Difríocht PAdES, CAdES, XAdES: cén síniú leictreonach?
Leabaíonn PAdES an síniú i PDF, XAdES in XML; síníonn CAdES aon chomhad. Na difríochtaí, leibhéil ó B-B go B-LTA agus cathain is fearr gach formáid.
Déanann PAdES, CAdES agus XAdES an obair chéanna: cruthaíonn siad síniú leictreonach casta a chruthaíonn cé a shínigh doiciméad, cathain, agus nár athraíodh an doiciméad tar éis an tsínithe. Is é an difríocht cá háit a bhfuil an síniú agus cén cineál doiciméid a oireann dó. Baineann an trí cinn le teaghlach AdES (Advanced Electronic Signature) de chuid ETSI, an eagraíocht Eorpach caighdeán.
An freagra gearr
| Formáid | Caighdeán | Cá bhfuil an síniú? | An obair is fearr a oireann |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | Laistigh den chomhad PDF | Doiciméad a osclóidh agus a léifidh daoine: conradh, tuarascáil, iarratas |
| CAdES | ETSI EN 319 122 | I gclúdach timpeall an doiciméid nó i gcomhad .p7s ar leith | Aon chineál comhaid; comhfhreagras oifigiúil leictreonach |
| XAdES | ETSI EN 319 132 | Laistigh den doiciméad XML nó taobh leis | Doiciméid idir chórais: XML ar nós UBL-TR e-Fatura (formáid XML na Tuirce don ríomhshonrasc) |
| ASiC | ETSI EN 319 162 | I gcoimeádán ZIP a iompraíonn an doiciméad agus an síniú le chéile | Roinnt comhad a shíniú in aon phacáiste amháin |
Cad is PAdES ann?
Leabaíonn PAdES (PDF Advanced Electronic Signatures) an síniú i struchtúr an chomhaid PDF féin. Is PDF fós é an doiciméad sínithe: osclaíonn an faighteoir é gan ríomhchlár breise i léitheoir PDF ar nós Adobe Acrobat Reader, agus feiceann sé sa phainéal sínithe cé a shínigh agus ar athraíodh an doiciméad. Is féidir réimse sínithe infheicthe a bheith ar an leathanach freisin.
Ós rud é go gceadaíonn PDF nuashonruithe incriminteacha, is féidir le níos mó ná duine amháin doiciméad a shíniú i ndiaidh a chéile; caomhnaíonn gach síniú an staid roimhe. Mar sin is rogha phraiticiúil é do chonarthaí a bhfuil slabhra faofa acu. As sin a thagann an teorainn freisin: ní shíníonn PAdES ach PDF.
Cad is CAdES ann?
Tá CAdES (CMS Advanced Electronic Signatures) bunaithe ar struchtúr CMS (RFC 5652) agus ní bhreathnaíonn sé ar chineál an chomhaid: Word, Excel, íomhá, ZIP – is féidir gach rud a shíniú. Iompraítear an síniú ar dhá bhealach: mar chlúdach a bhfuil an doiciméad istigh ann nó mar chomhad ar leith (.p7s) taobh leis an doiciméad.
Is ag an bhfaighteoir atá an míbhuntáiste: chun an comhad sínithe sa chlúdach a oscailt agus an síniú a fhíorú, teastaíonn feidhmchlár ríomhshínithe. Sa Tuirc, is é CAdES an fhormáid is coitianta i gcomhfhreagras oifigiúil le ríomhshíniú.
Cad is XAdES ann?
Tá XAdES (XML Advanced Electronic Signatures) tógtha ar chaighdeán sínithe XML an W3C (XMLDSig) agus is do dhoiciméid XML é. Is féidir an síniú a leabú san XML (enveloped), an XML a chlúdach (enveloping) nó a bheith ar leith (detached). Ceapadh é do chásanna ina léann bogearraí an doiciméad seachas duine; úsáidtear é i ndoiciméid XML ar nós e-Fatura san fhormáid UBL-TR.
Cad chuige ASiC?
