ई-हस्ताक्षर लाइब्रेरी और API

PAdES (PDF Advanced Electronic Signatures) इलेक्ट्रॉनिक हस्ताक्षर का एक प्रारूप है जिसमें हस्ताक्षर PDF फ़ाइल के भीतर जोड़ा जाता है; इसे ETSI EN 319 142 मानक परिभाषित करता है। हस्ताक्षरित दस्तावेज़ PDF ही रहता है, Adobe Reader जैसे PDF रीडर के हस्ताक्षर पैनल में सत्यापित होता है और पृष्ठ पर एक दिखाई देने वाला हस्ताक्षर क्षेत्र रख सकता है। इसके स्तर B-B से B-T (टाइमस्टैम्प सहित), B-LT और B-LTA (दीर्घकालिक संग्रह) तक बढ़ते हैं।

CAdES (CMS Advanced Electronic Signatures) CMS/PKCS#7 संरचना पर आधारित इलेक्ट्रॉनिक हस्ताक्षर प्रारूप है; इसे ETSI EN 319 122 मानक परिभाषित करता है। इससे किसी भी प्रकार की फ़ाइल पर हस्ताक्षर किया जा सकता है; हस्ताक्षर आमतौर पर दस्तावेज़ के साथ .p7s के रूप में या हस्ताक्षरित लिफ़ाफ़े में जाता है। तुर्किये में ई-हस्ताक्षरित आधिकारिक पत्राचार में यही सबसे अधिक उपयोग होने वाला प्रारूप है।

XAdES (XML Advanced Electronic Signatures) XML दस्तावेज़ों के लिए विकसित इलेक्ट्रॉनिक हस्ताक्षर प्रारूप है; इसे ETSI EN 319 132 मानक परिभाषित करता है। हस्ताक्षर XML के भीतर जोड़ा जा सकता है या अलग रखा जा सकता है। इसका उपयोग UBL-TR प्रारूप वाले ई-इनवॉइस जैसे XML दस्तावेज़ों में होता है।

ई-हस्ताक्षर लाइब्रेरी डेवलपर्स के लिए एक घटक (SDK) है जो इलेक्ट्रॉनिक हस्ताक्षर बनाने और सत्यापित करने की सुविधा आपके अपने सॉफ़्टवेयर में जोड़ता है। तैयार हस्ताक्षर एप्लिकेशन उपयोगकर्ता को एक स्क्रीन देता है; लाइब्रेरी बिना स्क्रीन का एक निर्माण खंड है — हस्ताक्षर आपका एप्लिकेशन करता है, आपके कार्यप्रवाह में। यह स्मार्ट कार्ड, टोकन या HSM के साथ काम करती है और CAdES, XAdES और PAdES प्रारूप बनाती और सत्यापित करती है।

e-Yazışma पैकेज तुर्किये के सरकारी संस्थानों के साथ आधिकारिक इलेक्ट्रॉनिक पत्राचार में उपयोग होने वाला मानक पैकेज है: हस्ताक्षरित दस्तावेज़, मेटाडेटा फ़ाइल और यदि हों तो संलग्नक एक ही पैकेज में जोड़े जाते हैं। संस्थानों के बीच इसे आमतौर पर KEP (पंजीकृत इलेक्ट्रॉनिक मेल) से भेजा जाता है।

आधिकारिक e-Yazışma पैकेज मेटाडेटा फ़ाइल और हस्ताक्षरित दस्तावेज़ को एक साथ पैक करना है। लाइब्रेरी यह एक ही कॉल में करती है: दस्तावेज़ पर CAdES या XAdES से हस्ताक्षर करती है, स्कीमा के अनुरूप मेटाडेटा बनाती है और पैकेज बंद करती है। e-Yazışma के संस्करण 1.3 और 2.0 समर्थित हैं और KamuSM रूट प्रमाणपत्र अंतर्निहित है। फ़ोल्डर देने पर उसमें मौजूद दस्तावेज़ों पर एक साथ हस्ताक्षर करती है।

