Munur á PAdES, CAdES og XAdES: hvaða rafræna undirskrift?
PAdES fellir undirskriftina í PDF, XAdES í XML og CAdES undirritar hvaða skrá sem er. Munurinn, stig frá B-B til B-LTA og hvenær hvert snið hentar.
PAdES, CAdES og XAdES gera það sama: þau búa til útfærða rafræna undirskrift sem sannar hver undirritaði skjal, hvenær, og að skjalinu hafi ekki verið breytt eftir undirritun. Munurinn liggur í því hvar undirskriftin er geymd og hvers konar skjali hún hentar. Öll þrjú tilheyra AdES-fjölskyldunni (Advanced Electronic Signature) frá evrópsku staðlastofnuninni ETSI.
Stutta svarið
| Snið | Staðall | Hvar er undirskriftin? | Hentar best fyrir |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | Inni í PDF-skránni | Skjöl sem fólk opnar og les: samninga, skýrslur, umsóknir |
| CAdES | ETSI EN 319 122 | Í umslagi utan um skjalið eða í sérstakri .p7s-skrá | Allar tegundir skráa; opinber rafræn bréfaskipti |
| XAdES | ETSI EN 319 132 | Inni í XML-skjalinu eða við hlið þess | Skjöl milli kerfa: XML-skjöl á borð við UBL-TR e-Fatura (tyrkneskt XML-snið rafrænna reikninga) |
| ASiC | ETSI EN 319 162 | Í ZIP-íláti sem geymir skjalið og undirskriftina saman | Að undirrita margar skrár í einum pakka |
Hvað er PAdES?
PAdES (PDF Advanced Electronic Signatures) fellir undirskriftina inn í sjálfa uppbyggingu PDF-skrárinnar. Undirritaða skjalið er áfram PDF: viðtakandinn opnar það án aukaforrits í PDF-lesara á borð við Adobe Acrobat Reader og sér á undirskriftaspjaldinu hver undirritaði og hvort skjalinu hafi verið breytt. Það getur einnig borið sýnilegan undirskriftarreit á síðunni.
Þar sem PDF leyfir stigvaxandi uppfærslur geta fleiri en einn undirritað skjal hver á eftir öðrum; hver undirskrift varðveitir fyrra ástand. Þess vegna er þetta hagnýtt val fyrir samninga með samþykktarferli. Takmörkunin kemur líka þaðan: PAdES undirritar aðeins PDF.
Hvað er CAdES?
CAdES (CMS Advanced Electronic Signatures) byggir á CMS-uppbyggingunni (RFC 5652) og spyr ekki um skráartegund: Word, Excel, myndir, ZIP – allt má undirrita. Undirskriftin er flutt á tvo vegu: sem umslag sem inniheldur skjalið eða sem sérstök skrá (.p7s) við hlið skjalsins.
Ókosturinn er hjá viðtakandanum: til að opna undirritaða skrá í umslagi og staðfesta undirskriftina þarf forrit fyrir rafrænar undirskriftir. Í Tyrklandi er CAdES algengasta sniðið í opinberum bréfaskiptum með rafrænni undirskrift.
Hvað er XAdES?
XAdES (XML Advanced Electronic Signatures) byggir á XML-undirskriftastaðli W3C (XMLDSig) og er ætlað XML-skjölum. Undirskriftin getur verið felld inn í XML-skjalið (enveloped), umlukið það (enveloping) eða staðið sér (detached). Hún er hönnuð fyrir aðstæður þar sem hugbúnaður, ekki manneskja, les skjalið; hún er notuð í XML-skjölum á borð við e-Fatura á UBL-TR-sniði.
Til hvers er ASiC?
ASiC (Associated Signature Containers) geymir undirritaða skjalið og undirskrift þess saman í einu ZIP-íláti. ASiC-S er fyrir eitt skjal, ASiC-E fyrir fleiri skjöl. Undirskriftin inni í því getur verið CAdES eða XAdES; ASiC er ekki ný tegund undirskriftar heldur flutningsform.
Stig: B-B, B-T, B-LT, B-LTA
Sniðið svarar spurningunni „hvar er undirskriftin“ en stigið spurningunni „hversu lengi er hægt að staðfesta undirskriftina“. Grunnsnið (baseline) ETSI hafa fjögur stig:
- B-B (Basic): undirskriftin, skilríki undirritandans og undirrituðu eigindin. Staðfestanleg meðan skilríkið er í gildi.
- B-T (Timestamp): traustum tímastimpli er bætt við; sannað er á hvaða tímapunkti undirskriftin var í síðasta lagi gerð.
- B-LT (Long-Term): skilríkjakeðjan og afturköllunarstaðan (CRL, OCSP) eru felldar inn í undirskriftina; jafnvel þótt skilríkið renni síðar út fylgja staðfestingargögnin skjalinu.
- B-LTA (Long-Term Archive): geymslutímastimpli er bætt við og hann má endurnýja; sönnunargildi undirskriftarinnar helst þótt dulkóðunaraðferðirnar sem notaðar voru úreldist.
Í eldri nafngift ETSI heita sömu þrepin BES, EPES, T, C, X, XL og A; mörg forrit og skjöl í Tyrklandi nota enn þessi heiti. Fyrir skjöl sem geyma á árum saman (samninga, skjalasöfn, launaseðla) er valið að minnsta kosti B-LT, helst B-LTA; fyrir daglegt, skammlíft samþykki nægir B-T oftast.
Hvað á að velja?
- Ef manneskja opnar og les skjalið og það er PDF: PAdES. Viðtakandinn þarf ekki að setja upp aukaforrit.
- Ef skjalið er XML og hugbúnaður vinnur úr því: XAdES.
- Ef skráin er hvorki PDF né XML eða gagnaðilinn krefst CAdES: CAdES.
- Ef undirrita á margar skrár í einum pakka: ASiC-E.
- Ef opinbert bréf fer til tyrkneskrar opinberrar stofnunar: sniðið er ekki ykkar val; reglur e-Yazışma (staðall Tyrklands fyrir pakka í opinberum rafrænum bréfaskiptum) ákvarða það.
Ræðst lagalegt gildi af sniðinu?
Nei. Í Tyrklandi hefur örugg rafræn undirskrift samkvæmt lögum nr. 5070 um rafrænar undirskriftir sömu lagalegu áhrif og eigin handarundirskrift. Það sem ræður því er síður sniðið en hvort undirskriftin var gerð með fullgildu rafrænu skilríki og öruggum undirskriftarbúnaði (snjallkorti, auðkennislykli, HSM eða farsímaundirskrift). PAdES, CAdES og XAdES eru ólík ílát sem bera þessa undirskrift.
Lausnir ELPO
Fyrir notendur sem vilja undirrita á skjáborðinu án forritunar undirritar İmzacı PDF og XML með snjallkorti, útbýr e-Yazışma-pakka og undirritar í magni eftir möppum. Fyrir teymi sem vilja byggja undirskriftina inn í eigin hugbúnað býr eSignature-hugbúnaðarsafnið fyrir rafrænar undirskriftir til og staðfestir CAdES, XAdES, PAdES og ASiC upp að langtímageymslustigi; þar sem hvert snið er sérstakur pakki fer aðeins það sem er notað inn í verkefnið. Almenn kynning á báðum vörunum er á e-İmza-síðunni.
