PAdES, CAdES, XAdES տարբերություն. ո՞ր էլ. ստորագրությունը
PAdES-ը ստորագրությունը ներդնում է PDF-ի, XAdES-ը՝ XML-ի մեջ, CAdES-ը ստորագրում է ցանկացած ֆայլ։ Տարբերությունները, B-B-ից B-LTA մակարդակները և ընտրությունը։
PAdES-ը, CAdES-ը և XAdES-ը նույն գործն են անում. ստեղծում են ընդլայնված էլեկտրոնային ստորագրություն, որն ապացուցում է, թե ով և երբ է ստորագրել փաստաթուղթը, և որ ստորագրումից հետո փաստաթուղթը չի փոխվել։ Տարբերությունն այն է, թե որտեղ է գտնվում ստորագրությունը և ինչ տեսակի փաստաթղթի համար է այն հարմար։ Երեքն էլ պատկանում են եվրոպական ստանդարտացման կազմակերպության՝ ETSI-ի AdES (Advanced Electronic Signature) ընտանիքին։
Կարճ պատասխան
| Ձևաչափ | Ստանդարտ | Որտե՞ղ է ստորագրությունը | Առավել հարմար կիրառություն |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | PDF ֆայլի ներսում | Փաստաթուղթ, որը մարդիկ կբացեն և կկարդան. պայմանագիր, հաշվետվություն, դիմում |
| CAdES | ETSI EN 319 122 | Փաստաթուղթը պարփակող ծրարում կամ առանձին .p7s ֆայլում | Ցանկացած տեսակի ֆայլ. պաշտոնական էլ. նամակագրություն |
| XAdES | ETSI EN 319 132 | XML փաստաթղթի ներսում կամ կողքին | Համակարգերի միջև փաստաթղթեր. XML-ներ, օրինակ՝ UBL-TR e-Fatura (Թուրքիայի XML ձևաչափի էլ. հաշիվ-ապրանքագիր) |
| ASiC | ETSI EN 319 162 | ZIP կոնտեյներում, որը միասին պարունակում է փաստաթուղթն ու ստորագրությունը | Մի քանի ֆայլի ստորագրում մեկ փաթեթում |
Ի՞նչ է PAdES-ը
PAdES-ը (PDF Advanced Electronic Signatures) ստորագրությունը ներդնում է հենց PDF ֆայլի կառուցվածքի մեջ։ Ստորագրված փաստաթուղթը մնում է PDF. ստացողն այն բացում է առանց լրացուցիչ ծրագրի՝ PDF ընթերցիչով, օրինակ՝ Adobe Acrobat Reader-ով, և ստորագրությունների վահանակում տեսնում է, թե ով է ստորագրել և արդյոք փաստաթուղթը փոխվել է։ Էջի վրա այն կարող է ունենալ նաև տեսանելի ստորագրության դաշտ։
Քանի որ PDF-ը թույլ է տալիս աստիճանական (ինկրեմենտալ) թարմացումներ, փաստաթուղթը կարող են հերթով ստորագրել մի քանի անձ. յուրաքանչյուր ստորագրություն պահպանում է նախորդ վիճակը։ Ուստի սա գործնական ընտրություն է հաստատման շղթա ունեցող պայմանագրերի համար։ Սահմանափակումն էլ այստեղից է գալիս. PAdES-ը ստորագրում է միայն PDF։
Ի՞նչ է CAdES-ը
CAdES-ը (CMS Advanced Electronic Signatures) հիմնված է CMS (RFC 5652) կառուցվածքի վրա և չի նայում ֆայլի տեսակին. Word, Excel, պատկեր, ZIP՝ ամեն ինչ կարելի է ստորագրել։ Ստորագրությունը փոխանցվում է երկու ձևով՝ որպես փաստաթուղթը պարունակող ծրար կամ որպես փաստաթղթի կողքին գտնվող առանձին ֆայլ (.p7s)։
Թերությունը ստացողի կողմում է. ծրարում գտնվող ստորագրված ֆայլը բացելու և ստորագրությունը ստուգելու համար անհրաժեշտ է էլ. ստորագրության հավելված։ Թուրքիայում էլ. ստորագրությամբ պաշտոնական նամակագրության մեջ ամենատարածված ձևաչափը CAdES-ն է։
Ի՞նչ է XAdES-ը
XAdES-ը (XML Advanced Electronic Signatures) կառուցված է W3C-ի XML ստորագրության ստանդարտի (XMLDSig) վրա և նախատեսված է XML փաստաթղթերի համար։ Ստորագրությունը կարող է ներդրված լինել XML-ի մեջ (enveloped), պարփակել XML-ը (enveloping) կամ գտնվել առանձին (detached)։ Այն նախագծված է այն դեպքերի համար, երբ փաստաթուղթը կարդում է ոչ թե մարդը, այլ ծրագիրը. կիրառվում է XML-ի վրա հիմնված փաստաթղթերում, օրինակ՝ UBL-TR ձևաչափի e-Fatura-ում։
Ինչի՞ համար է ASiC-ը
ASiC-ը (Associated Signature Containers) ստորագրված փաստաթուղթն ու նրա ստորագրությունը միասին պահում է մեկ ZIP կոնտեյներում։ ASiC-S-ը մեկ փաստաթղթի համար է, ASiC-E-ն՝ մի քանի փաստաթղթի։ Ներսի ստորագրությունը կարող է լինել CAdES կամ XAdES. ASiC-ը ստորագրության նոր տեսակ չէ, այլ փոխանցման ձև։
Մակարդակներ՝ B-B, B-T, B-LT, B-LTA
Ձևաչափը պատասխանում է «որտեղ է ստորագրությունը» հարցին, իսկ մակարդակը՝ «որքան ժամանակ կարելի է ստուգել ստորագրությունը» հարցին։ ETSI-ի հիմնական (baseline) պրոֆիլներն ունեն չորս մակարդակ.
