.NET 9 nua-aimseartha ón tús
Murab ionann agus na sean-uirlisí sínithe atá bunaithe ar Java, scríobhadh é ón gcéad lá ar ailtireacht async/await: comhéadan nach reonn riamh, tréchur ard agus cothabháil éasca.
Dhá tháirge sínithe leictreonaigh ar leith Réitigh e-Shínithe ELPO
Réitigh e-Shínithe ELPO
Dhá tháirge ar leith, dhá riachtanas éagsúla.
An dá tháirge neamhspleácha atá ag ELPO i réimse an tsínithe leictreonaigh. İmzacı: feidhmchlár deisce nua-aimseartha do dhuine ar bith a chaithfidh cáipéisí a shíniú. SignaturePro: leabharlann .NET (SDK) d'fhorbróirí ar mian leo síniú leictreonach a chur isteach ina mbogearraí féin.
Táirgí ar leith, úsáideoirí ar leith: is é ELPO a d'fhorbair an dá cheann; tacaíonn siad leis na caighdeáin CAdES, XAdES, PAdES agus ASiC, le cártaí cliste, comharthaí USB, síniú móibíleach agus stampáil ama. Comhlíonann siad ETSI/eIDAS agus Dlí Turcach Uimh. 5070.
conradh.pdf
PAdES B-LTA · cartlann fhadtéarmach
Sínitheoir · Teastas cáilithe
Cárta cliste · SHA-256 · RSA 2048
Stampa ama · KamuSM
RFC 3161 · teip-aistriú gníomhach
Seiceáil slabhra agus cúlghairme
OCSP + CRL · teastas iontaofa
Cé acu is fearr duit?
Dhá tháirge ar leith — cé acu is fearr duit?
Is dhá tháirge neamhspleácha iad İmzacı agus SignaturePro. An gá duit cáipéisí a shíniú, nó cumas sínithe a chur le do bhogearraí féin? Roghnaigh an ceann a fhreagraíonn do do riachtanas.
Úsáideoir deiridh · Feidhmchlár
İmzacı
"Tá cáipéis agam agus caithfidh mé í a shíniú." Suiteáil ar do ríomhaire é; sínigh PDF, XML, Word nó comhad ar bith le cárta cliste nó comhartha USB i gcúpla cnag, fíoraigh é, agus ullmhaigh pacáistí e-Yazışma.
Deisce Windows · Linux · macOS Cárta cliste
Faigh amach faoi İmzacı
Forbróir · SDK / NuGet
SignaturePro
"Ba mhaith liom síniú leictreonach a chur le mo fheidhmchlár féin." Leabharlann .NET mhodúlach: íoslódáil ó NuGet an t-aon phacáiste atá uait, sínigh i gcúpla líne cóid, fíoraigh, agus comhtháthaigh an síniú móibíleach nó an HSM.
.NET 9 39 pacáiste NuGet Síniú móibíleach · HSM
Faigh amach faoi SignaturePro
İmzacı — Síniú leictreonach den chéad ghlúin eile
Déan dearmad ar na sean-uirlisí sínithe atá mall agus a reonn. Tógadh İmzacı ón mbonn aníos ar .NET 9 agus ar chomhéadan nua-aimseartha: ritheann sé go dúchasach ar na trí chóras oibriúcháin agus aithníonn sé do chárta cliste láithreach. Tarraing an cháipéis isteach, cuir isteach an cárta, agus sínigh.
