maintaining an Interoperable Card Community Security Requirements for Trustworthy Systems Managing Certificates for Electronic Signatures Part 1: System Security Requirements Security Requirements for Trustworthy Systems Managing Certificates for Electronic Signatures Part 2: Cryptographic Module for CSP Signing Operations - Protection Profile (MCSO-PP) Security Requirements for Trustworthy Systems Managing Certificates for Electronic Signatures Part 3: Cryptographic Module for CSP Key Generation Services - Protection Profile (CMCKG-PP) Cryptographic module for CSP signing operations - Protection profile - CMCSO PP EESSI Conformity Assessment Guidance - Part 1: General introduction EESSI Conformity Assessment Guidance Part 1: Certification Authority services and processes EESSI Conformity Assessment Guidance - Part 3: Trustworthy systems managing certificates for electronic signatures EESSI Conformity Assessment Guidance - Part 4: Signature-creation applications and general guidelines for electronic signature verification Minden jog fenntartva. MATRIX Kft /10

3 CEN CWA :2004 E, CEN CWA :2004 E, March, 2004 CEN CWA :2004 E, CEN CWA :2004 E, CEN CWA :2004 D/E/F, January 2004 CEN CWA :2004 E/F, October 2004 CEN CWA :2004 E/F, October 2004 CEN CWA :2004 D/E/F, January 2004 CEN CWA :2004 E/F, October 2004 CEN CWA :2004 D/E/F, January 2004 CEN CWA :2004 E/F, October 2004 CEN CWA :2004 E/F, October 2004 CEN CWA 14355:2004 E, CEN CWA :2004 E, CEN CWA :2004 E, CEN CWA 14661:2003 E, February 2003 CEN CWA :2003 D/E/F, April 2003 CEN CWA :2003 D/E/F, April 2003 CEN CWA :2004 D/E/F, January 2004 CEN CWA :2004 D/E/F, January 2004 CEN CWA 14835:2003 D/E/F, September 2003 CEN CWA :2004 D/E/F, CEN CWA :2004 D/E/F, May 2004 DIN V : EESSI Conformity Assessment Guidance - Part 5: Secure signature-creation devices EESSI Conformity Assessment Guidance - Part 6: Signature-creation device supporting signatures other than qualified EESSI Conformity Assessment Guidance - Part 7: Cryptographic modules used by Certification Service Providers for signing operations and key generation services EESSI Conformity Assessment Guidance - Part 8: Time-stamping Authority services and processes Part 1: Business requirements Part 2: Functional requirements Part 3: Security requirements Part 4: Architectural Overview Part 5: Download file format Financial transactional IC card reader (FINREAD) - Part 6: Definition of the virtual machine Part 7: FINREAD card reader application programming interfaces (APIs) Part 8: FINREAD client application programming interfaces (APIs) Guidelines for the implementation of Secure Signature-Creation Devices Guide on the use of Electronic Signatures - Part 1: Legal and Technical Aspects Guide on the Use of Electronic Signatures - Part 2: Protection Profile for Software Signature Creation Devices Guidelines to Standardisers of ICT products and services in the CEN ICT domain Embedded financial transactional IC card reader (embedded FINREAD) Part 1: Business requirements Embedded Financial transactional IC card reader (Embedded FINREAD) Part 2: Functional Architecture and Technical Requirements Embedded financial transactional IC card reader (embedded FINREAD) - Part 3: Functional and Security Specifications Embedded financial transactional IC card reader (embedded FINREAD) Part 4: Technical architecture and definition of APIs (Application Programming Interface) Guidelines for making information accessible through sign language on the web Application Interface for smart cards used as Secure Signature Creation Devices - Part 1: Basic requirements Application Interface for smart cards used as Secure Signature Creation Devices - Part 2: Additional Services Chipkarten mit Digitaler Signatur-Anwendung/Funktion nach SigG und SigV Teil 4: Grundlegende Sicherheitsdienste Minden jog fenntartva. MATRIX Kft /10

