PAdES, CAdES, XAdES erinevus: millist e-allkirja valida?
PAdES põimib allkirja PDF-i, XAdES XML-i, CAdES allkirjastab iga faili. Erinevused, tasemed B-B-st B-LTA-ni ja millises töös millist vormingut valida.
PAdES, CAdES ja XAdES teevad sama tööd: loovad täiustatud elektroonilise allkirja, mis tõendab, kes ja millal dokumendi allkirjastas ning et dokument pärast allkirjastamist ei muutunud. Erinevus on selles, kus allkiri asub ja millisele dokumendile see sobib. Kõik kolm kuuluvad Euroopa standardiorganisatsiooni ETSI AdES (Advanced Electronic Signature) perekonda.
Lühike vastus
| Vorming | Standard | Kus allkiri asub? | Kõige sobivam töö |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | PDF-faili sees | Dokument, mida inimesed avavad ja loevad: leping, aruanne, avaldus |
| CAdES | ETSI EN 319 122 | Dokumenti ümbritsevas ümbrikus või eraldi .p7s-failis | Iga tüüpi fail; ametlik e-kirjavahetus |
| XAdES | ETSI EN 319 132 | XML-dokumendi sees või kõrval | Masinatevahelised dokumendid: XML-id, näiteks UBL-TR e-Fatura (Türgi XML-vormingus e-arve) |
| ASiC | ETSI EN 319 162 | ZIP-konteineris, mis kannab dokumenti ja allkirja koos | Mitme faili allkirjastamine ühes paketis |
Mis on PAdES?
PAdES (PDF Advanced Electronic Signatures) põimib allkirja PDF-faili enda struktuuri. Allkirjastatud dokument on endiselt PDF: saaja avab selle ilma lisaprogrammita PDF-lugejaga, näiteks Adobe Acrobat Readeriga, ja näeb allkirjapaneelil, kes allkirjastas ning kas dokument on muutunud. Leheküljel võib olla ka nähtav allkirjaväli.
Kuna PDF lubab järkjärgulisi (inkrementaalseid) uuendusi, saavad dokumenti järjest allkirjastada mitu inimest; iga allkiri säilitab eelneva oleku. Seetõttu on see praktiline valik kinnitusahelaga lepingute puhul. Sealt tuleb ka piirang: PAdES allkirjastab ainult PDF-e.
Mis on CAdES?
CAdES (CMS Advanced Electronic Signatures) põhineb CMS-i (RFC 5652) struktuuril ega vaata failitüüpi: Word, Excel, pilt, ZIP – allkirjastada saab kõike. Allkirja kantakse kahel viisil: dokumenti sisaldava ümbrikuna või dokumendi kõrval eraldi failina (.p7s).
Puudus on saaja poolel: ümbrikus oleva allkirjastatud faili avamiseks ja allkirja kontrollimiseks on vaja e-allkirja rakendust. Türgis on e-allkirjaga ametlikus kirjavahetuses kõige levinum vorming CAdES.
Mis on XAdES?
XAdES (XML Advanced Electronic Signatures) põhineb W3C XML-allkirja standardil (XMLDSig) ja on mõeldud XML-dokumentidele. Allkiri võib olla XML-i sisse põimitud (enveloped), XML-i ümbritseda (enveloping) või asuda eraldi (detached). See on loodud olukordadeks, kus dokumenti ei loe inimene, vaid tarkvara; seda kasutatakse XML-põhistes dokumentides nagu UBL-TR-vormingus e-Fatura.
Milleks on ASiC?
ASiC (Associated Signature Containers) kannab allkirjastatud dokumenti ja selle allkirja koos ühes ZIP-konteineris. ASiC-S on ühe dokumendi, ASiC-E mitme dokumendi jaoks. Sees olev allkiri võib olla CAdES või XAdES; ASiC ei ole uus allkirjatüüp, vaid edastusvorm.
Tasemed: B-B, B-T, B-LT, B-LTA
Vorming vastab küsimusele „kus allkiri asub”, tase aga küsimusele „kui kaua saab allkirja kontrollida”. ETSI baasprofiile (baseline) on neli taset:
- B-B (Basic): allkiri, allkirjastaja sertifikaat ja allkirjastatud atribuudid. Kontrollitav seni, kuni sertifikaat kehtib.
- B-T (Timestamp): lisatakse usaldusväärne ajatempel; tõendatakse, millisel hetkel hiljemalt allkiri anti.
- B-LT (Long-Term): sertifikaadiahel ja tühistamise olek (CRL, OCSP) põimitakse allkirja; isegi kui sertifikaat hiljem aegub, jäävad kontrolliandmed dokumendiga kaasa.
- B-LTA (Long-Term Archive): lisatakse arhiivi ajatempel, mida saab uuendada; allkirja tõendusväärtus säilib ka siis, kui kasutatud krüptoalgoritmid vananevad.
ETSI vanas nimetuses on samad astmed BES, EPES, T, C, X, XL ja A; paljud rakendused ja dokumendid Türgis kasutavad neid nimesid endiselt. Aastaid säilitatavate dokumentide (lepingud, arhiiv, palgalehed) puhul valitakse vähemalt B-LT, eelistatult B-LTA; igapäevase, lühiajalise kinnituse jaoks piisab enamasti B-T-st.
Millist valida?
- Kui dokumenti avab ja loeb inimene ning see on PDF: PAdES. Saaja ei pea lisaprogrammi paigaldama.
- Kui dokument on XML ja seda töötleb tarkvara: XAdES.
- Kui fail ei ole PDF ega XML või teine pool nõuab CAdES-i: CAdES.
- Kui mitu faili allkirjastatakse ühes paketis: ASiC-E.
- Kui ametlik kiri läheb Türgi riigiasutusele: vormingu valik ei ole teie otsustada; selle määravad e-Yazışma (Türgi ametliku e-kirjavahetuse paketi standard) reeglid.
Kas õiguslik kehtivus sõltub vormingust?
Ei. Türgis on elektroonilise allkirja seaduse nr 5070 kohaselt turvalisel elektroonilisel allkirjal sama õiguslik toime kui omakäelisel allkirjal. Seda ei määra niivõrd vorming, kuivõrd see, kas allkiri on antud kvalifitseeritud elektroonilise sertifikaadi ja turvalise allkirja andmise vahendiga (kiipkaart, token, HSM või mobiilallkiri). PAdES, CAdES ja XAdES on erinevad konteinerid, mis seda allkirja kannavad.
ELPO lahendused
Kasutajatele, kes soovivad allkirjastada töölaual ilma koodi kirjutamata, allkirjastab İmzacı kiipkaardiga PDF-e ja XML-e, koostab e-Yazışma pakette ja teeb kaustapõhist hulgiallkirjastamist. Meeskondadele, kes soovivad allkirja oma tarkvarasse integreerida, loob ja kontrollib eSignature e-allkirja teek CAdES-, XAdES-, PAdES- ja ASiC-vorminguid kuni pikaajalise arhiivi tasemeni; kuna iga vorming on eraldi pakett, jõuab projekti ainult kasutatav. Mõlema toote üldtutvustus on e-İmza lehel.