3
Córais oibriúcháin
4
Caighdeáin sínithe
CLI
+ GUI
LTA
Leibhéal cartlannaithe
Próifílí sínithe a dtacaítear leo
CAdES BES · EPES · T · C · X · XL · A
CMS / PKCS#7 — sínithe cáipéisí agus sonraí dénártha
XAdES BES · T · C · X · XL · A
Sínithe struchtúrtha do cháipéisí XML agus do ríomhshonraisc
PAdES B-B · B-T · B-LT · B-LTA
Leabaithe sa PDF féin, sínithe infheicthe nó dofheicthe
ASiC ASiC-S · ASiC-E
Pacálann sé an síniú agus na cáipéisí in aon choimeádán amháin
Rudaí nach féidir leis na seanuirlisí a dhéanamh ar chor ar bith
Il-ardán dúchasach
Ritheann sé go dúchasach ar Windows, Linux agus macOS ó bhunachar cóid amháin. .NET 9 + Avalonia: níl meaisín fíorúil Java ag teastáil agus tá an tsuiteáil éadrom.
Cárta cliste bunaithe ar theagmhais
Aithníonn sé an cárta an túisce a chuirtear isteach nó a bhaintear amach é. Ídíonn sé i bhfad níos lú CPU ná na huirlisí traidisiúnta a bhíonn ag ceistiú gan stad, agus aimsíonn sé an leabharlann PKCS#11 go huathoibríoch.
Stampaí ama iomadúla + teip-aistriú
Aistriú uathoibríoch agus taisceadh idir soláthraithe KamuSM, TSE agus RFC 3161. Mura bhfreagraíonn TSA amháin, ní stopann an síniú: leanann sé ar aghaidh chuig an gcéad cheann eile.
Raon iomlán na bpróifílí ETSI
CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) agus ASiC-S/E. Suas go dtí an chartlann fhadtéarmach (LTA) in aon fheidhmchlár amháin.
e-Yazışma agus síniú baisce
Pacáistí oifigiúla e-Yazışma v1.3 / v2.0, comhtháthú theastas fréimhe KamuSM agus síniú baisce de réir fillteán: réidh do shreabhanna oibre cáipéisí corparáideacha.
CLI + sceidealú (DevOps)
Níos mó ná comhéadan grafach: sínigh, fíoraigh agus próiseáil i mbaisceanna ón líne ordaithe. Le sceidealú cosúil le cron is féidir leat próisis sínithe uathoibríocha a rith i rith na hoíche.
Ailtireacht breiseán
Is féidir breiseáin shínithe agus fhíoraithe de do chuid féin a lódáil. Dearadh insínte ionas gur féidir le heagraíocht a rialacha gnó féin a chur leis gan baint leis an gcroí.
Líonra corparáideach agus seachfhreastalaí
Déantar an rochtain ar OCSP, CRL, TSA agus ar stórais tríd an seachfhreastalaí ar fad. Oibríonn sé gan stró taobh thiar de bhalla dóiteáin na cuideachta; ina theannta sin, seiceáil ar chúlghairm teastas trí CRL/OCSP.
SDK d'fhorbróirí · NuGet SignaturePro — Cumhacht sínithe do do bhogearraí
Tógann sé míonna síniú leictreonach a fhorbairt ón tús; le SignaturePro ní thógann sé ach cúpla líne. Leabharlann .NET mhodúlach atá réidh don táirgeadh: níl le cur leis mar phacáiste ar leith ach an caighdeán sínithe, an t-oibreoir móibíleach nó an soláthraí TSA atá uait.
Program.cs
# Is leor pacáiste amháin chun PDF a shíniú
dotnet add package SignatureProNet.PAdES
var signer = new PAdESService();
var signature = await signer.SignAsync(
pdf, certificate, level: SignatureLevel.BLTA);
// fíoraigh an síniú
var result = await signer.VerifyAsync(signature);Fíor-mhodúlach — 39 pacáiste
Ná suiteáil ach an méid atá uait. Sínithe PDF amháin? Is leor SignatureProNet.PAdES. Gan ualach breise, le spleáchais íosta.
Tacaíocht do chaighdeáin dhomhanda
Tá na caighdeáin Eorpacha ETSI/eIDAS (CAdES/XAdES/PAdES/ASiC) i mbun táirgeachta; tá FIPS na Stát Aontaithe, GM/T na Síne, GOST na Rúise, ICP na Brasaíle agus eSign na hIndia ar an treochlár. Comhlíonadh iomlán le Dlí Turcach 5070.
