Leabharlann agus API r-shínithe

Is formáid síniú leictreonach é PAdES (PDF Advanced Electronic Signatures) ina bhfuil an síniú leabaithe sa chomhad PDF; sainmhínítear é sa chaighdeán ETSI EN 319 142. Fanann an doiciméad sínithe ina PDF, fíoraítear é i bpainéal sínithe léitheoirí PDF ar nós Adobe Reader agus is féidir réimse sínithe infheicthe a bheith air ar an leathanach. Méadaíonn na leibhéil ó B-B go B-T (le stampa ama), B-LT agus B-LTA (cartlann fhadtéarmach).

Is formáid síniú leictreonach é CAdES (CMS Advanced Electronic Signatures) atá bunaithe ar struchtúr CMS/PKCS#7; sainmhínítear é sa chaighdeán ETSI EN 319 122. Is féidir comhad d'aon chineál a shíniú leis; is gnách go dtéann an síniú leis an doiciméad mar .p7s nó i gclúdach sínithe. Sa Tuirc, is í an fhormáid is mó a úsáidtear i gcomhfhreagras oifigiúil le síniú leictreonach.

Is formáid síniú leictreonach é XAdES (XML Advanced Electronic Signatures) a forbraíodh do dhoiciméid XML; sainmhínítear é sa chaighdeán ETSI EN 319 132. Is féidir an síniú a leabú san XML nó é a choinneáil ar leith. Úsáidtear é do dhoiciméid XML ar nós r-shonraisc i bhformáid UBL-TR.

Is comhpháirt forbróra (SDK) í leabharlann r-shínithe a chuireann cruthú agus fíorú sínithe leictreonacha isteach i do bhogearraí féin. Taispeánann aip sínithe réamhdhéanta scáileán don úsáideoir; is bloc tógála gan scáileán í an leabharlann — is í d'aip féin a shíníonn, i do shreabhadh oibre féin. Oibríonn sí le cárta cliste, comhartha nó HSM agus cruthaíonn agus fíoraíonn sí formáidí CAdES, XAdES agus PAdES.

Is é pacáiste e-Yazışma an pacáiste caighdeánach a úsáidtear i gcomhfhreagras leictreonach oifigiúil le hinstitiúidí poiblí na Tuirce: cuirtear an doiciméad sínithe, an comhad meiteashonraí agus aon cheangaltáin le chéile i bpacáiste amháin. Idir institiúidí, seoltar é de ghnáth trí KEP (ríomhphost cláraithe).

Is éard atá i bpacáiste oifigiúil e-Yazışma ná an comhad meiteashonraí agus an doiciméad sínithe pacáistithe le chéile. Déanann an leabharlann é seo le glao amháin: síníonn sí an doiciméad le CAdES nó XAdES, cruthaíonn sí meiteashonraí de réir na scéimre agus dúnann sí an pacáiste. Tacaítear le leaganacha 1.3 agus 2.0 de e-Yazışma agus tá fréamhtheastas KamuSM ionsuite. Má thugann tú fillteán, síníonn sí na doiciméid ann i mbaisc.

Téann an leabharlann isteach i do bhogearraí féin: is é do shreabhadh oibre a thosaíonn an síniú agus is leatsa an comhéadan. Ritheann an aip réamhdhéanta (İmzacı) ar an ríomhaire: roghnaíonn an t-úsáideoir an comhad agus síníonn sé é. Úsáideann an dá cheann an bonneagar sínithe céanna; braitheann an ceann a oireann duit ar cé a thosaíonn an síniú — do bhogearraí nó an t-úsáideoir.

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA) agus ASiC-S agus ASiC-E. Le leabharlann amháin sroicheann tú leibhéal na cartlainne fadtéarmaí.

Ní gá. Tá an leabharlann modúlach; don PDF is leor an pacáiste eSignature.PAdES. Ní théann caighdeáin, TSAnna ná soláthraithe crua-earraí nach n-úsáideann tú isteach sa tionscadal riamh.

Ní sa bhrabhsálaí a chruthaítear an síniú ach ar thaobh an fhreastalaí de d'aip ghréasáin: glaoitear ar an bpacáiste eSignature.PAdES agus seoltar an PDF sínithe ar ais chuig an úsáideoir. Is é an rud cinntitheach ná cá bhfuil an eochair — le HSM néil, HSM líonra nó síniú soghluaiste, bíonn rochtain ag an bhfreastalaí ar an eochair agus mar sin ritheann an sreabhadh ar fad ar an ngréasán. Má tá an eochair ar chárta cliste an úsáideora, ní féidir leis an mbrabhsálaí rochtain a fháil ar an gcárta; sa chás sin déantar an síniú ar an ríomhaire le İmzacı.

Oibríonn. Tá foinse an tsínithe teibithe: úsáidtear cárta cliste agus comhartha USB (CNG/PKCS#11), HSManna líonra, seirbhísí HSM néil agus síniú soghluaiste leis an sreabhadh céanna. Is pacáiste neamhspleách gach soláthraí.

Fíoraíonn. Tá fíorú slabhra teastas de réir RFC 5280, CRL, OCSP, Delta CRL agus fíorú as líne sa leabharlann; cruthaíonn agus fíoraíonn an chomhpháirt chéanna an síniú.

Tá. Is é İmzacı an aip deisce a úsáidtear gan cód a scríobh: síníonn sí PDF agus XML le cárta cliste, cruthaíonn sí pacáistí e-Yazışma agus síníonn sí fillteáin iomlána i mbaisc.

Pacáiste an chaighdeáin a theastaíonn uait a chur leis an tionscadal: eSignature.PAdES le haghaidh síniú PDF, an pacáiste XAdES le haghaidh XML. Ós rud é go bhfuil an leabharlann roinnte ina 39 pacáiste NuGet, ní shuiteálann tú ach a bhfuil in úsáid agat; ní théann spleáchas mór amháin isteach sa tionscadal.

Trí Windows CNG agus PKCS#11 tacaítear le gléasanna ar nós AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey agus Nitrokey. Is pacáiste ar leith, neamhspleách gach soláthraí; ní théann tiománaithe nach n-úsáideann tú isteach sa tionscadal.

Is féidir. Tacaítear le HSManna líonra Thales Luna, Utimaco agus Entrust nShield, chomh maith le AWS CloudHSM/KMS, Azure Key Vault HSM agus Google Cloud KMS. Sin mar a thógtar sreabhadh sínithe uathoibríoch ar an bhfreastalaí gan úsáideoir le cárta.

Ní gá; cruthaíonn agus fíoraíonn an chomhpháirt chéanna an síniú. Tá fíorú slabhra teastas de réir RFC 5280, CRL, OCSP, Delta CRL agus fíorú as líne sa leabharlann.