电子签名的密码

henvan

大家好，

当系统要执行电子签名的时候，系统会提示输入密码，但是对这个密码有没有要求？这个密码能否与系统登录密码一样？

gmp-qc

这个是可以的啊。有些软件的电子签名没有设置其他的密码，和登陆密码一致的

henvan

gmp-qc 发表于 2016-8-25 15:47
这个是可以的啊。有些软件的电子签名没有设置其他的密码，和登陆密码一致的

Part 11第11.2说了：

电子签名应至少使用二种不同的验证成分，例如身份识别码和密码。


是否说明如果电子签名密码与登录密码一样就不符合？

gmp-qc

henvan 发表于 2016-8-25 17:03
Part 11第11.2说了：

电子签名应至少使用二种不同的验证成分，例如身份识别码和密码。

1) Employ at least two distinct identification components such as an identification code and password.

(i) When an individual executes a series of signings during a single, continuous period of controlled system access, the first signing shall be executed using all electronic signature components; subsequent signings shall be executed using at least one electronic signature component that is only executable by, and designed to be used only by, the individual.

(ii) When an individual executes one or more signings not performed during a single, continuous period of controlled system access, each signing shall be executed using all of the electronic signature components.



我第一次看11.200的时候也和你一样的认为
但是我后来觉得这里面的components应该不是组件的意思，看了第二条和第三条就会发现应该是指次的意思。
就是说在一个系统里面至少要确认电子签名两次，例如使用用户名和密码。这里的用户名和密码只是举个例子，也可以是生物识别。
我个人是这么认为的，你觉得呢？

henvan

gmp-qc 发表于 2016-8-25 17:35
1) Employ at least two distinct identification components such as an identification code and passw ...

用户名也算确认？
用户名和密码一起才算一次。



要是用户名也算组分的话，那电子签名密码就可以与登录密码一样了？


我这样理解：
两种组分指的是电子签名的时候，首先第一次系统提示输入登录系统的用户名和密码，然后系统第二次提示输入电子签名专用的用户名和密码。这样才完成电子签名的步骤。
如果是连续执行电子签名，只需要第一个签名进行以上两次确认，第二个签名开始只需要执行以上第二次确认（即第一次确认不需要了）

henvan

gmp-qc 发表于 2016-8-25 17:35
1) Employ at least two distinct identification components such as an identification code and passw ...

还有没有别的法规指南对电子签名的密码有要求的？

Part 11真看不懂啊，中文版的也看不懂。

依雪轻寒

都是电子签名了啊，真高级

guo-qiang

可以一致，也可以不一致

gmp-qc

henvan 发表于 2016-8-26 10:18
用户名也算确认？
用户名和密码一起才算一次。

对的，我们两理解的意思是一样的，只是可能我表达的有些错误。