Esquemas del servicio
Este es un breve resumen de los esquemas relacionados con DSS incluidos en la definición del servicio y su finalidad:
oasis-dss-core-schema-v1.0-os
https://docs.oasis-open.org/dss/v1.0/oasis-dss-core-schema-v1.0-os.xsd
Contiene la definición de los protocolos de petición y respuesta para la firma y verificación de la firma de documentos XML y otros datos. También define un formato XML de sellado de tiempo y una propiedad de firma XML para su uso con estos protocolos. Por último, define cómo debe realizarse el transporte y la seguridad de los protocolos.
El servicio de Redtrust cubre la parte de generación de firmas sin tener en cuenta la verificaci ón ni el sellado de tiempo, que están previstos para desarrollos futuros.
oasis-dss-vissig-schema-v1.0-cd1
https://docs.oasis-open.org/dss-x/profiles/visualsig/v1.0/cd01/oasis-dss-vissig-schema-v1.0-cd1.xsd
Contiene la definición del perfil para la representación visual de la firma. La representación visual de la firma permite incrustar características visibles de la firma en los documentos durante la firma digital y validarlas durante la verificación.
El servicio de Redtrust permite incrustar la representación visual de la firma en documentos PDF, independientemente de la verificación.
oasis-dssx-1.0-profiles-sigpolicy-schema-cd01
Las firmas pueden incluir identificadores explícitos de política de firma que definen las reglas para generar y verificar firmas. Este perfil amplía el protocolo base definiendo las operaciones necesarias para aplicar dichas reglas.
El servicio de Redtrust cubre la parte del protocolo de firma de este perfil sin tener en cuenta la verificación de la firma.
oasis-dssx-1.0-profiles-vr-cd1
https://docs.oasis-open.org/dss-x/profiles/verificationreport/oasis-dssx-1.0-profiles-vr-cd1.xsd
Define el protocolo y las reglas de procesamiento del DSS Verification Protocol, según se especifica en la sección 4 del perfil principal. Permite devolver informes de verificaci ón individuales para cada firma incluida en una petición de verificación, con información detallada sobre los pasos de verificación realizados.
El servicio de Redtrust no proporciona este perfil; se incluye de cara a desarrollos futuros en los que la verificación formará parte de las funcionalidades del servicio.