ই-স্বাক্ষর লাইব্রেরি ও API

PAdES (PDF Advanced Electronic Signatures) হলো একটি ইলেকট্রনিক স্বাক্ষর ফরম্যাট, যেখানে স্বাক্ষর PDF ফাইলের ভেতরে যুক্ত থাকে; এটি ETSI EN 319 142 মানে সংজ্ঞায়িত। স্বাক্ষরিত নথি PDF-ই থাকে, Adobe Reader-এর মতো PDF রিডারের স্বাক্ষর প্যানেলে যাচাই হয় এবং পৃষ্ঠায় দৃশ্যমান স্বাক্ষর ঘর থাকতে পারে। স্তরগুলো B-B থেকে B-T (টাইমস্ট্যাম্পসহ), B-LT ও B-LTA (দীর্ঘমেয়াদি আর্কাইভ) পর্যন্ত বাড়ে।

CAdES (CMS Advanced Electronic Signatures) হলো CMS/PKCS#7 কাঠামোভিত্তিক ইলেকট্রনিক স্বাক্ষর ফরম্যাট; এটি ETSI EN 319 122 মানে সংজ্ঞায়িত। এটি দিয়ে যেকোনো ধরনের ফাইল স্বাক্ষর করা যায়; স্বাক্ষর সাধারণত নথির সঙ্গে .p7s হিসেবে বা স্বাক্ষরিত খামে থাকে। তুরস্কে ই-স্বাক্ষরিত সরকারি চিঠিপত্রে এটিই সবচেয়ে বেশি ব্যবহৃত ফরম্যাট।

XAdES (XML Advanced Electronic Signatures) হলো XML নথির জন্য তৈরি ইলেকট্রনিক স্বাক্ষর ফরম্যাট; এটি ETSI EN 319 132 মানে সংজ্ঞায়িত। স্বাক্ষর XML-এর ভেতরে যুক্ত থাকতে পারে বা আলাদা থাকতে পারে। UBL-TR ফরম্যাটের ই-ইনভয়েসের মতো XML নথিতে এটি ব্যবহৃত হয়।

ই-স্বাক্ষর লাইব্রেরি হলো ডেভেলপারদের একটি উপাদান (SDK), যা ইলেকট্রনিক স্বাক্ষর তৈরি ও যাচাইয়ের সুবিধা আপনার নিজের সফটওয়্যারে যুক্ত করে। একটি তৈরি স্বাক্ষর অ্যাপ্লিকেশন ব্যবহারকারীকে স্ক্রিন দেখায়; লাইব্রেরি হলো স্ক্রিনহীন একটি নির্মাণ-উপাদান — স্বাক্ষর করে আপনার অ্যাপ্লিকেশন, আপনার কাজের ধারায়। এটি স্মার্ট কার্ড, টোকেন বা HSM-এর সঙ্গে কাজ করে এবং CAdES, XAdES ও PAdES ফরম্যাট তৈরি ও যাচাই করে।

e-Yazışma প্যাকেজ হলো তুরস্কের সরকারি প্রতিষ্ঠানগুলোর সঙ্গে আনুষ্ঠানিক ইলেকট্রনিক চিঠিপত্রে ব্যবহৃত মানক প্যাকেজ: স্বাক্ষরিত নথি, মেটাডেটা ফাইল এবং সংযুক্তি থাকলে সেগুলো একটি প্যাকেজে একত্র করা হয়। প্রতিষ্ঠানগুলোর মধ্যে এটি সাধারণত KEP (নিবন্ধিত ইলেকট্রনিক মেইল) দিয়ে পাঠানো হয়।

আনুষ্ঠানিক e-Yazışma প্যাকেজ হলো মেটাডেটা ফাইল ও স্বাক্ষরিত নথি একসঙ্গে প্যাক করা। লাইব্রেরি এটি একটি কলেই করে: নথিটি CAdES বা XAdES দিয়ে স্বাক্ষর করে, স্কিমা অনুযায়ী মেটাডেটা তৈরি করে এবং প্যাকেজ বন্ধ করে। e-Yazışma-এর 1.3 ও 2.0 সংস্করণ সমর্থিত এবং KamuSM রুট সার্টিফিকেট অন্তর্ভুক্ত। একটি ফোল্ডার দিলে এর ভেতরের নথিগুলো একসঙ্গে স্বাক্ষর করে।

