Noldan Zamonaviy .NET 9
Eski Java asosidagi imzolash vositalaridan farqli o'laroq, birinchi kundan boshlab async/await arxitekturasida yozilgan — hech qachon muzlamaydigan interfeys, yuqori unumdorlik, oson texnik xizmat ko'rsatish.
Ikkita Alohida Elektron Imzo Mahsuloti ELPO e-Imzo Yechimlari
ELPO e-Imzo Yechimlari
Ikkita Alohida Mahsulot, Ikkita Turli Ehtiyoj.
ELPO-ning elektron imzo sohasidagi ikkita mustaqil mahsuloti. İmzacı — hujjatlarini imzolashi kerak bo'lgan har bir kishi uchun zamonaviy desktop ilovasi. SignaturePro — elektron imzoni o'z dasturiy ta'minotiga joylashtirishni istagan dasturchilar uchun .NET kutubxonasi (SDK).
Alohida mahsulotlar, alohida foydalanuvchilar — ikkalasi ham ELPO tomonidan ishlab chiqilgan; aqlli kartalar, USB tokenlar, mobil imzo va vaqt tamg'asi bilan CAdES, XAdES, PAdES, ASiC standartlarini qo'llab-quvvatlaydi. ETSI/eIDAS va Turkiyaning 5070-sonli Qonuniga muvofiq.
shartnoma.pdf
PAdES B-LTA · uzoq muddatli arxiv
Imzolovchi · Malakali sertifikat
Aqlli karta · SHA-256 · RSA 2048
Vaqt tamg'asi · KamuSM
RFC 3161 · almashtirish faol
Zanjir va Bekor qilishni tekshirish
OCSP + CRL · sertifikat ishonchli
Qaysi Biri Sizga Mos?
Ikkita Alohida Mahsulot — Qaysi Biri Sizga Mos?
İmzacı va SignaturePro bir-biridan mustaqil ikkita mahsulot. Hujjatlarni imzolamoqchimisiz yoki o'z dasturiy ta'minotingizga imzolash imkoniyatini qo'shmoqchimisiz? Ehtiyojingizga mos kelganini tanlang.
Yakuniy Foydalanuvchi · Ilova
İmzacı
"Mening qo'limda hujjat bor va uni imzolashim kerak." Kompyuteringizga o'rnating; PDF, XML, Word yoki istalgan faylni aqlli karta/USB token bilan bir necha bosishda imzolang, tekshiring, e-Yazışma paketlarini tayyorlang.
Desktop Windows · Linux · macOS Aqlli Karta
İmzacı-ni o'rganish
Dasturchi · SDK / NuGet
SignaturePro
"O'z ilovamga elektron imzoni qo'shmoqchiman." Modulli .NET kutubxonasi — NuGet-dan faqat kerakli paketni oling, bir necha qator kod bilan imzolang, tekshiring, mobil imzo/HSM-ni integratsiya qiling.
.NET 9 39 ta NuGet paketi Mobil Imzo · HSM
SignaturePro-ni o'rganish
İmzacı — Yangi Avlod Elektron Imzo
Eski, sekin, muzlab qoladigan imzolash vositalarini unuting. İmzacı .NET 9 va zamonaviy interfeys asosida noldan yaratilgan bo'lib, barcha uchta operatsion tizimda ham tabiiy ravishda ishlaydi va aqlli kartangizni zumda aniqlaydi. Hujjatingizni sudrab olib keling, kartangizni soling, imzolang.
3
Operatsion Tizim
4
Imzo Standarti
CLI
+ Interfeys
LTA
Arxiv Darajasi
Qo'llab-quvvatlanadigan Imzo Profillari
CAdES BES · EPES · T · C · X · XL · A
CMS / PKCS#7 — ikkilik hujjat va ma'lumotlar imzosi
XAdES BES · T · C · X · XL · A
XML hujjatlar va elektron hisob-fakturalar uchun tizimlashtirilgan imzo
PAdES B-B · B-T · B-LT · B-LTA
PDF ichiga joylashtirilgan, ko'rinadigan/ko'rinmas imzolar
ASiC ASiC-S · ASiC-E
Imzo va hujjatlarni bitta konteynerga qadoqlaydi
An'anaviy vositalar qila olmaydigan narsalar
Tabiiy Kross-Platforma
Windows, Linux va macOS-da yagona kod bazasidan tabiiy ravishda ishlaydi. .NET 9 + Avalonia — Java virtual mashinasi kerak emas, o'rnatish yengil.
