PAdES, CAdES, XAdES айырмасы: кайсы e-кол тамга, качан?
PAdES кол тамганы PDF'ке, XAdES XML'ге орнотот; CAdES ар кандай файлга кол коёт. Айырмалар, B-B'ден B-LTA'га чейинки деңгээлдер жана кайсы ишке кайсысы.
PAdES, CAdES жана XAdES бир эле ишти аткарат: документке ким, качан кол койгонун жана кол коюлгандан кийин документ өзгөрбөгөнүн далилдеген өркүндөтүлгөн электрондук кол тамга түзөт. Айырмасы кол тамганын кайда турганында жана кайсы түрдөгү документке ылайыктуулугунда. Үчөө тең Европанын стандарттар уюму ETSI'нин AdES (Advanced Electronic Signature) үй-бүлөсүнө кирет.
Кыскача жооп
| Формат | Стандарт | Кол тамга кайда турат? | Эң ылайыктуу иш |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | PDF файлдын ичинде | Адамдар ачып окуй турган документ: келишим, отчёт, арыз |
| CAdES | ETSI EN 319 122 | Документти ороп турган конвертте же өзүнчө .p7s файлында | Ар кандай файл; расмий электрондук кат алышуу |
| XAdES | ETSI EN 319 132 | XML документтин ичинде же жанында | Машиналар арасындагы документ: UBL-TR (Түркиянын XML форматы) e-Fatura (Түркиянын электрондук эсеп-фактура системасы) сыяктуу XML'дер |
| ASiC | ETSI EN 319 162 | Документ менен кол тамганы бирге алып жүргөн ZIP контейнеринде | Бир нече файлга бир пакетте кол коюу |
PAdES деген эмне?
PAdES (PDF Advanced Electronic Signatures) кол тамганы PDF файлдын өз түзүлүшүнө орнотот. Кол коюлган документ баары бир PDF бойдон калат: алуучу кошумча программага муктаж болбостон аны Adobe Acrobat Reader сыяктуу PDF окугучта ачат жана кол тамга панелинен ким кол койгонун, документ өзгөргөн-өзгөрбөгөнүн көрөт. Баракта көрүнүп турган кол тамга талаасы да болушу мүмкүн.
PDF кадам-кадам (инкременттик) жаңылоого уруксат бергендиктен, бир документке бир нече адам кезек менен кол коё алат; ар бир кол тамга өзүнөн мурунку абалды сактайт. Ошондуктан бекитүү чынжыры бар келишимдерде ыңгайлуу тандоо. Чеги да ушундан келип чыгат: PAdES PDF'ке гана кол коёт.
CAdES деген эмне?
CAdES (CMS Advanced Electronic Signatures) CMS (RFC 5652) түзүлүшүнө негизделет жана файлдын түрүнө карабайт: Word, Excel, сүрөт, ZIP — баарына кол коюуга болот. Кол тамга эки түрдө алып жүрүлөт: документти ичине алган конверт катары же документтин жанында турган өзүнчө файл (.p7s) катары.
Кемчилиги алуучу тарапта: конверт түрүндөгү кол коюлган файлды ачуу жана кол тамганы текшерүү үчүн электрондук кол тамга тиркемеси керек. Түркияда электрондук кол тамгалуу расмий кат алышууда эң кеңири тараган түрү — CAdES.
XAdES деген эмне?
XAdES (XML Advanced Electronic Signatures) W3C'нин XML кол тамга стандартынын (XMLDSig) негизинде курулган жана XML документтер үчүн арналган. Кол тамга XML'дин ичине орнотулушу (enveloped), XML'ди ороп алышы (enveloping) же өзүнчө турушу (detached) мүмкүн. Ал документти адам эмес, программа окуй турган учурлар үчүн иштелип чыккан; UBL-TR форматындагы e-Fatura сыяктуу XML негизиндеги документтерде колдонулат.
ASiC эмне үчүн керек?
