Safn og API fyrir rafræna undirritun

PAdES (PDF Advanced Electronic Signatures) er snið rafrænnar undirritunar þar sem undirritunin er felld inn í PDF-skrána; það er skilgreint í staðlinum ETSI EN 319 142. Undirritaða skjalið er áfram PDF, það er sannreynt í undirritunarspjaldi PDF-lesara á borð við Adobe Reader og getur haft sýnilegan undirritunarreit á síðunni. Stigin hækka frá B-B til B-T (með tímastimpli), B-LT og B-LTA (langtímavarðveisla).

CAdES (CMS Advanced Electronic Signatures) er snið rafrænnar undirritunar sem byggir á CMS/PKCS#7-uppbyggingu; það er skilgreint í staðlinum ETSI EN 319 122. Með því má undirrita hvers kyns skrá; undirritunin fylgir skjalinu yfirleitt sem .p7s eða í undirrituðu umslagi. Í Tyrklandi er þetta algengasta sniðið í rafrænt undirrituðum opinberum bréfaskiptum.

XAdES (XML Advanced Electronic Signatures) er snið rafrænnar undirritunar sem þróað var fyrir XML-skjöl; það er skilgreint í staðlinum ETSI EN 319 132. Undirritunin getur verið felld inn í XML-skrána eða staðið sér. Það er notað fyrir XML-skjöl á borð við rafræna reikninga á UBL-TR-sniði.

Safn fyrir rafræna undirritun er forritaraíhlutur (SDK) sem byggir gerð og sannprófun rafrænna undirritana inn í þinn eigin hugbúnað. Tilbúið undirritunarforrit sýnir notandanum skjá; safnið er byggingareining án skjás — það er forritið þitt sem undirritar, í þínu verkflæði. Það vinnur með snjallkorti, lykli eða HSM og býr til og sannreynir CAdES-, XAdES- og PAdES-snið.

e-Yazışma-pakki er staðlaði pakkinn sem notaður er í opinberum rafrænum bréfaskiptum við tyrkneskar opinberar stofnanir: undirritaða skjalið, lýsigagnaskráin og hugsanleg viðhengi eru sett saman í einn pakka. Milli stofnana er hann yfirleitt sendur með KEP (skráðum tölvupósti).

Opinber e-Yazışma-pakki er lýsigagnaskráin og undirritaða skjalið pökkuð saman. Safnið gerir þetta í einu kalli: það undirritar skjalið með CAdES eða XAdES, býr til lýsigögn samkvæmt skemanu og lokar pakkanum. e-Yazışma útgáfur 1.3 og 2.0 eru studdar og rótarskilríki KamuSM er innbyggt. Ef þú gefur upp möppu eru skjölin í henni undirrituð í einu lagi.

Safnið verður hluti af þínum hugbúnaði: verkflæðið þitt setur undirritunina af stað og viðmótið er þitt. Tilbúna forritið (İmzacı) keyrir á tölvunni: notandinn velur skrána og undirritar hana. Bæði nota sama undirritunarinnviði; hvort hentar þér fer eftir því hver hefur undirritunina — hugbúnaðurinn þinn eða notandinn.

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA) auk ASiC-S og ASiC-E. Með einu safni nærðu langtímavarðveislustigi.

Nei. Safnið er einingaskipt; fyrir PDF dugar pakkinn eSignature.PAdES. Staðlar, TSA og vélbúnaðarveitur sem þú notar ekki fara aldrei inn í verkefnið.

Undirritunin verður ekki til í vafranum heldur á netþjónshlið vefforritsins: pakkinn eSignature.PAdES er kallaður og undirritaða PDF-skjalið er sent aftur til notandans. Það sem ræður er hvar lykillinn er — með skýja-HSM, net-HSM eða farsímaundirritun hefur netþjónninn aðgang að lyklinum svo allt flæðið fer fram á vefnum. Ef lykillinn er á snjallkorti notandans getur vafrinn ekki nálgast kortið; þá er undirritað á tölvunni með İmzacı.

Já. Uppspretta undirritunar er óhlutbundin: snjallkort og USB-lykill (CNG/PKCS#11), net-HSM, skýja-HSM-þjónustur og farsímaundirritun eru notuð með sama flæði. Hver veita er sjálfstæður pakki.

Já. Staðfesting skilríkjakeðju samkvæmt RFC 5280, CRL, OCSP, Delta CRL og staðfesting án nettengingar eru í safninu; sami íhlutur býr til og sannreynir undirritunina.

Já. Tölvuforritið sem notað er án þess að skrifa kóða er İmzacı: það undirritar PDF og XML með snjallkorti, býr til e-Yazışma-pakka og undirritar heilar möppur í einu lagi.

Að bæta pakka þess staðals sem þú þarft við verkefnið: eSignature.PAdES fyrir PDF-undirritun, XAdES-pakkann fyrir XML. Þar sem safninu er skipt í 39 NuGet-pakka setur þú aðeins upp það sem þú notar; engin ein stór ákvæði fara inn í verkefnið.

Í gegnum Windows CNG og PKCS#11 eru studd tæki á borð við AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey og Nitrokey. Hver veita er sérstakur, sjálfstæður pakki; reklar sem þú notar ekki fara ekki inn í verkefnið.

Já. Net-HSM frá Thales Luna, Utimaco og Entrust nShield eru studd, auk AWS CloudHSM/KMS, Azure Key Vault HSM og Google Cloud KMS. Þannig er sjálfvirkt undirritunarflæði byggt upp á netþjóninum án notanda með kort.

Nei; sami íhlutur býr til og sannreynir undirritunina. Staðfesting skilríkjakeðju samkvæmt RFC 5280, CRL, OCSP, Delta CRL og staðfesting án nettengingar eru í safninu.