PAdES، CAdES اور XAdES میں فرق: کون سا ای دستخط کب؟
PAdES دستخط کو PDF میں اور XAdES کو XML میں شامل کرتا ہے؛ CAdES ہر فائل پر دستخط کرتا ہے۔ فرق، B-B سے B-LTA تک کی سطحیں اور کس کام کے لیے کون سا۔
PAdES، CAdES اور XAdES ایک ہی کام کرتے ہیں: یہ ایسا ایڈوانسڈ الیکٹرانک دستخط بناتے ہیں جو ثابت کرتا ہے کہ دستاویز پر کس نے اور کب دستخط کیے، اور دستخط کے بعد دستاویز تبدیل نہیں ہوئی۔ فرق یہ ہے کہ دستخط کہاں موجود رہتا ہے اور کس قسم کی دستاویز کے لیے موزوں ہے۔ تینوں یورپی معیاری ادارے ETSI کے AdES (Advanced Electronic Signature) خاندان سے تعلق رکھتے ہیں۔
مختصر جواب
| فارمیٹ | معیار | دستخط کہاں رہتا ہے؟ | سب سے موزوں کام |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | PDF فائل کے اندر | وہ دستاویز جسے لوگ کھول کر پڑھیں گے: معاہدہ، رپورٹ، درخواست |
| CAdES | ETSI EN 319 122 | دستاویز کو لپیٹنے والے لفافے میں یا الگ .p7s فائل میں | ہر قسم کی فائل؛ سرکاری الیکٹرانک خط و کتابت (ترکی میں e-Yazışma) |
| XAdES | ETSI EN 319 132 | XML دستاویز کے اندر یا اس کے ساتھ | مشینوں کے درمیان دستاویز: UBL-TR فارمیٹ میں e-Fatura (ترکی کا XML پر مبنی ای انوائس فارمیٹ) جیسی XML فائلیں |
| ASiC | ETSI EN 319 162 | ZIP کنٹینر میں جو دستاویز اور دستخط کو ایک ساتھ رکھتا ہے | کئی فائلوں پر ایک ہی پیکج میں دستخط کرنا |
PAdES کیا ہے؟
PAdES (PDF Advanced Electronic Signatures) دستخط کو PDF فائل کی اپنی ساخت میں شامل کرتا ہے۔ دستخط شدہ دستاویز بدستور PDF ہی رہتی ہے: وصول کنندہ کسی اضافی پروگرام کے بغیر اسے Adobe Acrobat Reader جیسے PDF ریڈر سے کھولتا ہے اور دستخط کے پینل میں دیکھتا ہے کہ کس نے دستخط کیے اور دستاویز تبدیل ہوئی یا نہیں۔ اس میں صفحے پر نظر آنے والا دستخطی خانہ بھی ہو سکتا ہے۔
چونکہ PDF انکریمنٹل اپڈیٹ کی اجازت دیتا ہے، اس لیے ایک دستاویز پر کئی لوگ باری باری دستخط کر سکتے ہیں؛ ہر دستخط اپنے سے پہلے کی حالت کو محفوظ رکھتا ہے۔ اسی لیے منظوری کے سلسلے والے معاہدوں میں یہ ایک عملی انتخاب ہے۔ اس کی حد بھی یہیں سے آتی ہے: PAdES صرف PDF پر دستخط کرتا ہے۔
CAdES کیا ہے؟
CAdES (CMS Advanced Electronic Signatures) کی بنیاد CMS (RFC 5652) ساخت پر ہے اور یہ فائل کی قسم نہیں دیکھتا: Word، Excel، تصویر، ZIP — ہر چیز پر دستخط کیے جا سکتے ہیں۔ دستخط دو طریقوں سے ساتھ رہتا ہے: دستاویز کو اندر سمیٹنے والے لفافے کی صورت میں، یا دستاویز کے ساتھ رکھی گئی الگ فائل (.p7s) کی صورت میں۔
اس کی خامی وصول کنندہ کی طرف ہے: لفافے کی صورت والی دستخط شدہ فائل کھولنے اور دستخط کی تصدیق کے لیے ای دستخط ایپلیکیشن درکار ہوتی ہے۔ ترکی میں ای دستخط شدہ سرکاری خط و کتابت میں سب سے عام صورت CAdES ہے۔
XAdES کیا ہے؟
XAdES (XML Advanced Electronic Signatures) کو W3C کے XML دستخطی معیار (XMLDSig) پر بنایا گیا ہے اور یہ XML دستاویزات کے لیے ہے۔ دستخط XML کے اندر شامل ہو سکتا ہے (enveloped)، XML کو لپیٹ سکتا ہے (enveloping) یا الگ رہ سکتا ہے (detached)۔ یہ ان حالات کے لیے بنایا گیا ہے جہاں دستاویز کو انسان نہیں بلکہ سافٹ ویئر پڑھتا ہے؛ یہ UBL-TR فارمیٹ والی e-Fatura جیسی XML پر مبنی دستاویزات میں استعمال ہوتا ہے۔