लाइब्रेरी आपके अपने सॉफ़्टवेयर में जाती है: हस्ताक्षर आपका कार्यप्रवाह शुरू करता है और इंटरफ़ेस आपका होता है। तैयार एप्लिकेशन (İmzacı) डेस्कटॉप पर चलता है: उपयोगकर्ता फ़ाइल चुनकर उस पर हस्ताक्षर करता है। दोनों एक ही हस्ताक्षर ढाँचे का उपयोग करते हैं; आपके लिए कौन सा उपयुक्त है यह इस पर निर्भर है कि हस्ताक्षर कौन शुरू करता है — आपका सॉफ़्टवेयर या उपयोगकर्ता।

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA) तथा ASiC-S और ASiC-E। एक ही लाइब्रेरी से आप दीर्घकालिक संग्रह स्तर तक पहुँचते हैं।

नहीं। लाइब्रेरी मॉड्यूलर है; PDF के लिए eSignature.PAdES पैकेज काफ़ी है। जो मानक, TSA और हार्डवेयर प्रदाता आप उपयोग नहीं करते, वे प्रोजेक्ट में आते ही नहीं।

हस्ताक्षर ब्राउज़र में नहीं, बल्कि आपके वेब एप्लिकेशन के सर्वर पक्ष पर बनता है: eSignature.PAdES पैकेज को कॉल किया जाता है और हस्ताक्षरित PDF उपयोगकर्ता को लौटाया जाता है। निर्णायक यह है कि कुंजी कहाँ है — क्लाउड HSM, नेटवर्क HSM या मोबाइल हस्ताक्षर में सर्वर कुंजी तक पहुँच सकता है, इसलिए पूरा प्रवाह वेब पर चलता है। अगर कुंजी उपयोगकर्ता के स्मार्ट कार्ड पर है, तो ब्राउज़र कार्ड तक नहीं पहुँच सकता; उस स्थिति में हस्ताक्षर डेस्कटॉप पर İmzacı से किया जाता है।

हाँ। हस्ताक्षर स्रोत अमूर्त किया गया है: स्मार्ट कार्ड और USB टोकन (CNG/PKCS#11), नेटवर्क HSM, क्लाउड HSM सेवाएँ और मोबाइल हस्ताक्षर एक ही प्रवाह से उपयोग होते हैं। हर प्रदाता एक स्वतंत्र पैकेज है।

हाँ। RFC 5280 के अनुसार प्रमाणपत्र शृंखला सत्यापन, CRL, OCSP, Delta CRL और ऑफ़लाइन सत्यापन लाइब्रेरी में हैं; वही घटक हस्ताक्षर बनाता और सत्यापित करता है।

हाँ। बिना कोड लिखे उपयोग होने वाला डेस्कटॉप एप्लिकेशन İmzacı है: यह स्मार्ट कार्ड से PDF और XML पर हस्ताक्षर करता है, e-Yazışma पैकेज बनाता है और पूरे फ़ोल्डरों पर एक साथ हस्ताक्षर करता है।

प्रोजेक्ट में ज़रूरी मानक का पैकेज जोड़ना: PDF हस्ताक्षर के लिए eSignature.PAdES, XML के लिए XAdES पैकेज। चूँकि लाइब्रेरी 39 NuGet पैकेजों में बँटी है, आप केवल वही इंस्टॉल करते हैं जो उपयोग करते हैं; प्रोजेक्ट में कोई एक बड़ी निर्भरता नहीं आती।

Windows CNG और PKCS#11 के ज़रिए AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey और Nitrokey जैसे डिवाइस समर्थित हैं। हर प्रदाता एक अलग, स्वतंत्र पैकेज है; जो ड्राइवर आप उपयोग नहीं करते वे प्रोजेक्ट में नहीं आते।

हाँ। Thales Luna, Utimaco और Entrust nShield नेटवर्क HSM के साथ-साथ AWS CloudHSM/KMS, Azure Key Vault HSM और Google Cloud KMS समर्थित हैं। इसी तरह सर्वर पर बिना कार्ड वाले उपयोगकर्ता के स्वचालित हस्ताक्षर प्रवाह बनाया जाता है।

नहीं; वही घटक हस्ताक्षर बनाता और सत्यापित करता है। RFC 5280 के अनुसार प्रमाणपत्र शृंखला सत्यापन, CRL, OCSP, Delta CRL और ऑफ़लाइन सत्यापन लाइब्रेरी में हैं।