লাইব্রেরি আপনার নিজের সফটওয়্যারে ঢোকে: স্বাক্ষর শুরু করে আপনার কাজের ধারা, ইন্টারফেস আপনার। তৈরি অ্যাপ্লিকেশন (İmzacı) ডেস্কটপে চলে: ব্যবহারকারী ফাইল বেছে স্বাক্ষর করেন। দুটিই একই স্বাক্ষর অবকাঠামো ব্যবহার করে; কোনটি আপনার উপযোগী তা নির্ভর করে স্বাক্ষর কে শুরু করে তার ওপর — আপনার সফটওয়্যার নাকি ব্যবহারকারী।

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA) এবং ASiC-S ও ASiC-E। একটি লাইব্রেরি দিয়েই দীর্ঘমেয়াদি আর্কাইভ স্তরে পৌঁছানো যায়।

না। লাইব্রেরিটি মডুলার; PDF-এর জন্য eSignature.PAdES প্যাকেজই যথেষ্ট। যেসব মান, TSA ও হার্ডওয়্যার প্রদানকারী আপনি ব্যবহার করেন না, সেগুলো প্রকল্পে ঢোকেই না।

স্বাক্ষর ব্রাউজারে নয়, আপনার ওয়েব অ্যাপ্লিকেশনের সার্ভার দিকে তৈরি হয়: eSignature.PAdES প্যাকেজ কল করা হয় এবং স্বাক্ষরিত PDF ব্যবহারকারীর কাছে ফেরত যায়। নির্ধারক বিষয় হলো কী কোথায় আছে — ক্লাউড HSM, নেটওয়ার্ক HSM বা মোবাইল স্বাক্ষরে সার্ভার কী-তে পৌঁছাতে পারে, তাই পুরো প্রবাহ ওয়েবেই চলে। কী যদি ব্যবহারকারীর স্মার্ট কার্ডে থাকে, ব্রাউজার কার্ডে পৌঁছাতে পারে না; সেক্ষেত্রে ডেস্কটপে İmzacı দিয়ে স্বাক্ষর করা হয়।

হ্যাঁ। স্বাক্ষরের উৎস বিমূর্ত করা হয়েছে: স্মার্ট কার্ড ও USB টোকেন (CNG/PKCS#11), নেটওয়ার্ক HSM, ক্লাউড HSM সেবা ও মোবাইল স্বাক্ষর একই প্রবাহে ব্যবহৃত হয়। প্রতিটি প্রদানকারী স্বাধীন প্যাকেজ।

হ্যাঁ। RFC 5280 অনুযায়ী সার্টিফিকেট চেইন যাচাই, CRL, OCSP, Delta CRL ও অফলাইন যাচাই লাইব্রেরির ভেতরেই আছে; একই উপাদান স্বাক্ষর তৈরি ও যাচাই করে।

আছে। কোড না লিখে ব্যবহারযোগ্য ডেস্কটপ অ্যাপ্লিকেশন হলো İmzacı: এটি স্মার্ট কার্ড দিয়ে PDF ও XML স্বাক্ষর করে, e-Yazışma প্যাকেজ তৈরি করে এবং পুরো ফোল্ডার একসঙ্গে স্বাক্ষর করে।

প্রকল্পে প্রয়োজনীয় মানের প্যাকেজ যোগ করা: PDF স্বাক্ষরের জন্য eSignature.PAdES, XML-এর জন্য XAdES প্যাকেজ। লাইব্রেরি 39টি NuGet প্যাকেজে বিভক্ত হওয়ায় আপনি শুধু যা ব্যবহার করেন তা-ই ইনস্টল করেন; প্রকল্পে কোনো একক বড় নির্ভরতা ঢোকে না।

Windows CNG ও PKCS#11-এর মাধ্যমে AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey ও Nitrokey-এর মতো ডিভাইস সমর্থিত। প্রতিটি প্রদানকারী আলাদা ও স্বাধীন প্যাকেজ; যেসব ড্রাইভার ব্যবহার করেন না সেগুলো প্রকল্পে ঢোকে না।

হ্যাঁ। Thales Luna, Utimaco ও Entrust nShield নেটওয়ার্ক HSM এবং AWS CloudHSM/KMS, Azure Key Vault HSM ও Google Cloud KMS সমর্থিত। এভাবেই কার্ড হাতে কোনো ব্যবহারকারী ছাড়া সার্ভারে স্বয়ংক্রিয় স্বাক্ষর প্রবাহ গড়া হয়।

না; একই উপাদান স্বাক্ষর তৈরি ও যাচাই করে। RFC 5280 অনুযায়ী সার্টিফিকেট চেইন যাচাই, CRL, OCSP, Delta CRL ও অফলাইন যাচাই লাইব্রেরির ভেতরেই আছে।