Síniú móibíleach — 3 oibreoir
Síniú móibíleach Turkcell, Vodafone agus Türk Telekom, gach ceann acu mar phacáiste ar leith. Tosaítear le huimhir ghutháin, faomhann an t-úsáideoir é, agus cuirtear an síniú i gcrích.
Cárta cliste, comhartha USB agus HSM
Cárta cliste agus comhartha USB trí PKCS#11 agus Windows CNG. Comhtháthú modúlach le soláthraithe HSM sa néal (AWS, Azure, Google) agus HSM líonra (corparáideach).
Breis is 11 soláthraí stampála ama
KamuSM, GlobalSign, DigiCert, Sectigo, Entrust, FreeTSA agus tuilleadh. Is pacáiste ar leith é gach TSA: ní dhéanann tú tagairt ach don cheann a úsáideann tú.
Bailíochtú iomlán teastas
Bailíochtú slabhra RFC 5280, CRL, OCSP, Delta CRL agus bailíochtú as líne. Fíorú an tslabhra iontaoibhe ar an leibhéal a éilíonn bainc agus riaracháin phoiblí.
Crua-earraí agus seirbhísí sínithe
Ón gcárta cliste go dtí an HSM sa néal: síniú in aon timpeallacht
Is cuma le SignaturePro cá bhfuil an eochair shínithe: comhartha USB i do phóca, HSM corparáideach, nó an néal. Is pacáiste ar leith neamhspleách é gach soláthraí.
Cárta cliste agus comhartha USB
Windows CNG + PKCS#11 — níl aon bhogearra láir tríú páirtí ag teastáil
AKİSSafeNet / eTokenGemalto / ThalesOberthur / IDEMIAAladdin / EutronFeitian / RockeyYubiKeyNitrokeySafeSignCryptoPro / RuToken
HSM líonra
Síniú ardtoirte le modúil slándála crua-earraí chorparáideacha
Thales LunaUtimaco SecurityServerEntrust nShield (nCipher)
HSM sa néal
Eochracha sa néal, le hurrús crua-earraí taobh thiar díobh
AWS CloudHSM / KMSAzure Key Vault HSMGoogle Cloud KMS
Síniú móibíleach
Síniú cáilithe trí SIM an ghutháin — pacáiste ar leith do gach oibreoir
TurkcellVodafoneTürk Telekom
Stampáil ama (TSA)
RFC 3161 — pacáiste ar leith do gach soláthraí, le teip-aistriú uathoibríoch
KamuSMGlobalSignDigiCertSectigoEntrustFreeTSA
Is lena n-úinéirí faoi seach na hainmneacha branda; idir-oibríonn SignaturePro leis na gléasanna agus na seirbhísí seo trí PKCS#11, CNG agus na API-anna ábhartha.
Feidhmíocht
Gnáth-amanna sínithe agus fíoraithe arna dtomhas ar chrua-earraí tagartha.
~12 ms
Síniú CAdES (1 MB)
~18 ms
Síniú XAdES (1 MB)
~145 ms
Síniú PAdES (PDF 10 MB)
~8 ms
Fíorú CAdES
Bunús na hiontaoibhe
Comhlíonadh iomlán na gcaighdeán
Comhlíonann an dá tháirge, İmzacı agus SignaturePro, na caighdeáin náisiúnta agus idirnáisiúnta sínithe leictreonaigh go neamhspleách. Fanfaidh do chuid sínithe bailí inniu agus blianta fada amach anseo.
ETSI EN 319 122/132/142/162
Caighdeáin Eorpacha CAdES · XAdES · PAdES · ASiC
eIDAS (AE) 910/2014
Sainaithint leictreonach agus seirbhísí iontaoibhe Eorpacha
Dlí Turcach Uimh. 5070
Comhlíonadh reachtaíocht na Tuirce maidir le síniú leictreonach
Ag comhlíonadh TÜBİTAK
Ailínithe leis na halgartaim chriptithe agus shínithe tagartha náisiúnta
RFC 3161 / 5652 / 6960
Prótacail stampála ama · CMS · OCSP
Comhtháthú le KamuSM
Teastas fréimhe agus nasc leis an TSA oifigiúil
Cén fáth ELPO?
