ไลบรารีและ API ลายเซ็นอิเล็กทรอนิกส์

PAdES (PDF Advanced Electronic Signatures) เป็นรูปแบบลายเซ็นอิเล็กทรอนิกส์ที่ฝังลายเซ็นไว้ในไฟล์ PDF กำหนดโดยมาตรฐาน ETSI EN 319 142 เอกสารที่ลงนามแล้วยังคงเป็น PDF ตรวจสอบได้ในแผงลายเซ็นของโปรแกรมอ่าน PDF อย่าง Adobe Reader และสามารถมีช่องลายเซ็นที่มองเห็นได้บนหน้า ระดับจะเพิ่มจาก B-B ไปเป็น B-T (มีการประทับเวลา), B-LT และ B-LTA (เก็บถาวรระยะยาว)

CAdES (CMS Advanced Electronic Signatures) เป็นรูปแบบลายเซ็นอิเล็กทรอนิกส์ที่อิงโครงสร้าง CMS/PKCS#7 กำหนดโดยมาตรฐาน ETSI EN 319 122 ใช้ลงนามไฟล์ได้ทุกประเภท โดยทั่วไปลายเซ็นจะแนบไปกับเอกสารในรูป .p7s หรืออยู่ในซองที่ลงนามแล้ว ในตุรกีเป็นรูปแบบที่ใช้มากที่สุดในหนังสือราชการที่ลงนามอิเล็กทรอนิกส์

XAdES (XML Advanced Electronic Signatures) เป็นรูปแบบลายเซ็นอิเล็กทรอนิกส์ที่พัฒนาขึ้นสำหรับเอกสาร XML กำหนดโดยมาตรฐาน ETSI EN 319 132 ลายเซ็นอาจฝังอยู่ใน XML หรือแยกอยู่ต่างหากก็ได้ ใช้กับเอกสาร XML เช่น ใบกำกับภาษีอิเล็กทรอนิกส์ในรูปแบบ UBL-TR

ไลบรารีลายเซ็นอิเล็กทรอนิกส์คือคอมโพเนนต์สำหรับนักพัฒนา (SDK) ที่เพิ่มความสามารถในการสร้างและตรวจสอบลายเซ็นอิเล็กทรอนิกส์เข้าไปในซอฟต์แวร์ของคุณ แอปพลิเคชันลงนามสำเร็จรูปจะแสดงหน้าจอให้ผู้ใช้ ส่วนไลบรารีเป็นชิ้นส่วนที่ไม่มีหน้าจอ — แอปพลิเคชันของคุณเป็นผู้ลงนามในขั้นตอนงานของคุณ ทำงานร่วมกับสมาร์ตการ์ด โทเคน หรือ HSM และสร้างพร้อมตรวจสอบรูปแบบ CAdES, XAdES และ PAdES

แพ็กเกจ e-Yazışma คือแพ็กเกจมาตรฐานที่ใช้ในหนังสือโต้ตอบอิเล็กทรอนิกส์อย่างเป็นทางการกับหน่วยงานรัฐของตุรกี โดยรวมเอกสารที่ลงนาม ไฟล์เมทาดาทา และไฟล์แนบ (ถ้ามี) ไว้ในแพ็กเกจเดียว ระหว่างหน่วยงานมักส่งผ่าน KEP (อีเมลลงทะเบียน)

แพ็กเกจ e-Yazışma อย่างเป็นทางการคือการรวมไฟล์เมทาดาทาและเอกสารที่ลงนามเข้าด้วยกัน ไลบรารีทำได้ในการเรียกครั้งเดียว: ลงนามเอกสารด้วย CAdES หรือ XAdES สร้างเมทาดาทาตามสคีมา และปิดแพ็กเกจ รองรับ e-Yazışma เวอร์ชัน 1.3 และ 2.0 และมีใบรับรองหลักของ KamuSM ติดตั้งมาในตัว หากระบุโฟลเดอร์ ระบบจะลงนามเอกสารในโฟลเดอร์นั้นพร้อมกันทั้งหมด

ไลบรารีเข้าไปอยู่ในซอฟต์แวร์ของคุณ: ขั้นตอนงานของคุณเป็นตัวเริ่มการลงนามและอินเทอร์เฟซเป็นของคุณ แอปพลิเคชันสำเร็จรูป (İmzacı) ทำงานบนเดสก์ท็อป: ผู้ใช้เลือกไฟล์แล้วลงนาม ทั้งสองใช้โครงสร้างพื้นฐานการลงนามเดียวกัน ตัวเลือกที่เหมาะกับคุณขึ้นอยู่กับว่าใครเป็นผู้เริ่มลงนาม — ซอฟต์แวร์ของคุณหรือผู้ใช้

