El. parašo biblioteka ir API

PAdES (PDF Advanced Electronic Signatures) yra elektroninio parašo formatas, kuriame parašas įterpiamas į PDF failą; jį apibrėžia standartas ETSI EN 319 142. Pasirašytas dokumentas lieka PDF, tikrinamas PDF skaitytuvų, pavyzdžiui, Adobe Reader, parašų skydelyje ir puslapyje gali turėti matomą parašo lauką. Lygiai kyla nuo B-B iki B-T (su laiko žyma), B-LT ir B-LTA (ilgalaikis archyvas).

CAdES (CMS Advanced Electronic Signatures) yra elektroninio parašo formatas, pagrįstas CMS/PKCS#7 struktūra; jį apibrėžia standartas ETSI EN 319 122. Juo galima pasirašyti bet kokio tipo failą; parašas paprastai keliauja kartu su dokumentu kaip .p7s arba pasirašytame voke. Turkijoje tai dažniausiai naudojamas formatas oficialiame susirašinėjime su el. parašu.

XAdES (XML Advanced Electronic Signatures) yra elektroninio parašo formatas, sukurtas XML dokumentams; jį apibrėžia standartas ETSI EN 319 132. Parašas gali būti įterptas į XML arba laikomas atskirai. Jis naudojamas XML dokumentuose, pavyzdžiui, UBL-TR formato e. sąskaitoje.

El. parašo biblioteka yra kūrėjų komponentas (SDK), kuris į jūsų programinę įrangą įdiegia elektroninių parašų kūrimą ir tikrinimą. Paruošta pasirašymo programa naudotojui rodo ekraną; biblioteka yra statybinis blokas be ekrano — pasirašo jūsų programa, jūsų darbo eigoje. Ji veikia su lustine kortele, raktu arba HSM ir kuria bei tikrina CAdES, XAdES ir PAdES formatus.

e-Yazışma paketas yra standartinis paketas, naudojamas oficialiame elektroniniame susirašinėjime su Turkijos viešosiomis įstaigomis: pasirašytas dokumentas, metaduomenų failas ir priedai, jei jų yra, sujungiami į vieną paketą. Tarp įstaigų jis paprastai siunčiamas per KEP (registruotąjį el. paštą).

Oficialų e-Yazışma paketą sudaro kartu supakuoti metaduomenų failas ir pasirašytas dokumentas. Biblioteka tai atlieka vienu iškvietimu: pasirašo dokumentą CAdES arba XAdES formatu, sukuria schemą atitinkančius metaduomenis ir uždaro paketą. Palaikomos e-Yazışma 1.3 ir 2.0 versijos, KamuSM šakninis sertifikatas yra integruotas. Nurodžius aplanką, jame esantys dokumentai pasirašomi masiškai.

Biblioteka tampa jūsų programinės įrangos dalimi: pasirašymą paleidžia jūsų darbo eiga, sąsaja — jūsų. Paruošta programa (İmzacı) veikia kompiuteryje: naudotojas pasirenka failą ir jį pasirašo. Abi naudoja tą pačią pasirašymo infrastruktūrą; kuri jums tinka, priklauso nuo to, kas pradeda pasirašymą — jūsų programinė įranga ar naudotojas.

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA) ir ASiC-S bei ASiC-E. Su viena biblioteka pasiekiate ilgalaikio archyvo lygį.

Ne. Biblioteka modulinė; PDF pakanka paketo eSignature.PAdES. Standartai, TSA ir aparatinės įrangos teikėjai, kurių nenaudojate, į projektą net nepatenka.

Parašas kuriamas ne naršyklėje, o jūsų žiniatinklio programos serverio pusėje: iškviečiamas paketas eSignature.PAdES, o pasirašytas PDF grąžinamas naudotojui. Lemia tai, kur yra raktas — naudojant debesijos HSM, tinklo HSM ar mobilųjį parašą serveris pasiekia raktą, todėl visa eiga vyksta per žiniatinklį. Jei raktas yra naudotojo lustinėje kortelėje, naršyklė kortelės pasiekti negali; tokiu atveju pasirašoma kompiuteryje su İmzacı.

Taip. Parašo šaltinis yra abstrahuotas: lustinė kortelė ir USB raktas (CNG/PKCS#11), tinklo HSM, debesijos HSM paslaugos ir mobilusis parašas naudojami ta pačia eiga. Kiekvienas teikėjas yra nepriklausomas paketas.

Taip. Sertifikatų grandinės tikrinimas pagal RFC 5280, CRL, OCSP, Delta CRL ir tikrinimas neprisijungus yra bibliotekoje; parašą kuria ir tikrina tas pats komponentas.

Yra. Kompiuterio programa, naudojama nerašant kodo, yra İmzacı: ji lustine kortele pasirašo PDF ir XML, kuria e-Yazışma paketus ir masiškai pasirašo ištisus aplankus.

Į projektą pridėti reikiamo standarto paketą: PDF parašui eSignature.PAdES, XML — XAdES paketą. Kadangi biblioteka padalyta į 39 NuGet paketus, įdiegiate tik tai, ką naudojate; į projektą nepatenka viena didelė priklausomybė.

Per Windows CNG ir PKCS#11 palaikomi tokie įrenginiai kaip AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey ir Nitrokey. Kiekvienas teikėjas yra atskiras, nepriklausomas paketas; jūsų nenaudojamos tvarkyklės į projektą nepatenka.

Taip. Palaikomi Thales Luna, Utimaco ir Entrust nShield tinklo HSM, taip pat AWS CloudHSM/KMS, Azure Key Vault HSM ir Google Cloud KMS. Taip serveryje kuriamas automatinis pasirašymas be naudotojo su kortele.

Ne; parašą kuria ir tikrina tas pats komponentas. Sertifikatų grandinės tikrinimas pagal RFC 5280, CRL, OCSP, Delta CRL ir tikrinimas neprisijungus yra bibliotekoje.