Էլեկտրոնային ստորագրության գրադարան և API

PAdES-ը (PDF Advanced Electronic Signatures) էլեկտրոնային ստորագրության ձևաչափ է, որում ստորագրությունը ներդրվում է PDF ֆայլի ներսում. սահմանված է ETSI EN 319 142 ստանդարտով։ Ստորագրված փաստաթուղթը մնում է PDF, ստուգվում է Adobe Reader-ի նման PDF ընթերցիչների ստորագրությունների վահանակում և էջում կարող է ունենալ տեսանելի ստորագրության դաշտ։ Մակարդակները բարձրանում են B-B-ից B-T (ժամանակի դրոշմով), B-LT և B-LTA (երկարաժամկետ արխիվ)։

CAdES-ը (CMS Advanced Electronic Signatures) CMS/PKCS#7 կառուցվածքի վրա հիմնված էլեկտրոնային ստորագրության ձևաչափ է. սահմանված է ETSI EN 319 122 ստանդարտով։ Այն կարող է ստորագրել ցանկացած տեսակի ֆայլ. ստորագրությունը սովորաբար փաստաթղթի հետ փոխանցվում է .p7s տեսքով կամ ստորագրված ծրարի մեջ։ Թուրքիայում սա էլեկտրոնային ստորագրությամբ պաշտոնական գրագրության մեջ ամենատարածված ձևաչափն է։

XAdES-ը (XML Advanced Electronic Signatures) XML փաստաթղթերի համար մշակված էլեկտրոնային ստորագրության ձևաչափ է. սահմանված է ETSI EN 319 132 ստանդարտով։ Ստորագրությունը կարող է ներդրված լինել XML-ում կամ լինել առանձին։ Օգտագործվում է XML-ի վրա հիմնված փաստաթղթերում, օրինակ՝ UBL-TR ձևաչափի էլեկտրոնային հաշիվ-ապրանքագրում։

Էլեկտրոնային ստորագրության գրադարանը մշակողի բաղադրիչ է (SDK), որը էլեկտրոնային ստորագրության ստեղծումն ու ստուգումը ներդնում է ձեր սեփական ծրագրում։ Պատրաստի ստորագրման հավելվածը օգտատիրոջն էկրան է առաջարկում, իսկ գրադարանն առանց էկրանի շինարարական բլոկ է. ստորագրում է ձեր հավելվածը՝ ձեր աշխատանքային հոսքում։ Այն աշխատում է սմարթ քարտի, թոքենի կամ HSM-ի հետ և ստեղծում ու ստուգում է CAdES, XAdES և PAdES ձևաչափերը։

e-Yazışma փաթեթը ստանդարտ փաթեթ է, որն օգտագործվում է Թուրքիայի պետական հաստատությունների հետ պաշտոնական էլեկտրոնային գրագրության մեջ. ստորագրված փաստաթուղթը, մետատվյալների ֆայլը և կցորդները, եթե կան, միավորվում են մեկ փաթեթում։ Հաստատությունների միջև այն սովորաբար ուղարկվում է KEP-ով (գրանցված էլեկտրոնային փոստ)։

Պաշտոնական e-Yazışma փաթեթը մետատվյալների ֆայլի և ստորագրված փաստաթղթի միասին փաթեթավորումն է։ Գրադարանը դա անում է մեկ կանչով. ստորագրում է փաստաթուղթը CAdES-ով կամ XAdES-ով, ստեղծում է սխեմային համապատասխան մետատվյալներ և փակում փաթեթը։ Աջակցվում են e-Yazışma-ի 1.3 և 2.0 տարբերակները, KamuSM-ի արմատային վկայագիրը ներկառուցված է։ Թղթապանակ նշելու դեպքում ստորագրում է դրա փաստաթղթերը խմբաքանակով։

