PAdES, CAdES, XAdES: разлика и избор на е-подпис
PAdES вгражда подписа в PDF, XAdES – в XML; CAdES подписва всеки файл. Разлики, нива от B-B до B-LTA и кога кой формат да изберете.
PAdES, CAdES и XAdES вършат една и съща работа: създават усъвършенстван електронен подпис, който доказва кой и кога е подписал документа и че документът не е променян след подписването. Разликата е в това къде се намира подписът и за какъв вид документ е подходящ. И трите принадлежат към семейството AdES (Advanced Electronic Signature) на европейската организация по стандартизация ETSI.
Кратък отговор
| Формат | Стандарт | Къде се намира подписът? | Най-подходящо приложение |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | Вътре в PDF файла | Документи, които хората отварят и четат: договори, доклади, заявления |
| CAdES | ETSI EN 319 122 | В плик, обвиващ документа, или в отделен файл .p7s | Всякакъв вид файл; официална електронна кореспонденция |
| XAdES | ETSI EN 319 132 | Вътре в XML документа или до него | Документи между машини: XML файлове като e-Fatura във формат UBL-TR (турската XML електронна фактура) |
| ASiC | ETSI EN 319 162 | В ZIP контейнер, който носи документа и подписа заедно | Подписване на няколко файла в един пакет |
Какво е PAdES?
PAdES (PDF Advanced Electronic Signatures) вгражда подписа в собствената структура на PDF файла. Подписаният документ остава PDF: получателят го отваря без допълнителна програма с PDF четец като Adobe Acrobat Reader и в панела с подписи вижда кой е подписал и дали документът е променян. Може да съдържа и видимо поле за подпис върху страницата.
Тъй като PDF позволява инкрементални актуализации, документът може да бъде подписан последователно от няколко души; всеки подпис запазва предишното състояние. Затова е практичен избор за договори с верига от одобрения. Оттук идва и ограничението му: PAdES подписва само PDF.
Какво е CAdES?
CAdES (CMS Advanced Electronic Signatures) се основава на структурата CMS (RFC 5652) и не се интересува от вида на файла: Word, Excel, изображение, ZIP — всичко може да бъде подписано. Подписът се пренася в две форми: като плик, който съдържа документа, или като отделен файл (.p7s) до документа.
Недостатъкът е на страната на получателя: за отваряне на подписания файл в плик и проверка на подписа е нужно приложение за електронен подпис. В Турция CAdES е най-разпространеният формат в официалната кореспонденция с електронен подпис.
Какво е XAdES?
XAdES (XML Advanced Electronic Signatures) е изграден върху стандарта на W3C за XML подпис (XMLDSig) и е предназначен за XML документи. Подписът може да бъде вграден в XML (enveloped), да обвива XML (enveloping) или да стои отделно (detached). Създаден е за случаите, в които документът се чете не от човек, а от софтуер; използва се в документи на базата на XML, като e-Fatura във формат UBL-TR.
За какво служи ASiC?
ASiC (Associated Signature Containers) пренася подписания документ и подписа му заедно в един ZIP контейнер. ASiC-S е за един документ, ASiC-E – за няколко документа. Подписът вътре може да бъде CAdES или XAdES; ASiC не е нов вид подпис, а форма на пренасяне.
Нива: B-B, B-T, B-LT, B-LTA
Форматът отговаря на въпроса „къде се намира подписът“; нивото – на въпроса „колко дълго подписът може да бъде проверяван“. Базовите (baseline) профили на ETSI имат четири нива:
- B-B (Basic): подписът, сертификатът на подписващия и подписаните атрибути. Проверим, докато сертификатът е валиден.
- B-T (Timestamp): добавя се доверен времеви печат; доказва се най-късният момент, в който е положен подписът.
- B-LT (Long-Term): веригата от сертификати и статусът на отнемане (CRL, OCSP) се вграждат в подписа; дори сертификатът по-късно да изтече, данните за проверка остават с документа.
- B-LTA (Long-Term Archive): добавя се архивен времеви печат, който може да се подновява; доказателствената стойност на подписа се запазва дори използваните криптографски алгоритми да остареят.
В старото наименование на ETSI същите степени се срещат като BES, EPES, T, C, X, XL и A; много приложения и документи в Турция все още използват тези имена. За документи, които се съхраняват с години (договори, архив, ведомости за заплати), се избира поне B-LT, за предпочитане B-LTA; за ежедневно, краткотрайно одобрение B-T често е достатъчно.
Кой да изберете?
- Ако документът ще бъде отворен и прочетен от човек и е PDF: PAdES. Получателят не инсталира допълнителна програма.
- Ако документът е XML и ще се обработва от софтуер: XAdES.
- Ако файлът не е нито PDF, нито XML, или другата страна изисква CAdES: CAdES.
- Ако няколко файла трябва да се подпишат в един пакет: ASiC-E.
- Ако официално писмо отива до турска държавна институция: форматът не е ваш избор; определят го правилата на пакета e-Yazışma (турският официален стандарт за електронна кореспонденция).
Зависи ли правната валидност от формата?
Не. В Турция, съгласно Закон № 5070 за електронния подпис, сигурният електронен подпис има същото правно действие като саморъчния подпис. Това се определя не толкова от формата, колкото от това, че подписът е положен с квалифициран електронен сертификат и сигурно устройство за създаване на подпис (смарт карта, токен, HSM или мобилен подпис). PAdES, CAdES и XAdES са различни контейнери, които носят този подпис.
Какво предлага ELPO
За потребители, които искат да подписват на настолен компютър, без да пишат код, İmzacı подписва PDF и XML със смарт карта, подготвя пакети e-Yazışma и извършва групово подписване по папки. За екипи, които искат да вградят подписването в собствения си софтуер, библиотеката за електронен подпис eSignature създава и проверява форматите CAdES, XAdES, PAdES и ASiC до ниво дългосрочен архив; тъй като всеки формат е отделен пакет, в проекта влиза само това, което се използва. Общото представяне на двата продукта е на страницата e-İmza.
