PAdES, CAdES, XAdES tapawudy: haýsy e-gol formaty haçan?
PAdES goly PDF-e, XAdES XML-e ornaşdyrýar; CAdES islendik faýla gol çekýär. Tapawutlar, B-B-den B-LTA-a çenli derejeler we haýsy işde haýsysy saýlanýar.
PAdES, CAdES we XAdES şol bir işi ýerine ýetirýär: resminama kimiň, haçan gol çekendigini we goldan soň resminamanyň üýtgemändigini subut edýän kämilleşdirilen elektron gol döredýär. Tapawut goluň nirede durýandygynda we haýsy görnüşli resminama laýyk gelýändigindedir. Üçüsi hem Ýewropanyň standartlar guramasy ETSI-niň AdES (Advanced Electronic Signature) maşgalasyna degişlidir.
Gysga jogap
| Format | Standart | Gol nirede durýar? | Iň laýyk iş |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | PDF faýlynyň içinde | Adamlaryň açyp okajak resminamasy: şertnama, hasabat, arza |
| CAdES | ETSI EN 319 122 | Resminamany saraýan konwertde ýa-da aýratyn .p7s faýlynda | Islendik faýl; resmi elektron ýazyşma |
| XAdES | ETSI EN 319 132 | XML resminamanyň içinde ýa-da ýanynda | Maşynlaryň arasyndaky resminama: UBL-TR (Türkiýäniň XML formaty) e-Fatura (Türkiýäniň elektron faktura ulgamy) ýaly XML-ler |
| ASiC | ETSI EN 319 162 | Resminamany we goly bilelikde göterýän ZIP konteýnerinde | Birnäçe faýla bir bukjada gol çekmek |
PAdES näme?
PAdES (PDF Advanced Electronic Signatures) goly PDF faýlynyň öz gurluşyna ornaşdyrýar. Gol çekilen resminama ýene-de PDF bolup galýar: alyjy goşmaça programma zerurlyk duýman, ony Adobe Acrobat Reader ýaly PDF okaýjyda açýar we gol panelinde kimiň gol çekendigini hem-de resminamanyň üýtgändigini ýa-da üýtgemändigini görýär. Sahypada görünýän gol meýdany hem bolup biler.
PDF yzygiderli (inkremental) täzelenmä rugsat berýändigi sebäpli, bir resminama birnäçe adam yzly-yzyna gol çekip biler; her gol özünden öňki ýagdaýy saklaýar. Şonuň üçin tassyklama zynjyry bolan şertnamalarda amatly saýlawdyr. Çägi hem şundan gelýär: PAdES diňe PDF-e gol çekýär.
CAdES näme?
CAdES (CMS Advanced Electronic Signatures) CMS (RFC 5652) gurluşyna esaslanýar we faýlyň görnüşine seretmeýär: Word, Excel, surat, ZIP — hemmesine gol çekip bolýar. Gol iki görnüşde göterilýär: resminamany içine alýan konwert hökmünde ýa-da resminamanyň ýanynda durýan aýratyn faýl (.p7s) hökmünde.
Kemçiligi alyjy tarapyndadyr: konwert görnüşindäki gol çekilen faýly açmak we goly barlamak üçin e-gol programmasy gerek. Türkiýede e-golly resmi ýazyşmalarda iň giň ýaýran görnüş CAdES-dir.
XAdES näme?
XAdES (XML Advanced Electronic Signatures) W3C-niň XML gol standartynyň (XMLDSig) esasynda gurlan we XML resminamalar üçin niýetlenendir. Gol XML-iň içine ornaşdyrylyp (enveloped), XML-i saryp (enveloping) ýa-da aýratyn durup (detached) biler. Ol resminamany adamyň däl-de, programmanyň okaýan ýagdaýlary üçin döredildi; UBL-TR görnüşindäki e-Fatura ýaly XML esasly resminamalarda ulanylýar.
ASiC näme üçin gerek?