ASiC (Associated Signature Containers) кол коюлган документти жана анын кол тамгасын бир ZIP контейнеринде бирге алып жүрөт. ASiC-S бир документ үчүн, ASiC-E бир нече документ үчүн. Ичиндеги кол тамга CAdES же XAdES болушу мүмкүн; ASiC жаңы кол тамга түрү эмес, ташуу ыкмасы.
Деңгээлдер: B-B, B-T, B-LT, B-LTA
Формат "кол тамга кайда турат" деген суроого жооп берет; деңгээл болсо "кол тамганы канча убакытка чейин текшерүүгө болот" деген суроого. ETSI'нин негизги (baseline) профилдери төрт деңгээлден турат:
- B-B (Basic): кол тамга, кол коюучунун сертификаты жана кол коюлган касиеттер. Сертификат жарактуу кезде текшерилет.
- B-T (Timestamp): ишенимдүү убакыт белгиси кошулат; кол тамга эң кечинде кайсы учурда коюлганы далилденет.
- B-LT (Long-Term): сертификат чынжыры жана кайтарып алуу абалы (CRL, OCSP) кол тамганын ичине орнотулат; сертификаттын мөөнөтү кийин бүтсө да, текшерүү маалыматтары документ менен бирге турат.
- B-LTA (Long-Term Archive): архивдик убакыт белгиси кошулат жана аны жаңылоого болот; колдонулган криптографиялык алгоритмдер эскирсе да кол тамганын далилдик мааниси сакталат.
ETSI'нин эски аталышында ошол эле баскычтар BES, EPES, T, C, X, XL жана A деп аталат; Түркиядагы көптөгөн тиркемелер жана документтер дагы эле ушул аттарды колдонот. Көп жыл сактала турган документ (келишим, архив, эмгек акы ведомосту) үчүн жок дегенде B-LT, мүмкүн болсо B-LTA тандалат; күнүмдүк, кыска мөөнөттүү бекитүү үчүн көбүнчө B-T жетиштүү.
Кайсынысын тандоо керек?
- Документти адам ачып окуса жана ал PDF болсо: PAdES. Алуучу кошумча программа орнотпойт.
- Документ XML болсо жана аны программа иштетсе: XAdES.
- Файл PDF же XML болбосо, же каршы тарап CAdES талап кылса: CAdES.
- Бир нече файлга бир пакетте кол коюла турган болсо: ASiC-E.
- Түркиядагы мамлекеттик мекемеге расмий кат жөнөтүлсө: форматты сиз тандабайсыз; аны e-Yazışma (Түркиянын мамлекеттик мекемелеринин электрондук кат алышуу системасы) пакетинин эрежелери аныктайт.
Укуктук күчү форматка байланыштуубу?
Жок. Түркияда 5070-сандуу Электрондук кол тамга жөнүндө мыйзамга ылайык, коопсуз электрондук кол тамга кол менен коюлган кол тамга сыяктуу эле укуктук натыйжага ээ. Муну форматтан көбүрөөк кол тамганын квалификациялуу электрондук сертификат жана коопсуз кол тамга түзүү каражаты (смарт-карта, токен, HSM же мобилдик кол тамга) менен коюлушу аныктайт. PAdES, CAdES жана XAdES бул кол тамганы алып жүргөн ар түрдүү идиштер.
ELPO тарабында
Код жазбастан компьютерде кол коюуну каалаган колдонуучулар үчүн İmzacı смарт-карта менен PDF жана XML'ге кол коёт, e-Yazışma пакетин даярдайт жана папка боюнча топтоп кол коюуну аткарат. Кол тамганы өз программасына киргизүүнү каалаган командалар үчүн eSignature e-кол тамга китепканасы CAdES, XAdES, PAdES жана ASiC форматтарын узак мөөнөттүү архив деңгээлине чейин түзөт жана текшерет; ар бир формат өзүнчө пакет болгондуктан, долбоорго колдонулганы гана кирет. Эки продуктунун жалпы тааныштыруусу e-İmza барагында.