4 Dobbertin, H., A. Bosselaers, and B. Preneel, RIPEMD- 160: EESSI ETSI ES V1.1.3 ( ) ETSI TR V1.1.1 ( ) ETSI TR V1.1.1 ( ) ETSI TR V1.3.1 ( ) ETSI TR V1.1.1 ( ) ETSI TR V1.1.1 ( ) ETSI TR V1.1.1 ( ) ETSI TR V1.2.1 ( ) ETSI TR V1.2.1 ( ) ETSI TR V1.1.1 ( ) ETSI TS V ( ) ETSI TS V1.4.3 ( ) ETSI TS V1.3.3 ( ) ETSI TS V1.2.2 ( ) ETSI TS V1.1.1 ( ) ETSI TS V3.1.2 ( ) ETSI TS Ver ( ) ETSI TS Ver ( ) ETSI TS Ver ( ) ETSI TS Ver ( ) ETSI SR V1.1.1 ( ) A strengthened version of RIPEMD, In Fast software encryption, Proc. third International Workshop, Cambridge, UK, February 21-23, 1996, pp , D. Gollmann (ed.), LNCS 1039, Springer-Verlag, 1996 Algorithms and parameters for secure electronic signatures V.2.1. Electronic Signature Formats Provision of harmonized Trust Service Provider status information TC Security - XML format for signature policies International Harmonization of Policy Requirements for CAs issuing Certificates Signature Policies Report Requirements for role and attribute certificates Signature policy for extended business model Maintenance Report International Harmonization of Electronic Signature Formats ASN.1 format for signature policies X.509 V.3 Certificate Profile for Certificates Issued to Natural Persons Policy requirements for certification authorities issuing qualified certificates Qualified certificate profile Policy requirements for time-stamping authorities Policy requirements for Certification Service Providers issuing attribute certificates usable with Qualified certificates Provision of harmonized Trust Service Provider status information PDF Advanced Electronic Signature Profiles; Part 1: PAdES Overview - a framework document for PAdES PDF Advanced Electronic Signature Profiles; Part 2: PAdES Basic - Profile based on ISO PDF Advanced Electronic Signature Profiles; Part 4: PAdES Long Term - PAdES LTV Profile PDF Advanced Electronic Signature Profiles; Part 5: PAdES for XML Content - Profiles for XAdES signatures Algorithms and Parameters for Secure Electronic Signatures Minden jog fenntartva. MATRIX Kft /10

5 IEEE Standard Specifications For Public Key Cryptography IEEE 1363A-2004 Standard Specifications For Public Key Cryptography Amendment 1: Additional Techniques ISO/IEC 10116:2006/Cor Information technology -- Security techniques 1:2008 Modes of operation for an n-bit block cipher ( ) ISO/IEC :2000 Information technology -- Security techniques -- Hash functions; ( ) ISO / IEC :2010 Part 1.: General model Information technology -- Security techniques -- Hash-functions -- Part 2: Hash-functions using an n-bit block cipher ISO/IEC :2004 ( ) ISO/IEC :2004/Amd 1:2006 ( ) ISO/IEC :1998 ( ) ISO/IEC :2006 ( ) ISO/IEC :2006 ( ) ISO/IEC :2010 ISO/IEC :2006 ( ) ISO/IEC :2008 ( ) ISO/IEC : 2010 ( ) ISO/IEC :2008 ( ) ISO/IEC :2008 ( ) ISO/IEC : /Cor 1:2009 ISO/IEC TR 14516:2002 ( ) ISO/IEC :2008 /Cor 1:2009 ( ) ISO/IEC 18031:2005 /Cor 1: ( ) Information technology - Security techniques - Hash functions Part 3: Dedicated Hash Functions Dedicated Hash-Function 8 (SHA-224) Information technology -- Security techniques -- Hash-functions Part 4: Hash-functions using modular arithmetic Identification cards -- Test methods Part 1: General characteristics tests Identification cards -- Test methods Part 2: Cards with magnetic stripes Identification cards -- Test methods -- Part 3: Integrated circuit cards with contacts and related interface devices Identification cards -- Test methods Part 5: Optical memory cards Identification cards -- Test methods Part 7: Vicinity cards Information