Iompraíonn ASiC (Associated Signature Containers) an doiciméad sínithe agus a shíniú le chéile in aon choimeádán ZIP amháin. Is do dhoiciméad amháin ASiC-S, agus do roinnt doiciméad ASiC-E. Is féidir gur CAdES nó XAdES an síniú istigh; ní cineál nua sínithe é ASiC ach modh iompair.
Leibhéil: B-B, B-T, B-LT, B-LTA
Freagraíonn an fhormáid an cheist „cá bhfuil an síniú“; freagraíonn an leibhéal an cheist „cá fhad is féidir an síniú a fhíorú“. Tá ceithre leibhéal i mbunphróifílí (baseline) ETSI:
- B-B (Basic): an síniú, teastas an tsínitheora agus na hairíonna sínithe. Is féidir é a fhíorú fad atá an teastas bailí.
- B-T (Timestamp): cuirtear stampa ama iontaofa leis; cruthaítear cén nóiméad ar a dhéanaí a rinneadh an síniú.
- B-LT (Long-Term): leabaítear an slabhra teastas agus an stádas cúlghairme (CRL, OCSP) sa síniú; fiú má théann an teastas in éag ina dhiaidh sin, fanann na sonraí fíoraithe leis an doiciméad.
- B-LTA (Long-Term Archive): cuirtear stampa ama cartlainne leis, ar féidir é a athnuachan; coinnítear luach fianaise an tsínithe fiú má théann na halgartaim chripteagrafacha a úsáideadh as dáta.
San ainmniú níos sine de chuid ETSI, tugtar BES, EPES, T, C, X, XL agus A ar na céimeanna céanna; úsáideann go leor feidhmchlár agus doiciméad sa Tuirc na hainmneacha sin fós. I gcás doiciméad a choimeádfar ar feadh blianta (conarthaí, cartlann, duillíní pá), roghnaítear B-LT ar a laghad, B-LTA más féidir; i gcás faofa laethúil gearrshaolach, is minic gur leor B-T.
Cé acu ba chóir a roghnú?
- Má osclóidh agus má léifidh duine an doiciméad agus gur PDF é: PAdES. Ní gá don fhaighteoir ríomhchlár breise a shuiteáil.
- Más XML an doiciméad agus go bpróiseálfaidh bogearraí é: XAdES.
- Mura PDF nó XML an comhad, nó má éilíonn an páirtí eile CAdES: CAdES.
- Má tá roinnt comhad le síniú in aon phacáiste amháin: ASiC-E.
- Má tá litir oifigiúil ag dul chuig institiúid phoiblí sa Tuirc: ní fútsa atá an fhormáid; is iad rialacha e-Yazışma (caighdeán pacáiste na Tuirce don chomhfhreagras oifigiúil leictreonach) a chinneann í.
An bhfuil an bhailíocht dhlíthiúil ag brath ar an bhformáid?
Níl. Sa Tuirc, faoi Dhlí Uimh. 5070 ar Shínithe Leictreonacha, tá an éifeacht dhlíthiúil chéanna ag síniú leictreonach slán is atá ag síniú láimhe. Ní an fhormáid is mó a chinneann é sin, ach cé acu ar cuireadh an síniú le teastas leictreonach cáilithe agus le gléas slán cruthaithe sínithe (cárta cliste, comhartha, HSM nó síniú soghluaiste). Is coimeádáin éagsúla iad PAdES, CAdES agus XAdES a iompraíonn an síniú sin.
Ar thaobh ELPO
D’úsáideoirí ar mian leo síniú ar an deasc gan cód a scríobh, síníonn İmzacı PDF agus XML le cárta cliste, ullmhaíonn sé pacáistí e-Yazışma agus déanann sé mórshíniú de réir fillteán. D’fhoirne ar mian leo an síniú a thabhairt isteach ina mbogearraí féin, cruthaíonn agus fíoraíonn leabharlann ríomhshínithe eSignature na formáidí CAdES, XAdES, PAdES agus ASiC suas go leibhéal cartlainne fadtéarmaí; ós pacáiste ar leith gach formáid, ní théann isteach sa tionscadal ach an méid a úsáidtear. Tá cur síos ginearálta ar an dá tháirge ar an leathanach e-İmza.
