Apêndice 4: Esquemas de serviço
Abaixo está um breve resumo de quais esquemas relacionados ao DSS estão incluídos na definição do serviço e para que são usados:
oasis-dss-core-schema-v1.0-os.
https://docs.oasis-open.org/dss/v1.0/oasis-dss-core-schema-v1.0-os.xsd
Contém a definição dos protocolos de solicitação e resposta para assinar e verificar a assinatura de documentos XML e outros dados. Também define um formato de registro de data e hora XML e uma propriedade de assinatura XML para uso com esses protocolos. Por fim, ele define como deve ser o transporte e a segurança dos protocolos.
O serviço Redtrust abrange a parte de geração de assinatura sem levar em conta a verificação e o registro de data e hora, que estão programados para desenvolvimentos futuros.
oasis-dss-vissig-schema-v1.0-cd1
https://docs.oasis-open.org/dss-x/profiles/visualsig/v1.0/cd01/oasis-dss-vissig-schema-v1.0-cd1.xsd
Contém a definição de perfil para a representação visual da assinatura. A representação visual da assinatura permite incorporar recursos visíveis de assinatura em documentos como parte de uma operação de assinatura digital e também validar esses recursos como parte da operação de verificação de assinatura.
O serviço Redtrust fornece a parte de incorporação da representação visual da assinatura em documentos PDF, independentemente da verificação.
oasis-dssx-1.0-profiles-sigpolicy-schema-cd01
As assinaturas podem conter identificadores explícitos de políticas de assinatura, que estabelecem regras para a geração e a verificação dessas assinaturas. Esse perfil amplia o núcleo do protocolo e especifica um conjunto de operações para gerenciar a geração e a verificação de assinaturas eletrônicas de acordo com as regras estabelecidas pela política de assinatura.
O serviço Redtrust abrange a parte do protocolo de assinatura do perfil sem levar em conta a parte de verificação de assinatura.
oasis-dssx-1.0-profiles-vr-cd1
https://docs.oasis-open.org/dss-x/profiles/verificationreport/oasis-dssx-1.0-profiles-vr-cd1.xsd
Contém a definição do protocolo e o perfil de processamento do “DSS Verification Protocol” especificado na Seção 4 do perfil principal. Ele permite retornar relatórios individuais de verificação de assinatura para cada assinatura em uma solicitação de verificação e incluir informações detalhadas sobre as diferentes etapas realizadas durante a verificação.
O serviço Redtrust não fornece nenhum desses perfis, mas eles estão incluídos para futuros desenvolvimentos em que a verificação seja incluída como parte da funcionalidade do serviço.