ელექტრონული ხელმოწერის ბიბლიოთეკა და API

PAdES (PDF Advanced Electronic Signatures) ელექტრონული ხელმოწერის ფორმატია, რომელშიც ხელმოწერა PDF ფაილის შიგნით ჩაშენდება; განსაზღვრულია ETSI EN 319 142 სტანდარტით. ხელმოწერილი დოკუმენტი PDF-ად რჩება, მოწმდება ისეთი PDF წამკითხველების ხელმოწერის პანელში, როგორიცაა Adobe Reader, და გვერდზე შეიძლება ჰქონდეს ხილული ხელმოწერის ველი. დონეები იზრდება B-B-დან B-T-მდე (დროის ნიშნულით), B-LT-მდე და B-LTA-მდე (გრძელვადიანი არქივი).

CAdES (CMS Advanced Electronic Signatures) CMS/PKCS#7 სტრუქტურაზე დაფუძნებული ელექტრონული ხელმოწერის ფორმატია; განსაზღვრულია ETSI EN 319 122 სტანდარტით. მას შეუძლია ნებისმიერი ტიპის ფაილის ხელმოწერა; ხელმოწერა ჩვეულებრივ დოკუმენტთან ერთად .p7s სახით ან ხელმოწერილ კონვერტში გადაიცემა. თურქეთში ეს ყველაზე გავრცელებული ფორმატია ელექტრონულად ხელმოწერილ ოფიციალურ მიმოწერაში.

XAdES (XML Advanced Electronic Signatures) XML დოკუმენტებისთვის შექმნილი ელექტრონული ხელმოწერის ფორმატია; განსაზღვრულია ETSI EN 319 132 სტანდარტით. ხელმოწერა შეიძლება XML-ში იყოს ჩაშენებული ან ცალკე იდგეს. გამოიყენება XML-ზე დაფუძნებულ დოკუმენტებში, მაგალითად UBL-TR ფორმატის ელექტრონულ ინვოისში.

ელექტრონული ხელმოწერის ბიბლიოთეკა დეველოპერის კომპონენტია (SDK), რომელიც ელექტრონული ხელმოწერის შექმნასა და გადამოწმებას თქვენს საკუთარ პროგრამაში ამატებს. მზა ხელმოწერის აპლიკაცია მომხმარებელს ეკრანს სთავაზობს; ბიბლიოთეკა კი ეკრანის გარეშე სამშენებლო ბლოკია — ხელს თქვენი აპლიკაცია აწერს, თქვენს სამუშაო ნაკადში. მუშაობს სმარტ-ბარათთან, ტოკენთან ან HSM-თან და ქმნის და ამოწმებს CAdES, XAdES და PAdES ფორმატებს.

e-Yazışma პაკეტი სტანდარტული პაკეტია, რომელიც თურქეთის საჯარო დაწესებულებებთან ოფიციალურ ელექტრონულ მიმოწერაში გამოიყენება: ხელმოწერილი დოკუმენტი, მეტამონაცემების ფაილი და დანართები, თუ არსებობს, ერთ პაკეტში ერთიანდება. დაწესებულებებს შორის ჩვეულებრივ KEP-ით (რეგისტრირებული ელექტრონული ფოსტით) იგზავნება.

ოფიციალური e-Yazışma პაკეტი მეტამონაცემების ფაილისა და ხელმოწერილი დოკუმენტის ერთად შეფუთვაა. ბიბლიოთეკა ამას ერთი გამოძახებით აკეთებს: დოკუმენტს CAdES-ით ან XAdES-ით აწერს ხელს, სქემის შესაბამის მეტამონაცემებს ქმნის და პაკეტს ხურავს. მხარდაჭერილია e-Yazışma-ს 1.3 და 2.0 ვერსიები, KamuSM-ის ძირეული სერტიფიკატი ჩაშენებულია. საქაღალდის მითითებისას მასში არსებულ დოკუმენტებს ჯგუფურად აწერს ხელს.

