Библиотека и API за е-потпис

PAdES (PDF Advanced Electronic Signatures) е формат на електронски потпис во кој потписот е вграден во PDF-датотеката; дефиниран е со стандардот ETSI EN 319 142. Потпишаниот документ останува PDF, се проверува на панелот за потписи во читачи на PDF како Adobe Reader и може да има видливо поле за потпис на страницата. Нивоата растат од B-B преку B-T (со временски печат) и B-LT до B-LTA (долгорочна архива).

CAdES (CMS Advanced Electronic Signatures) е формат на електронски потпис заснован на структурата CMS/PKCS#7; дефиниран е со стандардот ETSI EN 319 122. Може да потпише датотека од секаков вид; потписот обично патува со документот како .p7s или во потпишан плик. Во Турција ова е најчесто користениот формат во официјалната кореспонденција со е-потпис.

XAdES (XML Advanced Electronic Signatures) е формат на електронски потпис развиен за XML документи; дефиниран е со стандардот ETSI EN 319 132. Потписот може да биде вграден во XML или да стои посебно. Се користи за XML документи како е-фактурата во формат UBL-TR.

Библиотеката за е-потпис е компонента за програмери (SDK) што во вашиот сопствен софтвер вградува создавање и проверка на електронски потписи. Готовата апликација за потпишување му нуди екран на корисникот; библиотеката е градежен елемент без екран — потпишува вашата апликација, во вашиот тек на работа. Работи со паметна картичка, токен или HSM и создава и проверува формати CAdES, XAdES и PAdES.

Пакетот e-Yazışma е стандарден пакет за официјална електронска кореспонденција со турските јавни институции: потпишаниот документ, датотеката со метаподатоци и евентуалните прилози се спојуваат во еден пакет. Меѓу институциите обично се испраќа преку KEP (регистрирана електронска пошта).

Официјалниот пакет e-Yazışma го сочинуваат датотеката со метаподатоци и потпишаниот документ спакувани заедно. Библиотеката го прави тоа со еден повик: го потпишува документот во формат CAdES или XAdES, создава метаподатоци според шемата и го затвора пакетот. Поддржани се верзиите e-Yazışma 1.3 и 2.0, а коренскиот сертификат на KamuSM е вграден. Ако зададете папка, документите во неа ги потпишува групно.

Библиотеката влегува во вашиот софтвер: потпишувањето го покренува вашиот тек на работа, интерфејсот е ваш. Готовата апликација (İmzacı) работи на компјутер: корисникот избира датотека и ја потпишува. Двете ја користат истата инфраструктура за потпишување; која ви одговара зависи од тоа кој го започнува потписот — вашиот софтвер или корисникот.

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA) и ASiC-S и ASiC-E. Со една библиотека стигнувате до ниво на долгорочна архива.

Не. Библиотеката е модуларна; за PDF е доволен пакетот eSignature.PAdES. Стандардите, TSA и давателите на хардвер што не ги користите воопшто не влегуваат во проектот.

Потписот не се создава во прелистувачот, туку на серверската страна на вашата веб-апликација: се повикува пакетот eSignature.PAdES, а потпишаниот PDF се враќа кај корисникот. Одлучувачко е каде се наоѓа клучот — со HSM во облак, мрежен HSM или мобилен потпис серверот има пристап до клучот, па целиот тек оди преку веб. Ако клучот е на паметната картичка на корисникот, прелистувачот не може да пристапи до картичката; во тој случај се потпишува на компјутер со İmzacı.

Да. Изворот на потпис е апстрахиран: паметна картичка и USB токен (CNG/PKCS#11), мрежни HSM, HSM-услуги во облак и мобилен потпис се користат со ист тек. Секој давател е независен пакет.

Да. Проверката на синџирот сертификати според RFC 5280, CRL, OCSP, Delta CRL и проверката без мрежа се дел од библиотеката; потписот го создава и проверува истата компонента.

Има. Десктоп-апликацијата што се користи без пишување код е İmzacı: потпишува PDF и XML со паметна картичка, создава пакети e-Yazışma и групно потпишува цели папки.

Да се додаде во проектот пакетот за потребниот стандард: eSignature.PAdES за потпис на PDF, пакетот XAdES за XML. Бидејќи библиотеката е поделена на 39 NuGet пакети, инсталирате само она што го користите; во проектот не влегува една голема зависност.

Преку Windows CNG и PKCS#11 се поддржани уреди како AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey и Nitrokey. Секој давател е посебен, независен пакет; драјверите што не ги користите не влегуваат во проектот.

Да. Поддржани се мрежните HSM Thales Luna, Utimaco и Entrust nShield, како и AWS CloudHSM/KMS, Azure Key Vault HSM и Google Cloud KMS. Така на серверот се воспоставува автоматско потпишување без корисник со картичка.

Не; потписот го создава и проверува истата компонента. Проверката на синџирот сертификати според RFC 5280, CRL, OCSP, Delta CRL и проверката без мрежа се дел од библиотеката.