PAdES, CAdES, XAdES айырмасы: қай ЭЦҚ форматы қашан?
PAdES қолтаңбаны PDF ішіне, XAdES XML ішіне енгізеді; CAdES кез келген файлға қол қояды. Айырмашылықтар, B-B-ден B-LTA-ға дейінгі деңгейлер және таңдау.
PAdES, CAdES және XAdES бір жұмысты атқарады: құжатқа кім, қашан қол қойғанын және қол қойылғаннан кейін құжаттың өзгермегенін дәлелдейтін жетілдірілген электрондық қолтаңба жасайды. Айырмашылық қолтаңбаның қай жерде тұратынында және қандай құжат түріне сай келетінінде. Үшеуі де Еуропалық стандарттау ұйымы ETSI-дің AdES (Advanced Electronic Signature) отбасына жатады.
Қысқа жауап
| Формат | Стандарт | Қолтаңба қайда тұрады? | Ең қолайлы жұмыс |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | PDF файлының ішінде | Адамдар ашып оқитын құжат: шарт, есеп, өтініш |
| CAdES | ETSI EN 319 122 | Құжатты орайтын конвертте немесе бөлек .p7s файлында | Кез келген файл түрі; ресми электрондық хат алмасу (Түркиядағы e-Yazışma) |
| XAdES | ETSI EN 319 132 | XML құжаттың ішінде немесе жанында | Машиналар арасындағы құжат: UBL-TR e-Fatura (Түркияның XML негізіндегі электрондық шот-фактура форматы) сияқты XML-дер |
| ASiC | ETSI EN 319 162 | Құжат пен қолтаңбаны бірге тасымалдайтын ZIP контейнерде | Бірнеше файлға бір пакетте қол қою |
PAdES деген не?
PAdES (PDF Advanced Electronic Signatures) қолтаңбаны PDF файлының өз құрылымына енгізеді. Қол қойылған құжат бәрібір PDF болып қалады: алушы қосымша бағдарламасыз оны Adobe Acrobat Reader сияқты PDF оқу құралымен ашады, қолтаңба панелінен кім қол қойғанын және құжаттың өзгерген-өзгермегенін көреді. Бетте көрінетін қолтаңба өрісі де болуы мүмкін.
PDF инкременттік жаңартуға мүмкіндік беретіндіктен, бір құжатқа бірнеше адам кезекпен қол қоя алады; әр қолтаңба өзіне дейінгі күйді сақтайды. Сондықтан келісу тізбегі бар шарттарда бұл ыңғайлы таңдау. Шектеуі де осыдан туады: PAdES тек PDF-ке қол қояды.
CAdES деген не?
CAdES (CMS Advanced Electronic Signatures) CMS (RFC 5652) құрылымына негізделеді және файл түріне қарамайды: Word, Excel, сурет, ZIP — бәріне қол қоюға болады. Қолтаңба екі түрде тасымалданады: құжатты ішіне алатын конверт ретінде немесе құжаттың жанында тұратын бөлек файл (.p7s) ретінде.
Кемшілігі алушы жағында: конверт түріндегі қол қойылған файлды ашу және қолтаңбаны тексеру үшін электрондық қолтаңба бағдарламасы қажет. Түркияда электрондық қолтаңбамен жүргізілетін ресми хат алмасуда ең кең тараған түр — CAdES.
XAdES деген не?
XAdES (XML Advanced Electronic Signatures) W3C-нің XML қолтаңба стандарты (XMLDSig) негізінде құрылған және XML құжаттарға арналған. Қолтаңба XML ішіне енгізілуі (enveloped), XML-ді орап алуы (enveloping) немесе бөлек тұруы (detached) мүмкін. Ол құжатты адам емес, бағдарлама оқитын жағдайларға арналған; UBL-TR форматындағы e-Fatura сияқты XML негізіндегі құжаттарда қолданылады.
ASiC не үшін керек?