- B-B (Basic): ստորագրությունը, ստորագրողի վկայականը և ստորագրված ատրիբուտները։ Ստուգելի է, քանի դեռ վկայականը վավեր է։
- B-T (Timestamp): ավելացվում է վստահելի ժամանակի դրոշմ. ապացուցվում է, թե ամենաուշը որ պահին է ստորագրությունը դրվել։
- B-LT (Long-Term): վկայականների շղթան և չեղարկման կարգավիճակը (CRL, OCSP) ներդրվում են ստորագրության մեջ. եթե նույնիսկ վկայականի ժամկետը հետագայում լրանա, ստուգման տվյալները մնում են փաստաթղթի հետ։
- B-LTA (Long-Term Archive): ավելացվում է արխիվային ժամանակի դրոշմ, որը կարելի է թարմացնել. ստորագրության ապացուցողական արժեքը պահպանվում է նույնիսկ այն դեպքում, երբ օգտագործված ծածկագրային ալգորիթմները հնանում են։
ETSI-ի հին անվանումներում նույն աստիճանները կոչվում են BES, EPES, T, C, X, XL և A. Թուրքիայում բազմաթիվ հավելվածներ և փաստաթղթեր դեռ օգտագործում են այս անունները։ Տարիներ շարունակ պահվող փաստաթղթերի (պայմանագրեր, արխիվ, աշխատավարձի թերթիկներ) համար ընտրվում է առնվազն B-LT, նախընտրելի է՝ B-LTA. ամենօրյա, կարճաժամկետ հաստատման համար հաճախ բավական է B-T-ն։
Ո՞րն ընտրել
- Եթե փաստաթուղթը կբացի և կկարդա մարդը, և այն PDF է. PAdES։ Ստացողը լրացուցիչ ծրագիր չի տեղադրում։
- Եթե փաստաթուղթը XML է և այն կմշակի ծրագիրը. XAdES։
- Եթե ֆայլը PDF կամ XML չէ, կամ մյուս կողմը պահանջում է CAdES. CAdES։
- Եթե մի քանի ֆայլ ստորագրվելու է մեկ փաթեթում. ASiC-E։
- Եթե պաշտոնական գրություն է ուղարկվում Թուրքիայի պետական հաստատության. ձևաչափն ընտրում եք ոչ դուք. այն որոշում են e-Yazışma-ի (Թուրքիայի պաշտոնական էլ. նամակագրության փաթեթի ստանդարտ) կանոնները։
Իրավական ուժը կախվա՞ծ է ձևաչափից
Ոչ։ Թուրքիայում «Էլեկտրոնային ստորագրության մասին» թիվ 5070 օրենքի համաձայն՝ անվտանգ էլեկտրոնային ստորագրությունն ունի նույն իրավական հետևանքը, ինչ ձեռագիր ստորագրությունը։ Դա որոշում է ոչ այնքան ձևաչափը, որքան այն, թե արդյոք ստորագրությունը դրվել է որակավորված էլեկտրոնային վկայականով և ստորագրության ստեղծման անվտանգ միջոցով (սմարթ քարտ, տոկեն, HSM կամ բջջային ստորագրություն)։ PAdES-ը, CAdES-ը և XAdES-ը այդ ստորագրությունը կրող տարբեր կոնտեյներներ են։
ELPO-ի լուծումները
Այն օգտատերերի համար, ովքեր ցանկանում են ստորագրել աշխատասեղանին առանց ծրագրավորման, İmzacı-ն սմարթ քարտով ստորագրում է PDF և XML, պատրաստում է e-Yazışma փաթեթներ և կատարում է թղթապանակների հիման վրա զանգվածային ստորագրում։ Այն թիմերի համար, ովքեր ցանկանում են ստորագրությունը ներդնել սեփական ծրագրի մեջ, eSignature էլ. ստորագրության գրադարանը ստեղծում և ստուգում է CAdES, XAdES, PAdES և ASiC ձևաչափերը մինչև երկարաժամկետ արխիվի մակարդակ. քանի որ յուրաքանչյուր ձևաչափ առանձին փաթեթ է, նախագիծ է մտնում միայն օգտագործվողը։ Երկու արտադրանքների ընդհանուր ներկայացումը e-İmza էջում է։
Առնչվող հոդվածներ
Էլեկտրոնային բեռնագիր Թուրքիայում (e-İrsaliye)․ ուղեցույց
Ինչպես դուրս գրել էլեկտրոնային հաշիվ Թուրքիայում․ քայլեր