technology -- Security techniques -- Key management -- Part 1: Framework Information technology -- Security techniques -- Key management Part 2: Mechanisms using symmetric techniques Information technology -- Security techniques -- Key management Part 3: Mechanisms using asymmetric techniques Information technology -- Security techniques -- Key management -- Part 4: Mechanisms based on weak secrets Information technology -- Security techniques -- Guidelines for the use and management of Trusted Third Party services Information technology -- Security techniques -- Cryptographic techniques based on elliptic curves -- Part 1: General Information technology -- Security techniques -- Random bit generation Minden jog fenntartva. MATRIX Kft /10

6 ISO/IEC :2011 ( ) ISO/IEC :2011 ( ) ISO/IEC :2007 ( ) ISO/IEC :2006 ( ) ISO/IEC :2005 ( ) ISO/IEC :2005/Amd 1:2008 ( ) ISO/IEC :2004 ( ) ISO/IEC :2004 ( ) ISO/IEC :1999 ( ) ISO/IEC :2004 ( ) ISO/IEC :2004 ( ) ISO/IEC :1999 ( ) ISO/IEC :2004 ( ) ISO/IEC :2005 ( ) ISO/IEC :2007 ( ) ISO/IEC :2004/Cor 1:2004 ( ) ISO/IEC :2004/Amd 1:2007 ( ) ISO/IEC :2004/Amd 2:2008 ( ) ISO/IEC :2010 ( ) ISO/IEC :2010 (2010. ISO/IEC :2006 ( ) ISO/IEC :2010 ( ) ISO/IEC :2008 ( ) +Cor 1:2010 ( ) dentification cards -- Integrated circuit cards -- Part 1: Cards with contacts -- Physical characteristics dentification cards -- Integrated circuit cards -- Part 1: Cards with contacts -- Physical characteristics Identification cards -- Integrated circuit cards -- Part 2: Cards with contacts -- Dimensions and location of the contacts Information technology -- Identification cards -- Integrated circuit(s) cards with contacts -- Part 3: Electronic signals and transmission protocols Identification cards -- Integrated circuit cards -- Part 4: Organization, security and commands for interchange Record activation and deactivation Identification cards -- Integrated circuit cards -- Part 5: Registration of application providers Identification cards -- Integrated circuit cards -- Part 6: Interindustry data elements for interchange Identification cards -- Integrated circuit(s) cards with contacts -- Part 7: Interindustry commands for Structured Card Query Language (SCQL) Identification cards -- Integrated circuit cards -- Part 8: Commands for security operations Identification cards -- Integrated circuit cards -- Part 9: Commands for card management Identification cards -- Integrated circuit(s) cards with contacts -- Part 10: Electronic signals and answer to reset for synchronous cards Identification cards -- Integrated circuit cards -- Part 11: Personal verification through biometric methods Identification cards - Integrated circuit cards -- Part 12: Cards with contacts -- USB electrical interface and operating procedures Identification cards -- Integrated circuit cards -- Part 13: Commands for application management in a multi-application environment Identification cards -- Integrated circuit cards -- Part 15: Cryptographic information application Examples of the use of the cryptographic information application Error corrections and extensions for multi-application environments Information technology -- Security techniques -- Digital signature schemes giving message recovery -- Part 2: Integer factorization based mechanisms Information technology -- Security techniques -- Digital signature schemes giving message recovery -- Part 2: Integer factorization based mechanisms Information technology -- Security techniques Digital signature schemes giving message recovery Part 3: Discrete logarithm based mechanisms Information technology -- Security techniques -- Entity authentication - - Part 1: General Information technology -- Security techniques Entity authentication Part 2: Mechanisms using symmetric encipherment algorithms Minden jog fenntartva. MATRIX Kft /10