Hodisaga Asoslangan Aqlli Karta
Karta solinganda/olinganda zumda aniqlaydi. Doimiy so'rov (polling) qiluvchi eski vositalarga qaraganda sezilarli darajada kamroq CPU sarflaydi, PKCS#11 kutubxonasini avtomatik topadi.
Ko'p Vaqt Tamg'asi + Failover
KamuSM, TSE va RFC 3161 provayderlari o'rtasida avtomatik almashtirish va keshlash. Agar bitta TSA javob bermasa, imzolash to'xtamaydi — keyingisiga o'tadi.
ETSI Profillarining To'liq To'plami
CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) va ASiC-S/E. Bitta ilovada uzoq muddatli arxiv (LTA) darajasigacha.
e-Yazışma va Ommaviy Imzolash
Rasmiy e-Yazışma v1.3 / v2.0 paketlari, KamuSM ildiz sertifikati integratsiyasi va papkaga asoslangan ommaviy imzolash — korporativ hujjat aylanishiga tayyor.
CLI + Rejalashtirish (DevOps)
Faqat interfeys emas; buyruq qatoridan imzolang, tekshiring, ommaviy qayta ishlang. Cron-ga o'xshash rejalashtirish bilan tungi avtomatik imzolash oqimlarini o'rnatishingiz mumkin.
Plagin Arxitekturasi
Maxsus imzolovchi/tekshiruvchi plaginlar yuklanishi mumkin. Tashkilotning o'z biznes qoidalarini yadroga tegmasdan qo'sha olishi uchun kengaytiriladigan dizayn.
Korporativ Tarmoq va Proksi
OCSP, CRL, TSA va ombor kirishlarining barchasi proksi orqali ishlaydi. Korporativ fayervol ortida muammosiz ishlaydi; shuningdek CRL/OCSP orqali sertifikatni bekor qilishni tekshirish.
Dasturchi SDK · NuGet SignaturePro — Dasturiy Ta'minotingiz Uchun Imzo Kuchi
Elektron imzoni noldan yaratish oylab vaqt oladi; SignaturePro bilan bu bir necha qator vaqt oladi. Ishlab chiqarishga tayyor, modulli .NET kutubxonasi: faqat kerakli imzo standartini, mobil operatorni yoki TSA provayderini alohida paket sifatida qo'shing.
Program.cs
# PDF imzosi uchun bitta paket yetarli
dotnet add package SignatureProNet.PAdES
var signer = new PAdESService();
var signature = await signer.SignAsync(
pdf, certificate, level: SignatureLevel.BLTA);
// imzoni tekshirish
var result = await signer.VerifyAsync(signature);Haqiqatan Modulli — 39 Paket
Faqat kerakli narsani o'rnating. Faqat PDF imzolaysizmi? SignatureProNet.PAdES yetarli. Ortiqcha yuklama yo'q, minimal bog'liqlik.
Global Standartlarni Qo'llab-quvvatlash
Yevropa ETSI/eIDAS (CAdES/XAdES/PAdES/ASiC) ishlab chiqarishda; AQSh FIPS, Xitoy GM/T, Rossiya GOST, Braziliya ICP va Hindiston eSign yo'l xaritasida. Turkiyaning 5070-sonli Qonuniga to'liq muvofiqlik.
Mobil Imzo — 3 Operator
Turkcell, Vodafone va Türk Telekom mobil imzosi, har biri alohida paket sifatida. Telefon raqamidan boshlang, foydalanuvchi tasdiqlasin, imzoni yakunlang.
Aqlli Karta, USB Token va HSM
PKCS#11 va Windows CNG orqali aqlli karta/USB token. Bulutli HSM (AWS, Azure, Google) va tarmoq HSM (korporativ) provayderlari uchun modulli integratsiya.
11+ Vaqt Tamg'asi Provayderi
KamuSM, GlobalSign, DigiCert, Sectigo, Entrust, FreeTSA va boshqalar. Har bir TSA alohida paket — faqat foydalanadigan narsangizni ulaysiz.
To'liq Sertifikat Tekshiruvi
RFC 5280 zanjirini tekshirish, CRL, OCSP, Delta CRL va oflayn tekshirish. Bank/davlat darajasidagi ishonch zanjirini tekshirish.
Imzolash Uskunalari va Xizmatlar
Aqlli kartadan bulutli HSM-gacha — har joyda imzolaydi
SignaturePro uchun imzolash kalitining qayerda joylashgani muhim emas: cho'ntagingizdagi USB token, korporativ HSM yoki bulut. Har bir provayder alohida, mustaqil paketdir.