ბიბლიოთეკა თქვენს საკუთარ პროგრამაში შედის: ხელმოწერას თქვენი სამუშაო ნაკადი იწყებს და ინტერფეისიც თქვენია. მზა აპლიკაცია (İmzacı) კომპიუტერზე მუშაობს: მომხმარებელი ირჩევს ფაილს და ხელს აწერს. ორივე ერთსა და იმავე ხელმოწერის ინფრასტრუქტურას იყენებს; რომელი გერგებათ, დამოკიდებულია იმაზე, ვინ იწყებს ხელმოწერას — თქვენი პროგრამა თუ მომხმარებელი.

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA), ასევე ASiC-S და ASiC-E. ერთი ბიბლიოთეკით აღწევთ გრძელვადიანი არქივის დონეს.

არა. ბიბლიოთეკა მოდულურია; PDF-ისთვის eSignature.PAdES პაკეტი საკმარისია. სტანდარტები, TSA-ები და აპარატურის მომწოდებლები, რომლებსაც არ იყენებთ, პროექტში საერთოდ არ შედის.

ხელმოწერა ბრაუზერში კი არ იქმნება, არამედ თქვენი ვებაპლიკაციის სერვერის მხარეს: გამოიძახება eSignature.PAdES პაკეტი და ხელმოწერილი PDF მომხმარებელს უბრუნდება. გადამწყვეტია, სად ინახება გასაღები — ღრუბლოვანი HSM-ის, ქსელური HSM-ის ან მობილური ხელმოწერის შემთხვევაში სერვერს გასაღებზე წვდომა აქვს, ამიტომ მთელი ნაკადი ვებით მიმდინარეობს. თუ გასაღები მომხმარებლის სმარტ-ბარათზეა, ბრაუზერი ბარათს ვერ წვდება; ამ შემთხვევაში ხელმოწერა კომპიუტერზე İmzacı-ით ხდება.

დიახ. ხელმოწერის წყარო აბსტრაჰირებულია: სმარტ-ბარათი და USB ტოკენი (CNG/PKCS#11), ქსელური HSM-ები, ღრუბლოვანი HSM სერვისები და მობილური ხელმოწერა ერთი და იმავე ნაკადით გამოიყენება. თითოეული მომწოდებელი დამოუკიდებელი პაკეტია.

დიახ. სერტიფიკატების ჯაჭვის გადამოწმება RFC 5280-ით, CRL, OCSP, Delta CRL და ოფლაინ გადამოწმება ბიბლიოთეკაშია; ხელმოწერას ერთი და იგივე კომპონენტი ქმნის და ამოწმებს.

არის. კოდის წერის გარეშე გამოსაყენებელი დესკტოპ-აპლიკაცია İmzacı-ა: სმარტ-ბარათით აწერს ხელს PDF-სა და XML-ს, ქმნის e-Yazışma პაკეტებს და საქაღალდეების მიხედვით ჯგუფურად აწერს ხელს.

საჭირო სტანდარტის პაკეტის დამატება პროექტში: PDF-ის ხელმოწერისთვის eSignature.PAdES, XML-ისთვის XAdES პაკეტი. რადგან ბიბლიოთეკა 39 NuGet პაკეტადაა დაყოფილი, აყენებთ მხოლოდ იმას, რასაც იყენებთ; პროექტში ერთი დიდი დამოკიდებულება არ შედის.

Windows CNG-ისა და PKCS#11-ის მეშვეობით მხარდაჭერილია ისეთი მოწყობილობები, როგორიცაა AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey და Nitrokey. თითოეული მომწოდებელი ცალკე, დამოუკიდებელი პაკეტია; დრაივერები, რომლებსაც არ იყენებთ, პროექტში არ შედის.

დიახ. მხარდაჭერილია Thales Luna-ს, Utimaco-სა და Entrust nShield-ის ქსელური HSM-ები, ასევე AWS CloudHSM/KMS, Azure Key Vault HSM და Google Cloud KMS. ასე იქმნება სერვერზე ავტომატური ხელმოწერის ნაკადი ბარათიანი მომხმარებლის გარეშე.

არა; ხელმოწერას ერთი და იგივე კომპონენტი ქმნის და ამოწმებს. სერტიფიკატების ჯაჭვის გადამოწმება RFC 5280-ით, CRL, OCSP, Delta CRL და ოფლაინ გადამოწმება ბიბლიოთეკაშია.