ASiC کس کام آتا ہے؟
ASiC (Associated Signature Containers) دستخط شدہ دستاویز اور اس کے دستخط کو ایک ہی ZIP کنٹینر میں ساتھ رکھتا ہے۔ ASiC-S ایک دستاویز کے لیے اور ASiC-E کئی دستاویزات کے لیے ہے۔ اس کے اندر کا دستخط CAdES یا XAdES ہو سکتا ہے؛ ASiC دستخط کی کوئی نئی قسم نہیں بلکہ اسے ساتھ لے جانے کا ایک طریقہ ہے۔
سطحیں: B-B، B-T، B-LT، B-LTA
فارمیٹ اس سوال کا جواب دیتا ہے کہ "دستخط کہاں رہتا ہے"، جبکہ سطح اس سوال کا کہ "دستخط کی تصدیق کتنے عرصے تک ہو سکتی ہے"۔ ETSI کے بنیادی (baseline) پروفائلز کی چار سطحیں ہیں:
- B-B (Basic): دستخط، دستخط کنندہ کا سرٹیفکیٹ اور دستخط شدہ خصوصیات۔ سرٹیفکیٹ کے مؤثر رہنے تک تصدیق ہوتی ہے۔
- B-T (Timestamp): ایک قابل اعتماد ٹائم اسٹیمپ شامل کیا جاتا ہے؛ ثابت ہوتا ہے کہ دستخط زیادہ سے زیادہ کس لمحے تک کیا گیا۔
- B-LT (Long-Term): سرٹیفکیٹ چین اور منسوخی کی حیثیت (CRL، OCSP) دستخط کے اندر شامل کر دی جاتی ہے؛ سرٹیفکیٹ بعد میں ختم ہو جائے تب بھی تصدیقی ڈیٹا دستاویز کے ساتھ رہتا ہے۔
- B-LTA (Long-Term Archive): آرکائیو ٹائم اسٹیمپ شامل کیا جاتا ہے جس کی تجدید ہو سکتی ہے؛ استعمال شدہ کرپٹوگرافک الگورتھم پرانے ہو جائیں تب بھی دستخط کی ثبوتی حیثیت برقرار رہتی ہے۔
ETSI کی پرانی اصطلاحات میں یہی درجے BES، EPES، T، C، X، XL اور A کے ناموں سے آتے ہیں؛ ترکی میں بہت سی ایپلیکیشنز اور دستاویزات اب بھی یہی نام استعمال کرتی ہیں۔ برسوں محفوظ رکھی جانے والی دستاویز (معاہدہ، آرکائیو، تنخواہ کا گوشوارہ) کے لیے کم از کم B-LT اور ترجیحاً B-LTA چنا جاتا ہے؛ روزمرہ، کم مدت والی منظوری کے لیے اکثر B-T کافی ہوتا ہے۔
کون سا منتخب کریں؟
- اگر دستاویز کو انسان کھول کر پڑھے گا اور وہ PDF ہے: PAdES۔ وصول کنندہ کو اضافی پروگرام انسٹال نہیں کرنا پڑتا۔
- اگر دستاویز XML ہے اور اسے سافٹ ویئر پروسیس کرے گا: XAdES۔
- اگر فائل PDF یا XML نہیں، یا دوسرا فریق CAdES مانگتا ہے: CAdES۔
- اگر کئی فائلوں پر ایک ہی پیکج میں دستخط کرنے ہیں: ASiC-E۔
- اگر ترکی کے کسی سرکاری ادارے کو باضابطہ خط جانا ہے: فارمیٹ آپ کا انتخاب نہیں؛ اسے e-Yazışma پیکج کے قواعد طے کرتے ہیں۔
کیا قانونی حیثیت فارمیٹ پر منحصر ہے؟
نہیں۔ ترکی میں الیکٹرانک دستخط کے قانون نمبر 5070 کے مطابق محفوظ الیکٹرانک دستخط کا قانونی نتیجہ ہاتھ سے کیے گئے دستخط جیسا ہی ہوتا ہے۔ اس کا تعین فارمیٹ سے زیادہ اس بات سے ہوتا ہے کہ دستخط اہل (nitelikli) الیکٹرانک سرٹیفکیٹ اور محفوظ دستخط سازی کے آلے (اسمارٹ کارڈ، ٹوکن، HSM یا موبائل دستخط) سے کیا گیا ہو۔ PAdES، CAdES اور XAdES اس دستخط کو لے جانے والے مختلف ظروف ہیں۔
ELPO کی جانب سے
جو صارفین کوڈ لکھے بغیر ڈیسک ٹاپ پر دستخط کرنا چاہتے ہیں، ان کے لیے İmzacı اسمارٹ کارڈ سے PDF اور XML پر دستخط کرتا ہے، e-Yazışma پیکج تیار کرتا ہے اور فولڈر کی بنیاد پر اجتماعی دستخط کرتا ہے۔ جو ٹیمیں دستخط کو اپنے سافٹ ویئر کے اندر لانا چاہتی ہیں، ان کے لیے eSignature ای دستخط لائبریری CAdES، XAdES، PAdES اور ASiC فارمیٹس کو طویل مدتی آرکائیو سطح تک بناتی اور ان کی تصدیق کرتی ہے؛ چونکہ ہر فارمیٹ الگ پیکج ہے، اس لیے پروجیکٹ میں صرف وہی شامل ہوتا ہے جو استعمال ہو۔ دونوں پروڈکٹس کا عمومی تعارف e-İmza صفحے پر ہے۔
