Ɗakin karatu da API na sa hannu na lantarki

PAdES (PDF Advanced Electronic Signatures) tsarin sa hannu na lantarki ne inda ake saka sa hannu cikin fayil ɗin PDF; ma’aunin ETSI EN 319 142 ne ya bayyana shi. Takardar da aka sa wa hannu tana zama PDF, ana tabbatar da ita a allon sa hannu na masu karanta PDF kamar Adobe Reader kuma tana iya ɗauke da filin sa hannu da ake gani a shafin. Matakan suna hawa daga B-B zuwa B-T (da tambarin lokaci), B-LT da B-LTA (ajiyar dogon lokaci).

CAdES (CMS Advanced Electronic Signatures) tsarin sa hannu na lantarki ne da ya dogara da tsarin CMS/PKCS#7; ma’aunin ETSI EN 319 122 ne ya bayyana shi. Yana iya sa hannu a kowane irin fayil; galibi sa hannun yana tafiya tare da takardar a matsayin .p7s ko a cikin ambulan da aka sa wa hannu. A Turkiyya shi ne tsarin da aka fi amfani da shi a wasiƙun hukuma masu sa hannun lantarki.

XAdES (XML Advanced Electronic Signatures) tsarin sa hannu na lantarki ne da aka ƙera don takardun XML; ma’aunin ETSI EN 319 132 ne ya bayyana shi. Ana iya saka sa hannun cikin XML ko ya tsaya daban. Ana amfani da shi a takardun XML kamar daftarin lantarki a tsarin UBL-TR.

Ɗakin karatu na e-sa hannu sashe ne na masu haɓaka manhaja (SDK) wanda ke saka ƙirƙira da tabbatar da sa hannun lantarki a cikin manhajarku. Manhajar sa hannu da aka shirya tana nuna wa mai amfani allo; ɗakin karatu tubalin gini ne marar allo — manhajarku ce ke sa hannu, a cikin tsarin aikinku. Yana aiki da katin wayo, tokin ko HSM kuma yana ƙirƙira da tabbatar da tsarin CAdES, XAdES da PAdES.

Fakitin e-Yazışma shi ne daidaitaccen fakitin da ake amfani da shi a wasiƙun lantarki na hukuma da cibiyoyin gwamnatin Turkiyya: takardar da aka sa wa hannu, fayil ɗin metadata da duk wani abin haɗe ana haɗa su cikin fakiti ɗaya. Tsakanin cibiyoyi galibi ana aika shi ta KEP (imel mai rajista).

Fakitin e-Yazışma na hukuma shi ne fayil ɗin metadata da takardar da aka sa wa hannu a haɗe tare. Ɗakin karatu yana yin haka da kira ɗaya: yana sa hannu a takarda da CAdES ko XAdES, yana ƙirƙirar metadata bisa tsari kuma yana rufe fakitin. Ana tallafawa sigogin e-Yazışma 1.3 da 2.0, kuma takardar shaidar tushe ta KamuSM tana ciki. Idan kun ba da babban fayil, yana sa hannu a takardun da ke ciki a lokaci ɗaya.

Ɗakin karatu yana shiga cikin manhajarku: tsarin aikinku ne ke fara sa hannu kuma fuskar mu’amala taku ce. Manhajar da aka shirya (İmzacı) tana aiki a kwamfuta: mai amfani ya zaɓi fayil ya sa masa hannu. Dukansu suna amfani da kayayyakin sa hannu iri ɗaya; wanda ya dace da ku ya dogara da wanda ke fara sa hannu — manhajarku ko mai amfani.

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA) da ASiC-S da ASiC-E. Da ɗakin karatu ɗaya kuna kaiwa matakin ajiyar dogon lokaci.

A’a. Ɗakin karatun mai sassa ne; don PDF fakitin eSignature.PAdES ya isa. Ma’auni, TSA da masu ba da kayan aiki da ba ku amfani da su ba sa shiga aikin kwata-kwata.

Ba a ƙirƙirar sa hannu a burauza ba, sai a ɓangaren sabar na manhajarku ta yanar gizo: ana kiran fakitin eSignature.PAdES kuma PDF da aka sa wa hannu yana komawa ga mai amfani. Abin da ke yanke hukunci shi ne inda maɓallin yake — da HSM na girgije, HSM na hanyar sadarwa ko sa hannun waya, sabar na iya isa ga maɓallin, don haka duk tsarin yana gudana ta yanar gizo. Idan maɓallin yana kan katin wayo na mai amfani, burauza ba za ta iya isa ga katin ba; a wannan yanayin ana sa hannu a kwamfuta da İmzacı.

E. An raba tushen sa hannu: katin wayo da tokin USB (CNG/PKCS#11), HSM na hanyar sadarwa, sabis na HSM na girgije da sa hannun waya ana amfani da su da tsari ɗaya. Kowane mai bayarwa fakiti ne mai zaman kansa.

E. Tabbatar da sarkar takardun shaida bisa RFC 5280, CRL, OCSP, Delta CRL da tabbatarwa ba tare da intanet ba suna cikin ɗakin karatu; sashe ɗaya ne ke ƙirƙira da tabbatar da sa hannu.

Akwai. Manhajar kwamfuta da ake amfani da ita ba tare da rubuta lamba ba ita ce İmzacı: tana sa hannu a PDF da XML da katin wayo, tana ƙirƙirar fakitin e-Yazışma kuma tana sa hannu a manyan fayiloli gaba ɗaya a lokaci ɗaya.

Ƙara fakitin ma’aunin da kuke buƙata a cikin aikin: eSignature.PAdES don sa hannu a PDF, fakitin XAdES don XML. Saboda an raba ɗakin karatu zuwa fakitin NuGet 39, kuna girka abin da kuke amfani da shi kawai; babu babban dogaro guda ɗaya da ke shiga aikin.

Ta Windows CNG da PKCS#11 ana tallafawa na’urori kamar AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey da Nitrokey. Kowane mai bayarwa fakiti ne daban mai zaman kansa; direbobin da ba ku amfani da su ba sa shiga aikin.

E. Ana tallafawa HSM na hanyar sadarwa na Thales Luna, Utimaco da Entrust nShield, da kuma AWS CloudHSM/KMS, Azure Key Vault HSM da Google Cloud KMS. Haka ake kafa tsarin sa hannu na atomatik a sabar ba tare da mai amfani mai riƙe da kati ba.

A’a; sashe ɗaya ne ke ƙirƙira da tabbatar da sa hannu. Tabbatar da sarkar takardun shaida bisa RFC 5280, CRL, OCSP, Delta CRL da tabbatarwa ba tare da intanet ba suna cikin ɗakin karatu.