7 ISO/IEC :1998 Information technology -- Security techniques ( ) +Cor 1:2009 Entity authentication ( ) + Amd 1:2010 Part 3: Mechanisms using digital signature techniques ( ) ISO/IEC :1999 Information technology -- Security techniques ( ) + Cor 1:2009 Entity authentication ( ) Part 4: Mechanisms using a cryptographic check function ISO/IEC :2009 Information technology -- Security techniques -- Entity authentication - ( ) - Part 5: Mechanisms using zero-knowledge techniques ISO/IEC :2010 Information technology -- Security techniques -- Entity authentication - ( ) + Cor 1: Part 6: Mechanisms using manual data transfer ( ) ITSEC 1.2:2001 Information Technology Security Evaluation Criteria ( ) ITSEM 1.0:1993 Information Technology Security Evaluation Manual ITU X.509 ITU-T Recommendation X.509, Information Technology Open Systems Interconnection The directory: authentication framework kiegészitve a havi Technical Corrigendum 1.-el, a havi Technical Corrigendum 2-vel, és a havi Technical Corrigendum 3-al. MSZ ISO :2001 Bankügyek. Kulcsgondozás (kiskereskedelem). 1. rész: Bevezetés a kulcsgondozásba MSZ ISO :2001 Bankügyek. Kulcsgondozás (kiskereskedelem). 2. rész: A szimmetrikus rejtjelező rendszerek kulcsgondozási technikái MSZ ISO :2001 Bankügyek. Kulcsgondozás (kiskereskedelem). 3. rész: A szimmetrikus rejtjelező rendszerek kulcsainak életciklusa MSZ ISO :2001 Bankügyek. Kulcsgondozás (kiskereskedelem). 4. rész: A nyilvános kulcsú titkosító rendszereket használó kulcsgondozási módszerek MSZ ISO :2001 Bankügyek. Kulcsgondozás. (kiskereskedelem). 5. rész: A kulcsok életciklusa a nyilvános kulcsú titkosító rendszerekhez MSZ ISO/IEC :2005 Informatika. Biztonságtechnika. Az informatikai és távközlési biztonság menedzselése. 1. rész: Az informatikai és távközlési biztonság menedzselésének fogalmai és modelljei MSZ ISO/IEC TR Informatika. Az informatikai biztonság menedzselésének irányelvei. 3. 3:2004 rész: Az informatikai biztonság menedzselésének technikái MSZ ISO/IEC TR Informatika. Az informatikai biztonság menedzselésének irányelvei. 4. 4:2004 rész: A biztonsági ellenintézkedések megválasztása MSZ ISO/IEC TR Informatika. Az informatikai biztonság menedzselésének irányelvei. 5. 5:2004 rész: A hálózatbiztonság menedzselési útmutatója MSZ EN ISO/IEC 17025:2005 Vizsgáló- és kalibrálólaboratóriumok felkészültségének általános követelményei (ISO/IEC 17025:2005) MSZ ISO/IEC :2004 Informatika. Biztonságtechnika. Időbélyegzési szolgáltatások. 1. rész: Keretszabály MSZ ISO/IEC :2004 Informatika. Biztonságtechnika. Időbélyegzési szolgáltatások. 2. rész: Független adattokokat előállító mechanizmusok MSZ ISO/IEC :2005 Informatika. Biztonságtechnika. Időbélyegzési szolgáltatások. 3. rész: Összerendelt adattokokat előállító mechanizmusok MSZ EN 45011:1999 Terméktanúsítási rendszereket működtető szervezetekre vonatkozó általános követelmények (ISO/IEC Guide 65:1996) MSZ ISO/IEC 7813:2002 Azonosító kártyák. Pénzügyi tranzakciós kártyák MSZ ISO/IEC :2003 Azonosító kártyák. Érintkezős, integrált áramkörös kártyák. 1. rész: Fizikai jellemzők MSZ ISO/IEC :1998 Azonosító kártyák. Érintkezős, integrált áramkörös kártyák. /Amd.1: rész: Fizikai jellemzők. 1. módosítás: Az IC érintkezőfelületének legnagyobb magassága Minden jog fenntartva. MATRIX Kft /10

