PAdES, CAdES, XAdES: Wane Sa Hannun Lantarki, Yaushe?
PAdES na saka sa hannu cikin PDF, XAdES cikin XML; CAdES na sa hannu kan kowane fayil. Bambance-bambance, matakai daga B-B zuwa B-LTA, da wanne a wane aiki.
PAdES, CAdES da XAdES suna yin aiki ɗaya: suna ƙirƙirar ingantaccen sa hannun lantarki wanda ke tabbatar da wanda ya sa hannu a takarda, da lokacin da ya sa, kuma cewa takardar ba ta canza ba bayan sa hannun. Bambancin yana cikin inda sa hannun yake zama da irin takardar da ya dace da ita. Dukkansu uku na cikin iyalin AdES (Advanced Electronic Signature) na hukumar ƙa'idoji ta Turai, ETSI.
Amsa a taƙaice
| Tsari | Ma'auni | Ina sa hannun yake zama? | Aikin da ya fi dacewa |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | A cikin fayil ɗin PDF | Takardar da mutane za su buɗe su karanta: kwangila, rahoto, takardar neman buƙata |
| CAdES | ETSI EN 319 122 | A cikin ambulan da ke naɗe takardar ko a wani fayil na daban mai .p7s | Kowane irin fayil; wasiƙun hukuma ta lantarki |
| XAdES | ETSI EN 319 132 | A cikin takardar XML ko a gefenta | Takarda tsakanin injuna: XML kamar e-Fatura (tsarin daftarin lantarki na Turkiyya) a tsarin UBL-TR (tsarin XML na Turkiyya) |
| ASiC | ETSI EN 319 162 | A cikin akwatin ZIP da ke ɗauke da takarda da sa hannu tare | Sa hannu kan fayiloli da yawa a cikin kunshi ɗaya |
Mene ne PAdES?
PAdES (PDF Advanced Electronic Signatures) yana saka sa hannun cikin tsarin fayil ɗin PDF kansa. Takardar da aka sa wa hannu har yanzu PDF ce: mai karɓa yana buɗe ta da mai karanta PDF kamar Adobe Acrobat Reader ba tare da buƙatar ƙarin manhaja ba, kuma a kan allon sa hannu yana ganin wanda ya sa hannu da ko takardar ta canza. Tana iya ɗauke da wurin sa hannu da ake gani a kan shafi.
Saboda PDF yana ba da damar sabuntawa a matakai (incremental), mutane da yawa za su iya sa hannu a takarda ɗaya ɗaya bayan ɗaya; kowane sa hannu yana adana yanayin da ya gabace shi. Don haka zaɓi ne mai amfani ga kwangiloli masu jerin amincewa. Iyakarsa ma daga nan take: PAdES yana sa hannu ne kan PDF kawai.
Mene ne CAdES?
CAdES (CMS Advanced Electronic Signatures) ya ginu ne kan tsarin CMS (RFC 5652) kuma ba ya duba irin fayil: Word, Excel, hoto, ZIP — ana iya sa hannu kan komai. Ana ɗaukar sa hannun ta hanyoyi biyu: a matsayin ambulan da ke ƙunshe da takardar, ko a matsayin fayil na daban (.p7s) da ke gefen takardar.
Rashin amfaninsa yana gefen mai karɓa: don buɗe fayil ɗin da aka sa wa hannu a cikin ambulan da tabbatar da sa hannun, ana buƙatar manhajar sa hannun lantarki. A Turkiyya, CAdES shi ne tsarin da aka fi amfani da shi a wasiƙun hukuma masu sa hannun lantarki.
Mene ne XAdES?
XAdES (XML Advanced Electronic Signatures) an gina shi ne kan ma'aunin sa hannun XML na W3C (XMLDSig) kuma don takardun XML ne. Ana iya saka sa hannun cikin XML (enveloped), ya naɗe XML (enveloping) ko ya tsaya daban (detached). An tsara shi ne don yanayin da manhaja ce ke karanta takardar, ba mutum ba; ana amfani da shi a takardun da suka ginu kan XML kamar e-Fatura a tsarin UBL-TR.
Me ASiC ke yi?