Գրադարանը մտնում է ձեր սեփական ծրագրի մեջ. ստորագրումը սկսում է ձեր աշխատանքային հոսքը, և ինտերֆեյսը ձերն է։ Պատրաստի հավելվածը (İmzacı) աշխատում է համակարգչում. օգտատերն ընտրում է ֆայլը և ստորագրում։ Երկուսն էլ օգտագործում են նույն ստորագրման ենթակառուցվածքը. որն է ձեզ հարմար, կախված է նրանից, թե ով է սկսում ստորագրումը՝ ձեր ծրագիրը, թե օգտատերը։

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA), ինչպես նաև ASiC-S և ASiC-E։ Մեկ գրադարանով հասնում եք երկարաժամկետ արխիվի մակարդակին։

Ոչ։ Գրադարանը մոդուլային է. PDF-ի համար բավական է eSignature.PAdES փաթեթը։ Ստանդարտները, TSA-ները և սարքավորումների մատակարարները, որոնք չեք օգտագործում, նախագիծ ընդհանրապես չեն մտնում։

Ստորագրությունը ստեղծվում է ոչ թե դիտարկիչում, այլ ձեր վեբ հավելվածի սերվերային կողմում. կանչվում է eSignature.PAdES փաթեթը, և ստորագրված PDF-ը վերադարձվում է օգտատիրոջը։ Վճռորոշն այն է, թե որտեղ է պահվում բանալին. ամպային HSM-ի, ցանցային HSM-ի կամ բջջային ստորագրության դեպքում սերվերը հասանելիություն ունի բանալուն, ուստի ամբողջ հոսքն ընթանում է վեբով։ Եթե բանալին օգտատիրոջ սմարթ քարտում է, դիտարկիչը չի կարող հասնել քարտին. այդ դեպքում ստորագրումը կատարվում է համակարգչում՝ İmzacı-ով։

Այո։ Ստորագրման աղբյուրը վերացարկված է. սմարթ քարտն ու USB թոքենը (CNG/PKCS#11), ցանցային HSM-ները, ամպային HSM ծառայությունները և բջջային ստորագրությունն օգտագործվում են նույն հոսքով։ Յուրաքանչյուր մատակարար անկախ փաթեթ է։

Այո։ Վկայագրերի շղթայի ստուգումն ըստ RFC 5280-ի, CRL, OCSP, Delta CRL և անցանց ստուգումը գրադարանում են. ստորագրությունը ստեղծում և ստուգում է նույն բաղադրիչը։

Կա։ Առանց կոդ գրելու օգտագործվող աշխատասեղանի հավելվածը İmzacı-ն է. այն սմարթ քարտով ստորագրում է PDF և XML, ստեղծում է e-Yazışma փաթեթներ և թղթապանակներով խմբաքանակային ստորագրում է կատարում։

Նախագծին ավելացնել անհրաժեշտ ստանդարտի փաթեթը. PDF ստորագրության համար eSignature.PAdES, XML-ի համար՝ XAdES փաթեթը։ Քանի որ գրադարանը բաժանված է 39 NuGet փաթեթի, տեղադրում եք միայն այն, ինչ օգտագործում եք. նախագիծ չի մտնում մեկ մեծ կախվածություն։

Windows CNG-ի և PKCS#11-ի միջոցով աջակցվում են այնպիսի սարքեր, ինչպիսիք են AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey և Nitrokey։ Յուրաքանչյուր մատակարար առանձին, անկախ փաթեթ է. չօգտագործվող դրայվերները նախագիծ չեն մտնում։

Այո։ Աջակցվում են Thales Luna, Utimaco և Entrust nShield ցանցային HSM-ները, ինչպես նաև AWS CloudHSM/KMS, Azure Key Vault HSM և Google Cloud KMS։ Այսպես սերվերում կառուցվում է ավտոմատ ստորագրման հոսք՝ առանց քարտով օգտատիրոջ։

Ոչ. ստորագրությունը ստեղծում և ստուգում է նույն բաղադրիչը։ Վկայագրերի շղթայի ստուգումն ըստ RFC 5280-ի, CRL, OCSP, Delta CRL և անցանց ստուգումը գրադարանում են։