8 MSZ ISO/IEC :2003 MSZ ISO/IEC :2003 MSZ ISO/IEC :2007 MSZ ISO/IEC :2007 MSZ ISO/IEC :2007 MSZ ISO/IEC :2003 MSZ ISO/IEC :2007 MSZ ISO/IEC :2007 MSZ ISO/IEC :2004 MSZ ISO/IEC :2005 MSZ ISO/IEC :2004 MSZ ISO/IEC :2005 MSZ ISO/IEC :2001 MSZ ISO/IEC :2001 MSZ ISO/IEC :2001 MSZ ISO/IEC :2001 MSZ ISO/IEC :2001 MSZ ISO/IEC :2002 MSZ ISO/IEC :2003 MSZ ISO/IEC :2003 MSZ ISO/IEC 15945:2002 CEN/TS EN :2008 Információtechnika. Azonosító kártyák. Érintkezős, integrált áramkörös kártyák 2. rész: Az érintkezők mérete és elhelyezése Információtechnika. Azonosító kártyák. Érintkezős, integrált áramkörös kártyák. 3. rész: Elektronikus jelek és átviteli protokollok Azonosító kártyák. Integrált áramkörös kártyák. 4. rész: Szervezet, biztonság és parancsok adatcseréhez Azonosító kártyák. Integrált áramkörös kártyák. 5. rész: Alkalmazásszolgáltatók nyilvántartása Azonosító kártyák. Integrált áramkörös kártyák. 6. rész: Adatelemek iparágak közötti cseréhez Azonosító kártyák. Érintkezős, integrált áramkörös kártyák. 7. rész: Iparágak közötti parancsok a strukturált kártyalekérdező nyelvhez (SCQL) Azonosító kártyák. Integrált áramkörös kártyák. 8. rész: Biztonsági műveletek parancsai Azonosító kártyák. Integrált áramkörös kártyák. 9. rész: Kártyamenedzselés parancsai Azonosító kártyák. Érintkezős, integrált áramkörös kártyák. 10. rész: Elektronikus jelek és alaphelyzetbe állításra adott válasz szinkronkártyákhoz Azonosító kártyák. Integrált áramkörös kártyák. 11. rész: Személyellenőrzés biometriai eljárásokkal Informatika. Nyílt rendszerek összekapcsolása. Névtár: A nyilvánoskulcs- és az attribútumtanúsítvány keretszabályai Informatika. Biztonságtechnika. Letagadhatatlanság 1. rész: Általános ismertetés Információtechnika. Biztonságtechnika. Letagadhatatlanság 2. rész: Szimmetrikus technikákon alapuló módszerek Információtechnika. Biztonságtechnika. Letagadhatatlanság 3. rész: Aszimmetrikus technikákon alapuló módszerek Információtechnika. Biztonságtechnika. Digitális aláírások függelékkel. 1. rész: Általános Ismeretek. Információtechnika. Biztonságtechnika. Digitális aláírások függelékkel. 2. rész: Azonosítási alapú módszerek. Információtechnika. Biztonságtechnika. Digitális aláírások függelékkel. 3. rész: Tanúsítvány alapú módszerek. Informatika. Biztonságtechnika. Az informatikai biztonságértékelés közös szempontjai. 1. rész: Bevezetés és általános modell Informatika. Biztonságtechnika. Az informatikai biztonságértékelés közös szempontjai. 2. rész: A biztonság funkcionális követelményei Informatika. Biztonságtechnika. Az informatikai biztonságértékelés közös szempontjai. 3. rész: A biztonság garanciális követelményei Informatika. Biztonságtechnika. Ajánlás/nemzetközi szabvány bizalmi harmadik fél (TTP) digitális aláírások alkalmazását támogató szolgáltatásaira Identification card systems. European Citizen Card. Part 2: Logical data structures and card services Application Interface for smart cards used as Secure Signature Creation Devices Part 1: Basic services Minden jog fenntartva. MATRIX Kft /10

9 EN :2008 Application Interface for smart cards used as Secure Signature Creation Devices Part 2: Additional services IAS ECC TS European Card for E-Services and National e-id Applications IAS ECC 1.36 Test Description FIPS PUB Security Requirements for Cryptographic Modules, 2001 FIPS PUB Digital Signature Standard (DSS), 2009 FIPS PUB 197 Advanced Encryption Standard (AES), 2001 PKCS #1 V2.1: RSA Cryptography Standard June 14, 2002 PKCS #3 v1.4 Diffie-Hellman Key-Agreement Standard November 1, 1993 PKCS #5 v2.0 Password-Based Cryptography Standard March 25, 1999 PKCS #6: v1.5, Extended-Certificate Syntax Standard November 1, 1993 PKCS #7 v1.5, Cryptographic Message Syntax Standard November 1, 1993 PKCS #8, Version 1.2 Private-Key Information Syntax Standard November 1, 1993 PKCS #9 v2.0: Selected Object Classes and Attribute Types February 25, 2000 with Amendment 1, January 31, 2003 PKCS #10 v1.7 Certification Request Syntax Standard May 26, 2000 PKCS #12 v1.0. Personal