ASiC (Associated Signature Containers) yana ɗauke da takardar da aka sa wa hannu da sa hannunta tare a cikin akwatin ZIP ɗaya. ASiC-S na takarda ɗaya ne, ASiC-E na takardu da yawa. Sa hannun da ke ciki zai iya zama CAdES ko XAdES; ASiC ba sabon nau'in sa hannu ba ne, hanya ce ta ɗauka.
Matakai: B-B, B-T, B-LT, B-LTA
Tsari yana amsa tambayar "ina sa hannun yake zama"; mataki kuma yana amsa "har tsawon wane lokaci za a iya tabbatar da sa hannun". Bayanan asali (baseline) na ETSI suna da matakai huɗu:
- B-B (Basic): sa hannun, takardar shaidar mai sa hannu da halayen da aka sa wa hannu. Ana tabbatarwa yayin da takardar shaidar ke aiki.
- B-T (Timestamp): ana ƙara amintaccen tambarin lokaci; ana tabbatar da cewa an sa hannun kafin wani takamaiman lokaci.
- B-LT (Long-Term): ana saka jerin takardun shaida da matsayin soke su (CRL, OCSP) a cikin sa hannun; ko da takardar shaidar ta ƙare daga baya, bayanan tabbatarwa suna nan tare da takardar.
- B-LTA (Long-Term Archive): ana ƙara tambarin lokaci na ma'ajiya kuma ana iya sabunta shi; ko da algoridim na sirrantawa da aka yi amfani da su sun tsufa, darajar shaida ta sa hannun tana nan.
A tsohon tsarin sunaye na ETSI, waɗannan matakai ana kiran su BES, EPES, T, C, X, XL da A; manhajoji da takardu da yawa a Turkiyya har yanzu suna amfani da waɗannan sunaye. Ga takardar da za a ajiye tsawon shekaru (kwangila, ma'ajiya, takardar albashi) ana zaɓar aƙalla B-LT, mafi kyau B-LTA; ga amincewar yau da kullum mai gajeren rai, B-T yawanci ya isa.
Wanne za a zaɓa?
- Idan mutum zai buɗe ya karanta takardar kuma PDF ce: PAdES. Mai karɓa ba ya shigar da ƙarin manhaja.
- Idan takardar XML ce kuma manhaja ce za ta sarrafa ta: XAdES.
- Idan fayil ɗin ba PDF ko XML ba ne, ko ɗayan ɓangaren yana buƙatar CAdES: CAdES.
- Idan za a sa hannu kan fayiloli da yawa a cikin kunshi ɗaya: ASiC-E.
- Idan wasiƙar hukuma za ta tafi ga hukumar gwamnati a Turkiyya: tsarin ba zaɓinku ba ne; dokokin kunshin e-Yazışma (tsarin wasiƙun lantarki na hukumomin gwamnatin Turkiyya) ne ke ƙayyade shi.
Shin ingancin doka ya dogara da tsari?
A'a. A Turkiyya, bisa ga Dokar Sa Hannun Lantarki mai lamba 5070, amintaccen sa hannun lantarki yana da sakamakon doka iri ɗaya da sa hannun da aka yi da hannu. Abin da ke ƙayyade hakan ba tsarin ba ne sosai, sai dai ko an sa hannun da takardar shaidar lantarki mai inganci (qualified) da amintacciyar na'urar ƙirƙirar sa hannu (katin smart, token, HSM ko sa hannun wayar hannu). PAdES, CAdES da XAdES kwantena ne daban-daban da ke ɗauke da wannan sa hannun.
Ɓangaren ELPO
Ga masu amfani da ke son sa hannu a kwamfuta ba tare da rubuta code ba, İmzacı yana sa hannu kan PDF da XML da katin smart, yana shirya kunshin e-Yazışma kuma yana yin sa hannu da yawa a lokaci ɗaya bisa babban fayil (folder). Ga ƙungiyoyin da ke son saka sa hannun cikin manhajarsu, ɗakin karatun sa hannun lantarki na eSignature yana ƙirƙira da tabbatar da tsarin CAdES, XAdES, PAdES da ASiC har zuwa matakin ma'ajiya na dogon lokaci; saboda kowane tsari kunshi ne na daban, wanda ake amfani da shi kaɗai ne ke shiga aikin. Gabatarwar gaba ɗaya ta samfuran biyu tana kan shafin e-İmza.
