Beza PAdES, CAdES, XAdES: Format Tandatangan Elektronik
PAdES membenamkan tandatangan dalam PDF, XAdES dalam XML; CAdES menandatangani apa-apa fail. Perbezaan, tahap B-B hingga B-LTA dan bila memilih yang mana.
PAdES, CAdES dan XAdES melakukan kerja yang sama: menghasilkan tandatangan elektronik termaju yang membuktikan siapa menandatangani dokumen, bila, dan bahawa dokumen tidak berubah selepas ditandatangani. Bezanya ialah di mana tandatangan itu berada dan jenis dokumen apa yang sesuai dengannya. Ketiga-tiganya tergolong dalam keluarga AdES (Advanced Electronic Signature) badan piawaian Eropah ETSI.
Jawapan ringkas
| Format | Piawaian | Di mana tandatangan berada? | Paling sesuai untuk |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | Di dalam fail PDF | Dokumen yang akan dibuka dan dibaca manusia: kontrak, laporan, surat permohonan |
| CAdES | ETSI EN 319 122 | Dalam sampul yang membungkus dokumen atau dalam fail .p7s berasingan | Semua jenis fail; surat-menyurat elektronik rasmi |
| XAdES | ETSI EN 319 132 | Di dalam atau di sebelah dokumen XML | Dokumen antara mesin: XML seperti e-Fatura (sistem invois elektronik Turki) dalam format UBL-TR (format XML Turki) |
| ASiC | ETSI EN 319 162 | Dalam bekas ZIP yang membawa dokumen dan tandatangan bersama | Menandatangani beberapa fail dalam satu pakej |
Apakah PAdES?
PAdES (PDF Advanced Electronic Signatures) membenamkan tandatangan ke dalam struktur fail PDF itu sendiri. Dokumen yang ditandatangani tetap PDF: penerima membukanya dengan pembaca PDF seperti Adobe Acrobat Reader tanpa memerlukan program tambahan, dan melihat pada panel tandatangan siapa yang menandatangani serta sama ada dokumen telah berubah. Ia juga boleh membawa ruang tandatangan yang kelihatan pada halaman.
Oleh sebab PDF membenarkan kemas kini inkremental, beberapa orang boleh menandatangani satu dokumen secara berturutan; setiap tandatangan mengekalkan keadaan sebelumnya. Sebab itu ia pilihan praktikal untuk kontrak yang mempunyai rantaian kelulusan. Hadnya juga datang dari sini: PAdES hanya menandatangani PDF.
Apakah CAdES?
CAdES (CMS Advanced Electronic Signatures) berasaskan struktur CMS (RFC 5652) dan tidak mengambil kira jenis fail: Word, Excel, imej, ZIP — semuanya boleh ditandatangani. Tandatangan dibawa dalam dua bentuk: sebagai sampul yang mengandungi dokumen, atau sebagai fail berasingan (.p7s) di sebelah dokumen.
Kelemahannya di pihak penerima: untuk membuka fail bertandatangan dalam bentuk sampul dan mengesahkan tandatangannya, aplikasi tandatangan elektronik diperlukan. Di Turki, CAdES ialah bentuk paling meluas dalam surat-menyurat rasmi bertandatangan elektronik.
Apakah XAdES?
XAdES (XML Advanced Electronic Signatures) dibina di atas piawaian tandatangan XML W3C (XMLDSig) dan ditujukan untuk dokumen XML. Tandatangan boleh dibenamkan di dalam XML (enveloped), membungkus XML (enveloping) atau berdiri berasingan (detached). Ia direka untuk keadaan apabila dokumen dibaca oleh perisian, bukan manusia; ia digunakan dalam dokumen berasaskan XML seperti e-Fatura berformat UBL-TR.
Apakah fungsi ASiC?
ASiC (Associated Signature Containers) membawa dokumen yang ditandatangani dan tandatangannya bersama dalam satu bekas ZIP. ASiC-S untuk satu dokumen, ASiC-E untuk beberapa dokumen. Tandatangan di dalamnya boleh jadi CAdES atau XAdES; ASiC bukan jenis tandatangan baharu, tetapi cara pembawaan.
Tahap: B-B, B-T, B-LT, B-LTA
Format menjawab soalan "di mana tandatangan berada"; tahap pula menjawab "berapa lama tandatangan boleh disahkan". Profil asas (baseline) ETSI mempunyai empat tahap:
- B-B (Basic): tandatangan, sijil penandatangan dan atribut yang ditandatangani. Disahkan selagi sijil masih sah.
- B-T (Timestamp): cap masa yang dipercayai ditambah; dibuktikan selewat-lewatnya bila tandatangan dibuat.
- B-LT (Long-Term): rantaian sijil dan status pembatalan (CRL, OCSP) dibenamkan ke dalam tandatangan; walaupun sijil tamat tempoh kemudian, data pengesahan kekal bersama dokumen.
- B-LTA (Long-Term Archive): cap masa arkib ditambah dan boleh diperbaharui; nilai bukti tandatangan terpelihara walaupun algoritma kriptografi yang digunakan sudah lapuk.
Dalam penamaan lama ETSI, peringkat yang sama dikenali sebagai BES, EPES, T, C, X, XL dan A; banyak aplikasi dan dokumen di Turki masih menggunakan nama-nama ini. Bagi dokumen yang akan disimpan bertahun-tahun (kontrak, arkib, slip gaji), sekurang-kurangnya B-LT dipilih, sebaik-baiknya B-LTA; untuk kelulusan harian yang jangka hayatnya pendek, B-T selalunya mencukupi.
Yang mana patut dipilih?
- Jika dokumen akan dibuka dan dibaca manusia dan ia PDF: PAdES. Penerima tidak perlu memasang program tambahan.
- Jika dokumen ialah XML dan akan diproses oleh perisian: XAdES.
- Jika fail bukan PDF atau XML, atau pihak lain meminta CAdES: CAdES.
- Jika beberapa fail akan ditandatangani dalam satu pakej: ASiC-E.
- Jika surat rasmi dihantar kepada agensi kerajaan di Turki: format bukan pilihan anda; ia ditentukan oleh peraturan pakej e-Yazışma (sistem surat-menyurat elektronik agensi kerajaan Turki).
Adakah kesahan undang-undang bergantung pada format?
Tidak. Di Turki, menurut Undang-undang Tandatangan Elektronik No. 5070, tandatangan elektronik selamat mempunyai kesan undang-undang yang sama seperti tandatangan tangan. Yang menentukannya bukan terutamanya format, tetapi sama ada tandatangan dibuat dengan sijil elektronik bertauliah dan peranti penciptaan tandatangan selamat (kad pintar, token, HSM atau tandatangan mudah alih). PAdES, CAdES dan XAdES ialah bekas berbeza yang membawa tandatangan ini.
Di pihak ELPO
Bagi pengguna yang ingin menandatangani di desktop tanpa menulis kod, İmzacı menandatangani PDF dan XML dengan kad pintar, menyediakan pakej e-Yazışma dan melakukan tandatangan pukal mengikut folder. Bagi pasukan yang ingin memasukkan tandatangan ke dalam perisian mereka sendiri, pustaka tandatangan elektronik eSignature menghasilkan dan mengesahkan format CAdES, XAdES, PAdES dan ASiC sehingga tahap arkib jangka panjang; oleh sebab setiap format ialah pakej berasingan, hanya yang digunakan masuk ke dalam projek. Pengenalan umum kedua-dua produk terdapat di halaman e-İmza.