CAdES (BES, EPES, T, C, X, XL, A), XAdES (BES, T, C, X, XL, A), PAdES (B-B, B-T, B-LT, B-LTA) รวมถึง ASiC-S และ ASiC-E ด้วยไลบรารีเดียวคุณไปถึงระดับการเก็บถาวรระยะยาวได้

ไม่ต้อง ไลบรารีเป็นแบบโมดูล สำหรับ PDF ใช้แพ็กเกจ eSignature.PAdES ก็เพียงพอ มาตรฐาน TSA และผู้ให้บริการฮาร์ดแวร์ที่คุณไม่ได้ใช้จะไม่เข้ามาอยู่ในโปรเจกต์เลย

ลายเซ็นไม่ได้สร้างในเบราว์เซอร์ แต่สร้างฝั่งเซิร์ฟเวอร์ของเว็บแอปพลิเคชัน: เรียกแพ็กเกจ eSignature.PAdES แล้วส่ง PDF ที่ลงนามกลับไปยังผู้ใช้ สิ่งที่ชี้ขาดคือกุญแจอยู่ที่ใด — หากใช้ HSM บนคลาวด์ HSM บนเครือข่าย หรือลายเซ็นมือถือ เซิร์ฟเวอร์เข้าถึงกุญแจได้ ขั้นตอนทั้งหมดจึงทำผ่านเว็บ หากกุญแจอยู่ในสมาร์ตการ์ดของผู้ใช้ เบราว์เซอร์จะเข้าถึงการ์ดไม่ได้ ในกรณีนั้นจะลงนามบนเดสก์ท็อปด้วย İmzacı

ใช้ได้ แหล่งลงนามถูกทำให้เป็นนามธรรม: สมาร์ตการ์ดและ USB โทเคน (CNG/PKCS#11), HSM บนเครือข่าย, บริการ HSM บนคลาวด์ และลายเซ็นมือถือ ใช้ขั้นตอนเดียวกัน ผู้ให้บริการแต่ละรายเป็นแพ็กเกจอิสระ

ได้ การตรวจสอบสายใบรับรองตาม RFC 5280, CRL, OCSP, Delta CRL และการตรวจสอบแบบออฟไลน์อยู่ในไลบรารี คอมโพเนนต์เดียวกันเป็นทั้งผู้สร้างและผู้ตรวจสอบลายเซ็น

มี แอปพลิเคชันเดสก์ท็อปที่ใช้ได้โดยไม่ต้องเขียนโค้ดคือ İmzacı: ลงนาม PDF และ XML ด้วยสมาร์ตการ์ด สร้างแพ็กเกจ e-Yazışma และลงนามทั้งโฟลเดอร์พร้อมกัน

เพิ่มแพ็กเกจของมาตรฐานที่ต้องการลงในโปรเจกต์: eSignature.PAdES สำหรับลายเซ็น PDF และแพ็กเกจ XAdES สำหรับ XML เนื่องจากไลบรารีแบ่งเป็นแพ็กเกจ NuGet 39 รายการ คุณจึงติดตั้งเฉพาะสิ่งที่ใช้ ไม่มีการพึ่งพาขนาดใหญ่ก้อนเดียวเข้ามาในโปรเจกต์

ผ่าน Windows CNG และ PKCS#11 รองรับอุปกรณ์อย่าง AKİS, SafeNet/eToken, Gemalto/Thales, IDEMIA, Feitian, YubiKey และ Nitrokey ผู้ให้บริการแต่ละรายเป็นแพ็กเกจแยกที่เป็นอิสระ ไดรเวอร์ที่ไม่ได้ใช้จะไม่เข้ามาในโปรเจกต์

ได้ รองรับ HSM บนเครือข่ายของ Thales Luna, Utimaco และ Entrust nShield รวมถึง AWS CloudHSM/KMS, Azure Key Vault HSM และ Google Cloud KMS นี่คือวิธีสร้างขั้นตอนลงนามอัตโนมัติบนเซิร์ฟเวอร์โดยไม่ต้องมีผู้ใช้ถือการ์ด

ไม่ต้อง คอมโพเนนต์เดียวกันเป็นทั้งผู้สร้างและผู้ตรวจสอบลายเซ็น การตรวจสอบสายใบรับรองตาม RFC 5280, CRL, OCSP, Delta CRL และการตรวจสอบแบบออฟไลน์อยู่ในไลบรารี