Aqlli Karta va USB Token
Windows CNG + PKCS#11 — uchinchi tomon middleware talab qilinmaydi
AKİSSafeNet / eTokenGemalto / ThalesOberthur / IDEMIAAladdin / EutronFeitian / RockeyYubiKeyNitrokeySafeSignCryptoPro / RuToken
Tarmoq HSM
Korporativ apparat xavfsizlik modullari bilan yuqori hajmli imzolash
Thales LunaUtimaco SecurityServerEntrust nShield (nCipher)
Bulutli HSM
Kalitlar bulutda, apparat kafolati bilan ta'minlangan
AWS CloudHSM / KMSAzure Key Vault HSMGoogle Cloud KMS
Mobil Imzo
Telefon SIM-kartasi orqali malakali imzo — har bir operator alohida paket
TurkcellVodafoneTürk Telekom
Vaqt Tamg'asi (TSA)
RFC 3161 — har bir provayder alohida paket, avtomatik failover
KamuSMGlobalSignDigiCertSectigoEntrustFreeTSA
Brend nomlari tegishli egalariga tegishli; SignaturePro ushbu qurilmalar/xizmatlar bilan PKCS#11, CNG va tegishli API-lar orqali mos ishlaydi.
Unumdorlik
Etalon uskunada o'lchangan odatiy imzolash/tekshirish vaqtlari.
~12 ms
CAdES imzolash (1 MB)
~18 ms
XAdES imzolash (1 MB)
~145 ms
PAdES imzolash (10 MB PDF)
~8 ms
CAdES tekshiruvi
Ishonch Asosi
Standartlarga To'liq Muvofiqlik
Ikkala mahsulot ham — İmzacı va SignaturePro — milliy va xalqaro elektron imzo standartlariga mustaqil ravishda muvofiq. Imzolaringiz bugun ham, yillar o'tib ham yaroqli bo'lib qoladi.
ETSI EN 319 122/132/142/162
CAdES · XAdES · PAdES · ASiC Yevropa standartlari
eIDAS (EU) 910/2014
Yevropa elektron identifikatsiya va ishonch xizmatlari
5070-son Qonun
Turkiyaning elektron imzo qonunchiligiga muvofiqlik
TÜBİTAK-ga mos
Milliy kripto/imzo ma'lumotnoma algoritmlariga mos
RFC 3161 / 5652 / 6960
Vaqt tamg'asi · CMS · OCSP protokollari
KamuSM integratsiyasi
Ildiz sertifikati va rasmiy TSA aloqasi
Nega ELPO?
e-Imzoda ELPO-ni ajratib turadigan 6 xususiyat
Yillar davomida ishlatilgan og'ir imzolash vositalarining o'rniga; zamonaviy, tez, standartlarga to'liq muvofiq va bir manbadan ham ilova, ham SDK sifatida olishingiz mumkin bo'lgan yechim.
Mahalliy muhandislik, mahalliy qo'llab-quvvatlash
KamuSM/e-Yazışma kabi mahalliy ehtiyojlarni tushunadigan ELPO muhandisligi tomonidan yaratilgan, joyida qo'llab-quvvatlash ko'rsatadigan mahsulot.
Ikkita mahsulot, bitta yetkazib beruvchi
Yakuniy foydalanuvchi uchun İmzacı, dasturchi uchun SignaturePro kutubxonasi — ikkita alohida mahsulot, ammo bitta aloqa nuqtasi, bitta qo'llab-quvvatlash liniyasi, bitta hisob-faktura.
Standartlarga To'liq Muvofiqlik
BES-dan uzoq muddatli arxiv (LTA/A) darajasigacha ETSI profillari — imzolaringiz yillar o'tib ham tekshirilishi mumkin bo'lib qoladi.
Modulli va Kengaytiriladigan
SDK tomonida 39 mustaqil paket, ilova tomonida plagin arxitekturasi. Ehtiyojga qarab kengaying, ortiqcha yuk ko'tarmang.
ELPO Ekotizimiga Integratsiyalangan
e-Belge, SmartERP va Cortex kabi ELPO mahsulotlari bilan bir xil imzolash infratuzilmasini baham ko'radi — korporativ jarayonlarda uchdan-uchgacha imzolash.
Imzoingizni Raqamlashtiring
Hujjatlaringizni İmzacı bilan imzolaysizmi yoki SignaturePro SDK-ni dasturiy ta'minotingizga joylashtirasizmi — ELPO jamoasi o'rnatishdan integratsiyagacha siz bilan birga.
FAQ
Elektron imzo nima?