ASiC (Associated Signature Containers) қол қойылған құжат пен оның қолтаңбасын бір ZIP контейнерде бірге тасымалдайды. ASiC-S бір құжатқа, ASiC-E бірнеше құжатқа арналған. Ішіндегі қолтаңба CAdES немесе XAdES болуы мүмкін; ASiC жаңа қолтаңба түрі емес, тасымалдау тәсілі.
Деңгейлер: B-B, B-T, B-LT, B-LTA
Формат «қолтаңба қайда тұрады» деген сұраққа жауап береді, ал деңгей «қолтаңбаны қанша уақыт тексеруге болады» деген сұраққа. ETSI-дің негізгі (baseline) профильдері төрт деңгейден тұрады:
- B-B (Basic): қолтаңба, қол қоюшының сертификаты және қол қойылатын атрибуттар. Сертификат жарамды кезде тексеріледі.
- B-T (Timestamp): сенімді уақыт белгісі қосылады; қолтаңбаның ең кеші қай сәтте қойылғаны дәлелденеді.
- B-LT (Long-Term): сертификаттар тізбегі мен кері қайтарып алу күйі (CRL, OCSP) қолтаңба ішіне енгізіледі; сертификаттың мерзімі кейін аяқталса да, тексеру деректері құжатпен бірге сақталады.
- B-LTA (Long-Term Archive): мұрағаттық уақыт белгісі қосылады және оны жаңартуға болады; қолданылған криптографиялық алгоритмдер ескірсе де, қолтаңбаның дәлелдік құны сақталады.
ETSI-дің ескі атауларында осы сатылар BES, EPES, T, C, X, XL және A деп аталады; Түркиядағы көптеген қолданба мен құжат әлі де осы атауларды пайдаланады. Жылдар бойы сақталатын құжат үшін (шарт, мұрағат, жалақы ведомосы) кемінде B-LT, ал мүмкіндігінше B-LTA таңдалады; күнделікті, қысқа мерзімді келісу үшін көбіне B-T жеткілікті.
Қайсысын таңдау керек?
- Құжатты адам ашып оқитын болса және ол PDF болса: PAdES. Алушы қосымша бағдарлама орнатпайды.
- Құжат XML болса және оны бағдарлама өңдесе: XAdES.
- Файл PDF немесе XML болмаса не қарсы тарап CAdES талап етсе: CAdES.
- Бірнеше файлға бір пакетте қол қойылатын болса: ASiC-E.
- Түркиядағы мемлекеттік мекемеге ресми хат жіберілетін болса: форматты сіз таңдамайсыз; оны e-Yazışma пакетінің ережелері анықтайды.
Заңды күші форматқа байланысты ма?
Жоқ. Түркияда 5070 нөмірлі Электрондық қолтаңба туралы заңға сәйкес қауіпсіз электрондық қолтаңба қолмен қойылған қолтаңбамен бірдей құқықтық салдар туғызады. Мұны форматтан гөрі қолтаңбаның білікті (nitelikli) электрондық сертификатпен және қауіпсіз қолтаңба жасау құралымен (смарт-карта, токен, HSM немесе мобильді қолтаңба) қойылуы анықтайды. PAdES, CAdES және XAdES — бұл қолтаңбаны тасымалдайтын әртүрлі ыдыстар.
ELPO тарапынан
Код жазбай-ақ жұмыс үстелінде қол қойғысы келетін пайдаланушыларға арналған İmzacı смарт-картамен PDF пен XML-ге қол қояды, e-Yazışma пакетін дайындайды және қалта бойынша жаппай қол қоюды орындайды. Қолтаңбаны өз бағдарламасына енгізгісі келетін командаларға арналған eSignature электрондық қолтаңба кітапханасы CAdES, XAdES, PAdES және ASiC форматтарын ұзақ мерзімді мұрағат деңгейіне дейін жасайды және тексереді; әр формат бөлек пакет болғандықтан, жобаға тек қолданылатыны ғана кіреді. Екі өнімнің жалпы сипаттамасы e-İmza бетінде.