6 rud a chuireann ELPO chun tosaigh in e-Shíniú
Rogha nua-aimseartha, thapa atá ag comhlíonadh na gcaighdeán go hiomlán in ionad na n-uirlisí sínithe troma a úsáidtear le blianta, agus atá ar fáil mar fheidhmchlár agus mar SDK ón soláthraí céanna.
Innealtóireacht áitiúil, tacaíocht áitiúil
Táirge a d'fhorbair innealtóireacht ELPO, a thuigeann riachtanais áitiúla ar nós KamuSM nó e-Yazışma agus a chuireann tacaíocht ar an láthair ar fáil.
Dhá tháirge, soláthraí amháin
İmzacı don úsáideoir deiridh agus leabharlann SignaturePro don fhorbróir: dhá tháirge neamhspleácha, ach aon teagmhálaí amháin, aon líne tacaíochta amháin agus aon sonrasc amháin.
Comhlíonadh iomlán na gcaighdeán
Próifílí ETSI ó BES go dtí an chartlann fhadtéarmach (LTA/A): fanfaidh do chuid sínithe infhíoraithe blianta ina dhiaidh sin.
Modúlach agus insínte
39 pacáiste neamhspleácha ar thaobh an SDK agus ailtireacht breiseán ar thaobh an fheidhmchláir. Scálaigh de réir do riachtanais, gan ualach marbh a iompar.
Comhtháite in éiceachóras ELPO
Roinneann sé an bonneagar sínithe céanna le táirgí ELPO ar nós e-Belge, SmartERP agus Cortex: síniú ó cheann ceann i bpróisis chorparáideacha.
Tabhair do shíniú isteach sa saol digiteach
Bíodh do chuid cáipéisí á síniú agat le İmzacı nó SDK SignaturePro á chomhtháthú agat i do bhogearraí, tá foireann ELPO leat ón suiteáil go dtí an comhtháthú.
Ceisteanna coitianta
Ceisteanna coitianta faoi shínithe leictreonacha
Cad é síniú leictreonach?
Is síniú digiteach é síniú leictreonach a chruthaíonn go criptagrafach cé a shínigh cáipéis agus nár athraíodh í tar éis an tsínithe. De réir Dlí Uimh. 5070 (dlí sínithe leictreonaigh na Tuirce), tá an bhailíocht dhlíthiúil chéanna aige agus atá ag síniú láimhe.
Cad é İmzacı?
Is feidhmchlár nua-aimseartha deisce e-shínithe é İmzacı d'úsáideoirí deiridh, a ritheann ar Windows, Linux agus macOS. Le cárta cliste/comhartha USB sínítear i bhformáidí CAdES, XAdES, PAdES agus ASiC; tacaítear le síniú baisce agus le e-Yazışma.
Cad é SignaturePro?
Is SDK sínithe leictreonaigh .NET modúlach é SignaturePro d'fhorbróirí. Le 39 pacáiste NuGet is féidir leat cártaí cliste, síniú soghluaiste, Cloud/Network HSM agus breis is 11 soláthraí stampa ama a chomhtháthú i d'fheidhmchlár féin.
Cé na formáidí sínithe a dtacaítear leo?
Tacaítear le formáidí CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) agus ASiC-S/E; is féidir síniú suas go dtí leibhéal na cartlainne fadtéarmaí (LTA).