Elektron imzo — hujjatni kim imzolaganini va imzolangandan keyin oʻzgartirilmaganini kriptografik tarzda isbotlovchi raqamli imzodir. 5070-sonli qonunga (Turkiyaning elektron imzo qonuni) muvofiq u qoʻlda qoʻyilgan imzo bilan bir xil huquqiy kuchga ega.
İmzacı nima?
İmzacı — soʻnggi foydalanuvchilar uchun Windows, Linux va macOS da ishlaydigan zamonaviy ish stoli e-imzo ilovasidir. Smart-karta/USB token yordamida CAdES, XAdES, PAdES va ASiC formatlarida imzolaydi; toʻplam imzo va e-Yazışma ni qoʻllab-quvvatlaydi.
SignaturePro nima?
SignaturePro — dasturchilar uchun modulli .NET elektron imzo SDK si. 39 ta NuGet paketi bilan smart-karta, mobil imzo, Cloud/Network HSM va 11 dan ortiq vaqt tamgʻasi taʼminotchisini oʻz ilovangizga integratsiya qilasiz.
Qaysi imzo formatlari qoʻllab-quvvatlanadi?
CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) va ASiC-S/E formatlari qoʻllab-quvvatlanadi; uzoq muddatli arxiv (LTA) darajasigacha imzolash mumkin.
Ma'lumot va Server Infratuzilmamiz
e-İmza ma'lumotlaringiz o'z bulutimizda, 24/7 uzluksiz
Oddiy serverda emas — to'liq bizga tegishli fizik serverlardan qurilgan va yuqori xavfsizlikli sertifikatlangan ma'lumotlar markazlarida joylashgan kuchli xususiy bulut infratuzilmamizda saqlanadi. Serverlar ijaraga olinmagan yoki umumiy emas; apparat, tarmoq va xavfsizlik qatlamlari boshidan-oxirigacha bizniki. Aynan shu infratuzilma har bir ELPO mahsulotini himoya qiladi.
Server Infratuzilma Topologiyamiz
Umumiy Tizim Infratuzilma Topologiyasi
Veb-portal → yuk balanslangan veb-serverlar → HSM → PostgreSQL Cluster → ma'lumotlar bazasi tugunlari. Asosiy ma'lumotlar markazi + Falokatdan tiklanish markazi.
Fizik Server Topologiyasi
Firewall → switch → HSM → klaster tugunlari → storage → replika server → uzoq muddatli tashqi zaxira nusxa. Ikkilangan markaz, ikkilangan liniya.
6-node PostgreSQL Replikatsiyasi
Markaz ichida sinxron, markazlar orasida asinxron nusxalash. Tugun yoki markaz ishdan chiqsa ham ma'lumot yo'qotmasdan uzluksizlik.
Ma'lumotlar markazlarining nomlari va manzillari xavfsizlik sababli oshkor qilinmaydi. Boshqa tillarda sxemalardagi yozuvlar o'sha tilga tarjima qilinadi.
2
Geografik jihatdan alohida ma'lumotlar markazi
Asosiy markaz + Falokatdan tiklanish
6-node
PostgreSQL Cluster
Bir zumda nusxalash, ma'lumot yo'qolmaydi
Load Balancer
Dasturiy yuk balanslash
Bir server ishdan chiqsa xizmat davom etadi
24/7
Monitoring · Qo'llab-quvvatlash · Ogohlantirish
Uzluksiz ishlash
Joylashgan Ma'lumotlar Markazlarimiz
Ikkita sertifikatlangan, yuqori xavfsizlikli ma'lumotlar markazi. Har birida: N+2 zaxirali UPS, ikkita generator, N+2 zaxirali sovutish, FM2000 gazli yong'in o'chirish va zilzila normalariga mos qurilma.
Fizik Server Inventari (ikki markaz jami)
4
Firewall
4
Switch
4
Storage
6
Virtualizatsiya serveri
2
HSM qurilmasi
2
Zaxira nusxa serveri
2
Tashqi disk bloki
6
Veb + 6 ma'lumotlar bazasi serveri
Sertifikatlarimiz · Boshqaruv tizimi standartlari
ISO/IEC 27001
Axborot xavfsizligini boshqarish tizimi
ISO 22301
Biznes uzluksizligini boshqarish tizimi
ISO/IEC 20000-1
AT xizmatlarini boshqarish tizimi
ISO 9001
Sifat boshqaruv tizimi
ISO/IEC 27001, ISO 22301 va ISO/IEC 20000-1 e-Belge (e-Hisobvaraq / e-Arxiv) maxsus integrator maqomi uchun majburiy; ISO 9001 bilan sifat menejmentimizni ham hujjatlashtirdik.