Information Exchange Syntax June 24, 1999 PKCS #15 v1.1. Cryptographic Token Information Syntax Standard June 6, 2000 RFC1320 The MD4 message-digest algorithm, R. Rivest, Internet Activities Board, internet Privacy Task Force, April 1992 RFC1421 Privacy Enhancement for Internet Electronic Mail: Part I: Message Encryption and Authentication Procedures RFC1422 Privacy Enhancement for Internet Electronic Mail: Part II: Certificate-Based Key Management RFC1423 Privacy Enhancement for Internet Electronic Mail: Part III: Algorithms, Modes, and Identifiers RFC1424 Privacy Enhancement for Internet Electronic Mail: Part IV: Key Certification and Related Services RFC2045 Multipurpose Internet Mail Extensions (MIME) Part One: Format of Internet Message Bodies RFC2560 X.509 Internet Public Key Infrastructure Online Certificate Status Protocol OCSP RFC2585 Internet X.509 Public Key Infrastructure Operational Protocols: FTP and HTTP RFC2628 Simple Cryptographic Program Interface (Crypto API) RFC2875 Diffie-Hellman Proof-of-Possession Algorithms RFC3029 Internet X.509 Public Key Infrastructure Data Validation and Certification Server Protocols RFC3161 Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) RFC3275 XML-signature Syntax and Processing RFC3279 Algorithms and Identifiers for the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile RFC3379 Delegated Path Validation and Delegated Path Discovery Protocol Requirements Minden jog fenntartva. MATRIX Kft /10

10 RFC3494 Lightweight Directory Access Protocol version 2 (LDAPv2) to Historic Status RFC3628 Policy Requirements for Time-Stamping Authorities (TSAs) RFC3647 Internet X.509 Public Key Infrastructure Certificate Policy and Certification Practices Framework RFC3709 Internet X.509 Public Key Infrastructure: Logotypes in X.509 Certificates RFC3739 Internet X.509 Public Key Infrastructure: Qualified Certificates Profile RFC3779 X.509 Extensions for IP Addresses and AS Identifiers RFC3820 Internet X.509 Public Key Infrastructure (PKI) Proxy Certificate Profile RFC3874 A 224-bit One-way Hash Function: SHA-224 RFC4086 Randomness Requirements for Security RFC4107 Guidelines for Cryptographic Key Management RFC4158 Internet X.509 Public Key Infrastructure: Certification Path Building RFC4211 Internet X.509 Public Key Infrastructure Certificate Request Message Format (CRMF) RFC4210 Internet X.509 Public Key Infrastructure Certificate Management Protocol (CMP) RFC4334 Certificate Extensions and Attributes Supporting Authentication in Point-to-Point Protocol (PPP) and Wireless Local Area Networks (WLAN) RFC4491 Using the GOST R , GOST R , and GOST R Algorithms with the Internet X.509 Public Key Infrastructure Certificate and CRL Profile RFC4523 Lightweight Directory Access Protocol (LDAP) Schema Definitions for X.509 Certificates RFC5106 The Extensible Authentication Protocol-Internet Key Exchange Protocol version 2 (EAP-IKEv2) Method RFC5272 Certificate Management over CMS (CMC) RFC5280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile RFC5652 Cryptographic Message Syntax (CMS) RFC5754 Using SHA2 Algorithms with Cryptographic Message Syntax RFC5755 An Internet Attribute Certificate Profile for Authorization RFC3279 "Algorithms and Identifiers for the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile", April 2002 RFC 1321 "The MD5 Message-Digest Algorithm", April 1992 RFC 2104 "HMAC: Keyed-Hashing for Message Authentication", February 1997 RFC6033 RFC 6162 "Algorithms for Cryptographic Message Syntax (CMS) Encrypted Key Package Content Type", December 2010 Elliptic Curve Algorithms for Cryptographic Message Syntax (CMS) Asymmetric Key Package Content Type Minden jog fenntartva. MATRIX Kft /10