Ár mBonneagar Sonraí agus Freastalaithe
e-İmza sonraí sa néal atá againn féin, 24/7 gan bhriseadh
Ní ar ghnáthfhreastalaí — stóráiltear iad in ár mbonneagar néalríomhaireachta príobháideach cumhachtach féin, atá tógtha as freastalaithe fisiciúla ar linne go hiomlán iad agus lonnaithe in ionaid sonraí dheimhnithe ardslándála. Níl na freastalaithe ar cíos ná á roinnt le haon duine; is linne na crua-earraí, an líonra agus na sraitheanna slándála ó thús deireadh. Cosnaíonn an bonneagar céanna gach táirge ELPO.
Toipeolaíocht ár mBonneagair Freastalaithe
Toipeolaíocht iomlán bhonneagar an chórais
Tairseach ghréasáin → freastalaithe gréasáin le cothromú ualaigh → HSM → PostgreSQL Cluster → nóid bhunachair sonraí. Príomhionad Sonraí + Ionad Téarnaimh ó Thubaiste.
Toipeolaíocht na bhfreastalaithe fisiciúla
Firewall → lasc → HSM → nóid an bhraisle → stóras → freastalaí macasamhla → cúltaca seachtrach fadtéarmach. Dhá ionad, dhá líne.
Macasamhlú PostgreSQL le 6 nód
Sioncrónach laistigh d'ionad, aisioncrónach idir ionaid. Leanúnachas gan chailliúint sonraí fiú má thiteann nód nó ionad iomlán.
Ní nochtar ainmneacha ná seoltaí na n-ionad sonraí ar chúiseanna slándála. I dteangacha eile aistrítear na lipéid atá taobh istigh de na léaráidí go dtí an teanga sin.
2
Ionaid sonraí scartha ó thaobh tíreolaíochta de
Príomhionad + téarnamh ó thubaiste
6-node
PostgreSQL Cluster
Macasamhlú láithreach, gan chailliúint sonraí
Load Balancer
Cothromú ualaigh trí bhogearraí
Leanann an tseirbhís ar aghaidh má theipeann ar fhreastalaí
24/7
Monatóireacht · Tacaíocht · Foláirimh
Oibriú gan bhriseadh
Ár nIonaid Sonraí
Dhá ionad sonraí dheimhnithe ardslándála. Gach ceann acu le: UPS iomarcach N+2, gineadóirí dúbailte, fuarú iomarcach N+2, múchadh dóiteáin le gás FM2000 agus tógáil a chomhlíonann na rialacháin um fhriotaíocht creathanna talún.
Fardal na bhFreastalaithe Fisiciúla (an dá ionad le chéile)
4
Firewall
4
Lasc
4
Stóras
6
Freastalaí fíorúlaithe
2
Gléas HSM
2
Freastalaí cúltaca
2
Aonad diosca seachtrach
6
Freastalaí gréasáin + 6 bhunachar sonraí
Ár nDeimhnithe · Caighdeáin Córas Bainistíochta
ISO/IEC 27001
Córas Bainistíochta Slándála Faisnéise
ISO 22301
Córas Bainistíochta Leanúnachais Gnó
ISO/IEC 20000-1
Córas Bainistíochta Seirbhísí TF
ISO 9001
Córas Bainistíochta Cáilíochta
Tá ISO/IEC 27001, ISO 22301 agus ISO/IEC 20000-1 éigeantach do stádas comhtháthaitheora speisialta e-Belge (ríomhshonrasc / ríomhchartlann); le ISO 9001 dheimhnigh muid ár mbainistíocht cáilíochta chomh maith.
VMware ESXi Cluster
Ar mhaithe le solúbthacht scálaithe cothrománaigh agus ingearaigh, cuirtear na seirbhísí ar fhreastalaithe fíorúla os cionn VMware ESXi Cluster. Má theipeann ar nód amháin, leanann a chuid freastalaithe fíorúla ar aghaidh ar nód eile gan bhriseadh.
PostgreSQL Cluster le 6 nód
Ritheann an tairseach ar PostgreSQL Cluster le 6 nód. Má bhíonn fadhb leis an bpríomhnód, glacann Node-2 an ceann feadhna go huathoibríoch; tá Node-3 tiomnaithe do chúltacaí agus do thuairisciú (gan chaillteanas feidhmíochta). Déantar na sonraí go léir a mhacasamhlú go haisioncrónach chuig an Ionad Téarnaimh ó Thubaiste le moill 15 nóiméad — gan chailliúint sonraí.