VMware ESXi Cluster
Gorizontal va vertikal kengayish moslashuvchanligi uchun xizmatlar VMware ESXi Cluster ustidagi virtual serverlarda joylashtiriladi. Bir tugun ishdan chiqsa, undagi virtual serverlar boshqa tugunda uzluksiz ishlashda davom etadi.
6-Node PostgreSQL Cluster
Portal 6-node PostgreSQL Cluster ustida ishlaydi. Asosiy tugunda muammo bo'lsa, Node-2 avtomatik ravishda vazifani oladi; Node-3 zaxira nusxa va hisobotga ajratilgan (unumdorlik yo'qolmaydi). Barcha ma'lumot Falokatdan tiklanish markaziga 15 daqiqa kechikish bilan asinxron replikatsiya qilinadi — ma'lumot yo'qolmaydi.
HSM qurilmasi nima?
Apparat xavfsizlik moduli (HSM) — nozik kriptografik kalitlarni fizik muhitda saqlaydigan va kriptografik amallarni eng xavfsiz tarzda bajaradigan maxsus xavfsizlik apparati. U e-Hisobvaraq/e-Arxiv imzolashda ishlatiladigan moliyaviy muhr va e-imzolarni xavfsiz saqlaydi — uchinchi tomonga omonat qilinmaydi.
Tizim va Masofaviy Kirish Xavfsizligi
Ma'lumotlar markazlari bir-biriga Site-to-Site VPN tuneli orqali ulanadi; infratuzilmaga masofaviy kirish faqat SSL-VPN orqali amalga oshiriladi. Serverlar xizmat portlaridan tashqari internetga yopiq; masofaviy ulanish firewall ustidagi SSL-VPN bilan RDP orqali ta'minlanadi.
Ma'lumotlar markaziga kirish (ISO 27001)
ISO 27001 Axborot xavfsizligi doirasida tizim/tarmoq ma'murlarining server xonalariga kirishi so'rov formasi → rahbariyat tasdig'i → imzo/bayonot evaziga beriladigan vakolatli karta orqali qayd etiladi.
Biznes Uzluksizligi Rejasi
Storage ustida ikkita boshqaruv kartasi bor; biri ishdan chiqsa, ikkinchisidan uzluksiz xizmat ko'rsatiladi. Ikkalasi ham ishdan chiqsa, portal bir zumda replikatsiya qilingan ESXi ustidagi PostgreSQL cluster-dan ma'lumot yo'qotmasdan ishlaydi. Asosiy ma'lumotlar markazi butunlay ishdan chiqsa, xizmat FTM-dan davom ettiriladi.
Oq yorliq · Hamkorlik
ELPO sizning shaxsiy dasturiy ta'minot uyingiz kabi ishlaydi
Siz eng yaxshi biladigan ishingizni qiling — savdo, texnik ish, ishlab chiqarish, sohangiz nima bo'lsa. Biz esa eng yaxshi biladigan ishimizni qilamiz: dasturiy ta'minotni. Siz ELPO mahsulotlari o'z brendingiz ostida taqdim etasiz; ELPO ishlab chiqish, yangilanishlar va me'yoriy muvofiqlikni orqa fonda, xuddi o'z jamoangizdek yuritadi. Kod yozmasdan, jamoa tuzmasdan o'z dasturiy brendingizni ishga tushiring — birga yutaylik.
O'z brendingiz, o'z domeningiz
ELPO mahsulotlari xuddi o'z mahsulotingizdek — logotipingiz, ranglaringiz, domeningiz. Mijozingiz sizni ko'radi, orqadagi ELPO'ni emas.
Siz o'z ishingizni qilasiz
Savdo, texnik yordam, ishlab chiqarish — o'z sohangizda qoling. Dasturiy ta'minotni, eng yaxshi biladigan ishimizni, biz bajaramiz; har kim o'z kuchli tomonida.
Ishlab chiqishni ELPO o'z zimmasiga oladi
ELPO mahsulotni yaratadi, yangilaydi va me'yorlarga muvofiq saqlaydi — xuddi o'z ichki ofis dasturchilar jamoangizdek.
Kerak bo'lganda manba kodini ulashish
Kerak bo'lsa, kelishuvga qarab manba kodini ham ulashamiz. Mahsulot chinakamiga sizniki bo'ladi; kelajagingiz yagona ta'minotchiga bog'lanib qolmaydi.
Hamkor / diler bo'ling Oq yorliq va manba kodi — batafsil Daromadni taqsimlash, dilerlik, yechim hamkorligi, OEM va — kelishuvga qarab — manba kodini ulashish modellari haqida gaplashaylik.