PAdES, CAdES, XAdES atšķirība: kuru e-parakstu izvēlēties?
PAdES iegulda parakstu PDF, XAdES – XML, bet CAdES paraksta jebkuru failu. Atšķirības, līmeņi no B-B līdz B-LTA un kurā darbā kuru formātu izvēlēties.
PAdES, CAdES un XAdES dara vienu un to pašu: izveido progresīvu elektronisko parakstu, kas pierāda, kas un kad parakstīja dokumentu un ka dokuments pēc parakstīšanas nav mainīts. Atšķirība ir tajā, kur paraksts atrodas un kādam dokumentam tas der. Visi trīs pieder Eiropas standartizācijas organizācijas ETSI AdES (Advanced Electronic Signature) saimei.
Īsā atbilde
| Formāts | Standarts | Kur atrodas paraksts? | Vispiemērotākais darbs |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | PDF faila iekšpusē | Dokuments, ko cilvēki atvērs un lasīs: līgums, atskaite, iesniegums |
| CAdES | ETSI EN 319 122 | Aploksnē, kas ietver dokumentu, vai atsevišķā .p7s failā | Jebkura veida fails; oficiālā e-sarakste |
| XAdES | ETSI EN 319 132 | XML dokumenta iekšpusē vai blakus tam | Dokumenti starp sistēmām: XML, piemēram, UBL-TR e-Fatura (Turcijas XML e-rēķina formāts) |
| ASiC | ETSI EN 319 162 | ZIP konteinerā, kas satur gan dokumentu, gan parakstu | Vairāku failu parakstīšana vienā paketē |
Kas ir PAdES?
PAdES (PDF Advanced Electronic Signatures) iegulda parakstu pašā PDF faila struktūrā. Parakstītais dokuments joprojām ir PDF: saņēmējs to bez papildu programmas atver ar PDF lasītāju, piemēram, Adobe Acrobat Reader, un parakstu panelī redz, kas parakstīja un vai dokuments ir mainīts. Tas var saturēt arī redzamu paraksta lauku lapā.
Tā kā PDF atļauj inkrementālus atjauninājumus, dokumentu secīgi var parakstīt vairākas personas; katrs paraksts saglabā iepriekšējo stāvokli. Tāpēc tā ir praktiska izvēle līgumiem ar apstiprināšanas ķēdi. No tā izriet arī ierobežojums: PAdES paraksta tikai PDF.
Kas ir CAdES?
CAdES (CMS Advanced Electronic Signatures) balstās uz CMS (RFC 5652) struktūru un neskatās uz faila tipu: Word, Excel, attēls, ZIP – parakstīt var visu. Paraksts tiek pārnests divos veidos: kā aploksne, kurā ievietots dokuments, vai kā atsevišķs fails (.p7s) blakus dokumentam.
Trūkums ir saņēmēja pusē: lai atvērtu aploksnē esošo parakstīto failu un pārbaudītu parakstu, nepieciešama e-paraksta lietotne. Turcijā oficiālajā sarakstē ar e-parakstu visizplatītākais formāts ir CAdES.
Kas ir XAdES?
XAdES (XML Advanced Electronic Signatures) ir veidots uz W3C XML paraksta standarta (XMLDSig) pamata un paredzēts XML dokumentiem. Parakstu var iegult XML iekšā (enveloped), tas var ietvert XML (enveloping) vai atrasties atsevišķi (detached). Tas ir paredzēts gadījumiem, kad dokumentu lasa nevis cilvēks, bet programmatūra; to izmanto XML dokumentos, piemēram, UBL-TR formāta e-Fatura.
Kam paredzēts ASiC?
ASiC (Associated Signature Containers) parakstīto dokumentu un tā parakstu glabā kopā vienā ZIP konteinerā. ASiC-S ir vienam dokumentam, ASiC-E – vairākiem dokumentiem. Paraksts tajā var būt CAdES vai XAdES; ASiC nav jauns paraksta veids, bet gan pārneses forma.
Līmeņi: B-B, B-T, B-LT, B-LTA
Formāts atbild uz jautājumu „kur atrodas paraksts”, bet līmenis – „cik ilgi parakstu var pārbaudīt”. ETSI bāzes (baseline) profiliem ir četri līmeņi:
- B-B (Basic): paraksts, parakstītāja sertifikāts un parakstītie atribūti. Pārbaudāms, kamēr sertifikāts ir derīgs.
- B-T (Timestamp): tiek pievienots uzticams laika zīmogs; tiek pierādīts, kurā brīdī vēlākais paraksts tika izveidots.
- B-LT (Long-Term): sertifikātu ķēde un atsaukšanas statuss (CRL, OCSP) tiek iegulti parakstā; pat ja sertifikāta derīgums vēlāk beidzas, pārbaudes dati paliek kopā ar dokumentu.
- B-LTA (Long-Term Archive): tiek pievienots arhīva laika zīmogs, ko var atjaunot; paraksta pierādījuma vērtība saglabājas pat tad, ja izmantotie kriptogrāfiskie algoritmi novecojuši.
Vecajā ETSI nosaukumu sistēmā tie paši pakāpieni ir BES, EPES, T, C, X, XL un A; daudzas lietotnes un dokumenti Turcijā joprojām lieto šos nosaukumus. Dokumentiem, kas jāglabā gadiem ilgi (līgumi, arhīvs, algu saraksti), izvēlas vismaz B-LT, vēlams B-LTA; ikdienas, īslaicīgam apstiprinājumam bieži vien pietiek ar B-T.
Kuru izvēlēties?
- Ja dokumentu atvērs un lasīs cilvēks un tas ir PDF: PAdES. Saņēmējam nav jāinstalē papildu programma.
- Ja dokuments ir XML un to apstrādās programmatūra: XAdES.
- Ja fails nav PDF vai XML vai otra puse pieprasa CAdES: CAdES.
- Ja vairāki faili jāparaksta vienā paketē: ASiC-E.
- Ja oficiāla vēstule tiek sūtīta Turcijas valsts iestādei: formātu neizvēlaties jūs; to nosaka e-Yazışma (Turcijas oficiālās e-sarakstes paketes standarts) noteikumi.
Vai juridiskais spēks ir atkarīgs no formāta?
Nē. Turcijā saskaņā ar Elektroniskā paraksta likumu Nr. 5070 drošam elektroniskajam parakstam ir tādas pašas juridiskās sekas kā ar roku rakstītam parakstam. To nosaka ne tik daudz formāts, cik tas, vai paraksts izveidots ar kvalificētu elektronisko sertifikātu un drošu paraksta radīšanas līdzekli (viedkarti, žetonu, HSM vai mobilo parakstu). PAdES, CAdES un XAdES ir dažādi konteineri, kas šo parakstu nes.
ELPO risinājumi
Lietotājiem, kas vēlas parakstīt darbvirsmā bez programmēšanas, İmzacı ar viedkarti paraksta PDF un XML, sagatavo e-Yazışma paketes un veic masveida parakstīšanu pa mapēm. Komandām, kas vēlas iebūvēt parakstu savā programmatūrā, eSignature e-paraksta bibliotēka izveido un pārbauda CAdES, XAdES, PAdES un ASiC formātus līdz ilgtermiņa arhīva līmenim; tā kā katrs formāts ir atsevišķa pakete, projektā nonāk tikai izmantotais. Abu produktu vispārīgs apraksts ir e-İmza lapā.