Cad is gléas HSM ann?
Is crua-earraí slándála tiomnaithe é Hardware Security Module (HSM) a stórálann eochracha criptigrafacha íogaire i dtimpeallacht fhisiciúil agus a dhéanann na hoibríochtaí criptigrafacha ar an mbealach is sábháilte. Coinníonn sé an séala cánach agus na ríomhshínithe a úsáidtear chun ríomhshonraisc agus ríomhchartlann a shíniú slán — ní chuirtear i muinín tríú páirtí riamh iad.
Slándáil an chórais agus na rochtana cianda
Tá na hionaid sonraí nasctha le tollán VPN Site-to-Site; ní féidir rochtain chianda a fháil ar an mbonneagar ach trí SSL-VPN. Tá na freastalaithe dúnta don idirlíon seachas a bport seirbhíse; soláthraítear an nasc cianda trí RDP tríd an SSL-VPN atá ar an bhfirewall.
Rochtain ar an ionad sonraí (ISO 27001)
Faoi shlándáil faisnéise ISO 27001, logáiltear dul isteach riarthóirí córais nó líonra sna seomraí freastalaithe trí fhoirm iarratais → ceadú na bainistíochta → cárta údaraithe a eisítear in aghaidh síniú nó dearbhú.
Plean leanúnachais gnó
Tá dhá chárta rialtóra ar an stóras; má theipeann ar cheann acu leanann an ceann eile ag freastal gan bhriseadh. Má theipeann ar an dá cheann, ritheann an tairseach gan chailliúint sonraí ón mbraisle PostgreSQL atá ar an ESXi a mhacasamhlaítear láithreach. Má thiteann an príomhionad sonraí ar fad, leanann an tseirbhís ar aghaidh ón ionad DR.
Bánlipéad · Comhpháirtíocht
Oibríonn ELPO ar nós do theach bogearraí féin
Déan tusa an rud is fearr atá ar eolas agat — díolacháin, obair theicniúil, táirgeadh, cibé réimse ina bhfuil tú. Déanaimidne an rud is fearr atá ar eolas againne: bogearraí. Margaíonn tú táirgí ELPO faoi do bhranda féin; déanann ELPO an fhorbairt, na nuashonruithe agus an comhlíonadh rialála sa chúlra, díreach mar a dhéanfadh d'fhoireann féin. Cuir do bhranda bogearraí féin ar bun gan cód a scríobh ná foireann a thógáil — bainimis araon as.
Do bhranda féin, d'fhearann féin
táirgí ELPO amhail is gur leatsa iad — do lógó, do dhathanna, d'fhearann. Feiceann do chustaiméir tusa, ní ELPO atá taobh thiar de.
Reáchtálann tú do ghnó féin
Díolacháin, tacaíocht theicniúil, táirgeadh — fan i do réimse féin. Déanaimidne na bogearraí, an rud is fearr atá ar eolas againn; gach duine ar a láidreacht féin.
Is ar ELPO atá an fhorbairt
Tógann ELPO an táirge, nuashonraíonn é agus coinníonn i gcomhlíonadh na rialachán é — díreach mar a dhéanfadh d'fhoireann bogearraí cúloifige féin.
Roinnt cóid fhoinsigh nuair is gá
Más gá, roinnimid an cód foinseach freisin de réir an chomhaontaithe. Is leatsa an táirge dáiríre; níl do thodhchaí ceangailte le soláthraí amháin.
Bí i do chomhpháirtí / mhiondíoltóir Labhraímis faoi mhúnlaí roinnte ioncaim, déileálaíochta, comhpháirtíochta réiteach, OEM agus — de réir an chomhaontaithe — roinnt an chóid fhoinsigh.