Esquemas do serviço
Este é um breve resumo dos esquemas relacionados ao DSS incluídos na definição do serviço e sua finalidade:
oasis-dss-core-schema-v1.0-os
https://docs.oasis-open.org/dss/v1.0/oasis-dss-core-schema-v1.0-os.xsd
Contém a definição dos protocolos de petição e resposta para a assinatura e verificação da assinatura de documentos XML e outros dados. Também define um formato XML de carimbo de tempo e uma propriedade de assinatura XML para uso com esses protocolos. Por fim, define como deve ser realizado o transporte e a segurança dos protocolos.
O serviço do Redtrust cobre a parte de geração de assinaturas, sem levar em consideração a verificação nem o carimbo de tempo, que estão previstos para desenvolvimentos futuros.
oasis-dss-vissig-schema-v1.0-cd1
https://docs.oasis-open.org/dss-x/profiles/visualsig/v1.0/cd01/oasis-dss-vissig-schema-v1.0-cd1.xsd
Contém a definição do perfil para a representação visual da assinatura. A representação visual da assinatura permite incorporar características visíveis da assinatura nos documentos durante a assinatura digital e validá-las durante a verificação.
O serviço do Redtrust permite incorporar a representação visual da assinatura em documentos PDF, independentemente da verificação.
oasis-dssx-1.0-profiles-sigpolicy-schema-cd01
As assinaturas podem incluir identificadores explícitos de política de assinatura que definem as regras para gerar e verificar assinaturas. Este perfil estende o protocolo base ao definir as operações necessárias para aplicar essas regras.
O serviço do Redtrust cobre a parte do protocolo de assinatura deste perfil sem levar em consideração a verificação da assinatura.
oasis-dssx-1.0-profiles-vr-cd1
https://docs.oasis-open.org/dss-x/profiles/verificationreport/oasis-dssx-1.0-profiles-vr-cd1.xsd
Define o protocolo e as regras de processamento do DSS Verification Protocol, conforme especificado na seção 4 do perfil principal. Permite retornar relatórios de verificação individuais para cada assinatura incluída em uma petição de verificação, com informações detalhadas sobre as etapas de verificação realizadas.
O serviço do Redtrust não fornece este perfil; ele é incluído com vistas a desenvolvimentos futuros nos quais a verificação fará parte das funcionalidades do serviço.