E-paraksta bibliotēka un API

PAdES (PDF Advanced Electronic Signatures) ir elektroniskā paraksta formāts, kurā paraksts ir iegults PDF failā; to nosaka standarts ETSI EN 319 142. Parakstītais dokuments paliek PDF, to pārbauda PDF lasītāju, piemēram, Adobe Reader, parakstu panelī, un lapā var būt redzams paraksta lauks. Līmeņi pieaug no B-B līdz B-T (ar laika zīmogu), B-LT un B-LTA (ilgtermiņa arhīvs).

CAdES (CMS Advanced Electronic Signatures) ir elektroniskā paraksta formāts, kas balstīts uz CMS/PKCS#7 struktūru; to nosaka standarts ETSI EN 319 122. Ar to var parakstīt jebkura veida failu; paraksts parasti pavada dokumentu kā .p7s vai parakstītā aploksnē. Turcijā tas ir visplašāk izmantotais formāts oficiālajā sarakstē ar e-parakstu.

XAdES (XML Advanced Electronic Signatures) ir elektroniskā paraksta formāts, kas izstrādāts XML dokumentiem; to nosaka standarts ETSI EN 319 132. Paraksts var būt iegults XML vai atrasties atsevišķi. To izmanto XML dokumentos, piemēram, e-rēķinā UBL-TR formātā.

E-paraksta bibliotēka ir izstrādātāju komponents (SDK), kas jūsu programmatūrā iebūvē elektronisko parakstu veidošanu un pārbaudi. Gatava parakstīšanas lietotne lietotājam piedāvā ekrānu; bibliotēka ir būvelements bez ekrāna — paraksta jūsu lietotne, jūsu darba plūsmā. Tā strādā ar viedkarti, marķieri vai HSM un veido un pārbauda CAdES, XAdES un PAdES formātus.

e-Yazışma pakete ir standarta pakete oficiālajai elektroniskajai sarakstei ar Turcijas valsts iestādēm: parakstītais dokuments, metadatu fails un iespējamie pielikumi tiek apvienoti vienā paketē. Starp iestādēm to parasti nosūta ar KEP (reģistrēto e-pastu).

Oficiālā e-Yazışma pakete ir metadatu fails un parakstītais dokuments, iepakoti kopā. Bibliotēka to izdara ar vienu izsaukumu: paraksta dokumentu CAdES vai XAdES formātā, izveido shēmai atbilstošus metadatus un aizver paketi. Atbalstītas e-Yazışma versijas 1.3 un 2.0, KamuSM saknes sertifikāts ir iebūvēts. Norādot mapi, tajā esošie dokumenti tiek parakstīti masveidā.

Bibliotēka tiek iekļauta jūsu programmatūrā: parakstīšanu palaiž jūsu darba plūsma, un saskarne ir jūsu. Gatavā lietotne (İmzacı) darbojas datorā: lietotājs izvēlas failu un to paraksta. Abas izmanto vienu un to pašu parakstīšanas infrastruktūru; kura jums der, atkarīgs no tā, kas sāk parakstīšanu — jūsu programmatūra vai lietotājs.

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA) un ASiC-S un ASiC-E. Ar vienu bibliotēku sasniedzat ilgtermiņa arhīva līmeni.

Nē. Bibliotēka ir modulāra; PDF pietiek ar eSignature.PAdES pakotni. Standarti, TSA un aparatūras nodrošinātāji, kurus neizmantojat, projektā nemaz nenonāk.

Paraksts netiek veidots pārlūkā, bet jūsu tīmekļa lietotnes servera pusē: tiek izsaukta pakotne eSignature.PAdES, un parakstītais PDF tiek atgriezts lietotājam. Izšķirīgi ir tas, kur atrodas atslēga — ar mākoņa HSM, tīkla HSM vai mobilo parakstu serverim ir piekļuve atslēgai, tāpēc visa plūsma notiek tīmeklī. Ja atslēga ir lietotāja viedkartē, pārlūks kartei piekļūt nevar; tādā gadījumā paraksta datorā ar İmzacı.

Jā. Paraksta avots ir abstrahēts: viedkarte un USB marķieris (CNG/PKCS#11), tīkla HSM, mākoņa HSM pakalpojumi un mobilais paraksts tiek lietoti vienā plūsmā. Katrs nodrošinātājs ir neatkarīga pakotne.

Jā. Sertifikātu ķēdes pārbaude pēc RFC 5280, CRL, OCSP, Delta CRL un bezsaistes pārbaude ir bibliotēkā; to pašu parakstu veido un pārbauda viens un tas pats komponents.

Ir. Datora lietotne, ko izmanto bez koda rakstīšanas, ir İmzacı: tā ar viedkarti paraksta PDF un XML, veido e-Yazışma paketes un masveidā paraksta veselas mapes.

Pievienot projektam vajadzīgā standarta pakotni: PDF parakstam eSignature.PAdES, XML — XAdES pakotni. Tā kā bibliotēka ir sadalīta 39 NuGet pakotnēs, instalējat tikai to, ko izmantojat; projektā nenonāk viena liela atkarība.

Ar Windows CNG un PKCS#11 tiek atbalstītas tādas ierīces kā AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey un Nitrokey. Katrs nodrošinātājs ir atsevišķa, neatkarīga pakotne; draiveri, kurus neizmantojat, projektā nenonāk.

Jā. Tiek atbalstīti Thales Luna, Utimaco un Entrust nShield tīkla HSM, kā arī AWS CloudHSM/KMS, Azure Key Vault HSM un Google Cloud KMS. Tā serverī izveido automātisku parakstīšanu bez lietotāja ar karti.

Nē; parakstu veido un pārbauda viens un tas pats komponents. Sertifikātu ķēdes pārbaude pēc RFC 5280, CRL, OCSP, Delta CRL un bezsaistes pārbaude ir bibliotēkā.