Pustaka dan API tandatangan elektronik

PAdES (PDF Advanced Electronic Signatures) ialah format tandatangan elektronik yang membenamkan tandatangan di dalam fail PDF; ditakrifkan oleh piawaian ETSI EN 319 142. Dokumen yang ditandatangani kekal sebagai PDF, disahkan dalam panel tandatangan pembaca PDF seperti Adobe Reader dan boleh mempunyai medan tandatangan yang kelihatan pada halaman. Tahapnya meningkat daripada B-B kepada B-T (dengan cap masa), B-LT dan B-LTA (arkib jangka panjang).

CAdES (CMS Advanced Electronic Signatures) ialah format tandatangan elektronik berasaskan struktur CMS/PKCS#7; ditakrifkan oleh piawaian ETSI EN 319 122. Ia boleh menandatangani apa-apa jenis fail; tandatangan biasanya mengiringi dokumen sebagai .p7s atau di dalam sampul bertandatangan. Di Turki, ia format yang paling banyak digunakan dalam surat-menyurat rasmi bertandatangan elektronik.

XAdES (XML Advanced Electronic Signatures) ialah format tandatangan elektronik yang dibangunkan untuk dokumen XML; ditakrifkan oleh piawaian ETSI EN 319 132. Tandatangan boleh dibenamkan dalam XML atau berdiri sendiri. Ia digunakan untuk dokumen XML seperti e-invois dalam format UBL-TR.

Pustaka tandatangan elektronik ialah komponen pembangun (SDK) yang membina keupayaan mencipta dan mengesahkan tandatangan elektronik ke dalam perisian anda. Aplikasi tandatangan sedia guna memaparkan skrin kepada pengguna; pustaka ialah blok binaan tanpa skrin — aplikasi anda yang menandatangan, dalam aliran kerja anda. Ia berfungsi dengan kad pintar, token atau HSM dan mencipta serta mengesahkan format CAdES, XAdES dan PAdES.

Pakej e-Yazışma ialah pakej standard yang digunakan dalam surat-menyurat elektronik rasmi dengan institusi awam Turki: dokumen bertandatangan, fail metadata dan lampiran (jika ada) digabungkan dalam satu pakej. Antara institusi, ia lazimnya dihantar melalui KEP (e-mel berdaftar).

Pakej e-Yazışma rasmi ialah fail metadata dan dokumen bertandatangan yang dibungkus bersama. Pustaka melakukannya dengan satu panggilan: menandatangani dokumen dengan CAdES atau XAdES, menjana metadata mengikut skema dan menutup pakej. e-Yazışma versi 1.3 dan 2.0 disokong dan sijil akar KamuSM sudah terbina dalam. Jika anda memberikan folder, dokumen di dalamnya ditandatangani secara pukal.

Pustaka masuk ke dalam perisian anda: aliran kerja anda yang mencetuskan tandatangan dan antara mukanya milik anda. Aplikasi sedia guna (İmzacı) berjalan pada desktop: pengguna memilih fail dan menandatanganinya. Kedua-duanya menggunakan infrastruktur tandatangan yang sama; yang mana sesuai bergantung pada siapa yang memulakan tandatangan — perisian anda atau pengguna.

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA) serta ASiC-S dan ASiC-E. Dengan satu pustaka anda sampai ke tahap arkib jangka panjang.

Tidak. Pustaka ini modular; untuk PDF memadai pakej eSignature.PAdES. Piawaian, TSA dan penyedia perkakasan yang tidak anda gunakan tidak akan masuk ke projek langsung.

Tandatangan tidak dijana dalam pelayar, sebaliknya di sisi pelayan aplikasi web anda: pakej eSignature.PAdES dipanggil dan PDF bertandatangan dikembalikan kepada pengguna. Penentunya ialah di mana kunci berada — dengan HSM awan, HSM rangkaian atau tandatangan mudah alih, pelayan boleh mengakses kunci, maka seluruh aliran berjalan melalui web. Jika kunci berada pada kad pintar pengguna, pelayar tidak dapat mengakses kad; dalam keadaan itu tandatangan dibuat pada desktop dengan İmzacı.

Ya. Sumber tandatangan diabstrakkan: kad pintar dan token USB (CNG/PKCS#11), HSM rangkaian, perkhidmatan HSM awan dan tandatangan mudah alih digunakan dengan aliran yang sama. Setiap penyedia ialah pakej yang bebas.

Ya. Pengesahan rantaian sijil mengikut RFC 5280, CRL, OCSP, Delta CRL dan pengesahan luar talian ada di dalam pustaka; komponen yang sama mencipta dan mengesahkan tandatangan.

Ada. Aplikasi desktop yang digunakan tanpa menulis kod ialah İmzacı: menandatangani PDF dan XML dengan kad pintar, mencipta pakej e-Yazışma dan menandatangani seluruh folder secara pukal.

Tambahkan pakej piawaian yang diperlukan ke projek: eSignature.PAdES untuk tandatangan PDF, pakej XAdES untuk XML. Oleh kerana pustaka dipecahkan kepada 39 pakej NuGet, anda hanya memasang apa yang digunakan; tiada satu kebergantungan besar yang masuk ke projek.

Melalui Windows CNG dan PKCS#11 disokong peranti seperti AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey dan Nitrokey. Setiap penyedia ialah pakej berasingan yang bebas; pemacu yang tidak anda gunakan tidak masuk ke projek.

Boleh. HSM rangkaian Thales Luna, Utimaco dan Entrust nShield disokong, begitu juga AWS CloudHSM/KMS, Azure Key Vault HSM dan Google Cloud KMS. Beginilah aliran tandatangan automatik dibina pada pelayan tanpa pengguna yang memegang kad.

Tidak; komponen yang sama mencipta dan mengesahkan tandatangan. Pengesahan rantaian sijil mengikut RFC 5280, CRL, OCSP, Delta CRL dan pengesahan luar talian ada di dalam pustaka.