ASiC (Associated Signature Containers) gol çekilen resminamany we onuň goluny bir ZIP konteýnerinde bilelikde göterýär. ASiC-S bir resminama, ASiC-E birnäçe resminama üçindir. Içindäki gol CAdES ýa-da XAdES bolup biler; ASiC täze gol görnüşi däl, götermegiň usulydyr.
Derejeler: B-B, B-T, B-LT, B-LTA
Format "gol nirede durýar" diýen soraga jogap berýär; dereje bolsa "goly näçe wagtlap barlap bolýar" diýen soraga. ETSI-niň esasy (baseline) profilleri dört derejeden ybarat:
- B-B (Basic): gol, gol çekijiniň sertifikaty we gol çekilen häsiýetler. Sertifikat güýjünde wagty barlanýar.
- B-T (Timestamp): ygtybarly wagt belligi goşulýar; goluň iň giç haýsy pursatda çekilendigi subut edilýär.
- B-LT (Long-Term): sertifikat zynjyry we ýatyrylyş ýagdaýy (CRL, OCSP) goluň içine ornaşdyrylýar; sertifikatyň möhleti soňra gutarsa-da, barlag maglumatlary resminama bilen bile durýar.
- B-LTA (Long-Term Archive): arhiw wagt belligi goşulýar we ony täzeläp bolýar; ulanylan kriptografik algoritmler köneläýse-de goluň subutnama gymmaty saklanýar.
ETSI-niň köne atlandyrylyşynda şol basgançaklar BES, EPES, T, C, X, XL we A diýlip atlandyrylýar; Türkiýedäki köp programmalar we resminamalar henizem bu atlary ulanýar. Ýyllarboýy saklanjak resminama (şertnama, arhiw, aýlyk hasaby) üçin azyndan B-LT, has gowusy B-LTA saýlanýar; gündelik, gysga möhletli tassyklama üçin köplenç B-T ýeterlikdir.
Haýsysyny saýlamaly?
- Resminamany adam açyp okajak bolsa we ol PDF bolsa: PAdES. Alyjy goşmaça programma gurnamaýar.
- Resminama XML bolsa we ony programma işlejek bolsa: XAdES.
- Faýl PDF ýa-da XML bolmasa ýa-da garşy tarap CAdES talap etse: CAdES.
- Birnäçe faýla bir bukjada gol çekiljek bolsa: ASiC-E.
- Türkiýedäki döwlet edarasyna resmi hat iberiljek bolsa: formaty siz saýlamaýarsyňyz; ony e-Yazışma (Türkiýäniň döwlet edaralarynyň elektron ýazyşma ulgamy) bukjasynyň düzgünleri kesgitleýär.
Hukuky güýji formata baglymy?
Ýok. Türkiýede 5070 belgili Elektron gol hakyndaky kanuna laýyklykda, howpsuz elektron gol elde çekilen gol bilen deň hukuky netije döredýär. Muny formatdan has köp goluň ykrar edilen (kwalifisirlenen) elektron sertifikat we howpsuz gol dörediş serişdesi (smart-kart, token, HSM ýa-da mobil gol) bilen çekilendigi kesgitleýär. PAdES, CAdES we XAdES bu goly göterýän dürli gaplardyr.
ELPO tarapynda
Kod ýazmazdan kompýuterde gol çekmek isleýän ulanyjylar üçin İmzacı smart-kart bilen PDF we XML-e gol çekýär, e-Yazışma bukjasyny taýýarlaýar we papka boýunça köpçülikleýin gol çekmegi ýerine ýetirýär. Goly öz programmasynyň içine goşmak isleýän toparlar üçin eSignature e-gol kitaphanasy CAdES, XAdES, PAdES we ASiC formatlaryny uzak möhletli arhiw derejesine çenli döredýär we barlaýar; her format aýratyn bukja bolany üçin taslama diňe ulanylýany girýär. Iki önümiň umumy tanyşdyrylyşy e-İmza sahypasynda.
