The devices approval process is done by the Engineering Department of ANF AC. The main objectives of the process is to verify:
1. If it complies with norms and standards in this area.
2. It is interoperable with applications distributed by ANF AC.
ANF Autoridad de Certificación, has approved the following devices:
Cryptographic components:
Signature algorithm: SHA-256WithRSAEncryption
Digestion algorithm: SHA-256 y SHA-512
Key length: 1024 bits, 2048 bits and 4096 bits
Symmetric encryption algorithm: AES
Asymmetric encryption algorithm: RSA
Cryptographic APIs: BouncyCastle
OpenSSL
ANF CryptoToken
ANF AC WSI (ANF AC Web Signature and Identification)
CSP of ANF AC.
PKCS#11 of ANF AC
Cryptographic Module (HSM) - Issuer of Certificates
Thales (nCipher)
Cryptographic Module (HSM) – End user
NXP Cryptographic Chip Download Certification
INSIDE Cryptographic Chip Download Certification
STMicroelectronics Cryptographic Chip Download Certification
In the approval process it is considered the recommendations published by the:
· IETF RFC 3279, updated by RFC 4055, RFC 4491, RFC 5480, RFC 5758 Algorithms and Identifiers for the Internet X.509 Public Key Infrastructure. Certificate and Certificate Revocation List (CRL) Profile.
· IETF RFC 4055. Additional Algorithms and Identifiers for RSA Cryptography for use in the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile. Updated by RFC 5756 Updates for RSAES-OAEP and RSASSA-PSS Algorithm Parameters
· CAB FORUM
· National Institute of Standards and Technology (NIST).
NOTICE: http://csrc.nist.gov/groups/ST/hash/policy.html
Manager-Website Strategy & Operations-:webmaster@anf.es
La recogida y el tratamiento de información sobre su uso de este servicio para posteriormente personalizar la publicidad y/o el contenido dirigido a usted en otros contextos, como en otros sitios web o aplicaciones, a lo largo del tiempo. Normalmente, el contenido del sitio o la aplicación se usan para deducir sus intereses, que informan de selecciones futuras de publicidad y/o contenido.
La recogida de información, y la combinación con información previamente recogida, para seleccionar y enviarle anuncios, y para medir el envío y la eficacia de dichos anuncios. Esto incluye usar información previamente recogida sobre sus intereses para seleccionar anuncios, tratar datos sobre los anuncios que se han mostrado, con qué frecuencia se han mostrado, cuándo y dónde se han mostrado y si realizó alguna acción relacionada con el anuncio, incluido, por ejemplo, hacer clic en un anuncio o hacer una compra. Esto no incluye la Personalización, que es la recogida y el tratamiento de información sobre su uso de este servicio para personalizar posteriormente la publicidad y/o el contenido dirigido a usted en otros contextos, como sitios web o aplicaciones, a lo largo del tiempo.
La recogida de información y la combinación con información previamente recogida, para seleccionar y enviarle contenido, y para medir el envío y la eficacia de dicho contenido. Esto incluye usar información previamente recogida sobre sus intereses para seleccionar contenido, tratar datos sobre qué contenido se ha mostrado, con qué frecuencia y durante cuánto tiempo se ha mostrado, cuándo y dónde se ha mostrado y si realizó alguna acción relacionada con el contenido, incluido, por ejemplo, hacer clic en el contenido. Esto no incluye la Personalización, que es la recogida y el tratamiento de información sobre su uso de este servicio para personalizar posteriormente el contenido y/o la publicidad dirigida a usted en otros contextos, como sitios web o aplicaciones, a lo largo del tiempo.
La recogida de información sobre el uso de contenido por su parte y la combinación con información previamente recogida, usada para medir, entender e informar sobre su utilización del contenido. Esto no incluye la Personalización, la recogida de información sobre su uso de este servicio para personalizar posteriormente el contenido y/o la publicidad dirigida a usted en otros contextos, es decir, en otros servicios, como sitios web o aplicaciones, a lo largo del tiempo.
El almacenamiento de información, o el acceso a información que ya está almacenada en su dispositivo, como identificadores de publicidad, identificadores de dispositivos, cookies y tecnologías similares.
La recogida y el tratamiento de información sobre su uso de este servicio para posteriormente personalizar la publicidad y/o el contenido dirigido a usted en otros contextos, como en otros sitios web o aplicaciones, a lo largo del tiempo. Normalmente, el contenido del sitio o la aplicación se usan para deducir sus intereses, que informan de selecciones futuras de publicidad y/o contenido.
La recogida de información, y la combinación con información previamente recogida, para seleccionar y enviarle anuncios, y para medir el envío y la eficacia de dichos anuncios. Esto incluye usar información previamente recogida sobre sus intereses para seleccionar anuncios, tratar datos sobre los anuncios que se han mostrado, con qué frecuencia se han mostrado, cuándo y dónde se han mostrado y si realizó alguna acción relacionada con el anuncio, incluido, por ejemplo, hacer clic en un anuncio o hacer una compra. Esto no incluye la Personalización, que es la recogida y el tratamiento de información sobre su uso de este servicio para personalizar posteriormente la publicidad y/o el contenido dirigido a usted en otros contextos, como sitios web o aplicaciones, a lo largo del tiempo.
La recogida de información y la combinación con información previamente recogida, para seleccionar y enviarle contenido, y para medir el envío y la eficacia de dicho contenido. Esto incluye usar información previamente recogida sobre sus intereses para seleccionar contenido, tratar datos sobre qué contenido se ha mostrado, con qué frecuencia y durante cuánto tiempo se ha mostrado, cuándo y dónde se ha mostrado y si realizó alguna acción relacionada con el contenido, incluido, por ejemplo, hacer clic en el contenido. Esto no incluye la Personalización, que es la recogida y el tratamiento de información sobre su uso de este servicio para personalizar posteriormente el contenido y/o la publicidad dirigida a usted en otros contextos, como sitios web o aplicaciones, a lo largo del tiempo.
La recogida de información sobre el uso de contenido por su parte y la combinación con información previamente recogida, usada para medir, entender e informar sobre su utilización del contenido. Esto no incluye la Personalización, la recogida de información sobre su uso de este servicio para personalizar posteriormente el contenido y/o la publicidad dirigida a usted en otros contextos, es decir, en otros servicios, como sitios web o aplicaciones, a lo largo del tiempo.