2017/21 sayılı genelge ile elektronik ortamda iletilen resmi yazıların şifreli şekilde gönderilebilmesine de imkân sağlanmıştır. e-Yazışma Paketinin iletimi sırasında güvenliğinin artırılması amacıyla paket içeriği şifrelenebilir. Tasarlanan şifreleme mekanizması üçüncü tarafların paket içeriğine erişimini engellemek amacıyla kurgulanmıştır. Şifreleme işleminde orijinal e-Yazışma Paketi, şifrelenmiş biçimde yeni bir dış OPC paketi içine yerleştirilir. Şifreleme yöntemine dair bilgiler, şifrelenen pakete ait “Nihai Özet” bileşeni ve iletimin sağlanması için bilinmesi gereken unsurlar bu dış pakete eklenir. Aşağıdaki tabloda şifreli e-Yazışma Paketi bileşenleri listelenmiştir.
| Z/O | Paket Bileşenleri |
|---|---|
| Z | Şifreli İçerik |
| Z | Şifreli İçerik Bilgisi |
| Z | Core |
| Z | Nihai Özet |
| O | Belge Hedef |
Şifreli İçerik bileşeninde şifrelenmiş e-Yazışma paketi yer almaktadır. e-Yazışma Paketinin içeriğinde yer alan bileşenler e-Yazışma Paketi Yapısı bölümünde yer almaktadır.
Şifreli İçerik Bilgisi e-Yazışma Paketinin şifrelenmesi ve şifrenin çözülmesi için gerekli bilgileri içermektedir.
Şifrelenen paketin şifresinin çözülmesi için gerekli olan kriptografik anahtarların kaybolması durumunda pakete erişim mümkün olmaz. Bu nedenle, oluşturulan şifreli paketin içerisinde yer alan orijinal paketin, paketi oluşturan kurum tarafından ayrıca kayıt altına alınması gerekmektedir.
EYP Şifreleme Test Paketine buradan erişebilirsiniz.
Test Kök sertifikalarına buradan erişebilirsiniz.
Aşağıdaki tabloda testlerde kullanılacak şifreli EYP dosyalarının isimleri ve özellikleri verilmektedir. Prosedürdeki paketler “e-Yazışma Teknik Rehberi”nin güncel sürümüne uygun olarak hazırlanmıştır.
| Z/O | Paket İsmi | Paketin Özelliği | Paket Doğrulama Sonucu | Açıklama |
|---|---|---|---|---|
| Z | ENC_1.eyps | Geçerli sertifikayla oluşturulmuş şifreli e-Yazışma Paketi | GEÇERLİ | Şifre çözme işleminin başarılı olması beklenir. Paket şifresinin başarıyla çözüldüğü kullanıcıya açıkça bildirilmelidir. |
| Z | ENC_2.eyps | Nihai Özet değeri bozulmuş şifreli e-Yazışma Paketi | GEÇERSİZ | Hatanın açıklaması kullanıcıya bildirilmelidir. |
| Z | ENC_3.eyps | Şifreli İçerik bileşeni bozulmuş e-Yazışma Paketi | GEÇERSİZ | Hatanın açıklaması kullanıcıya bildirilmelidir. |
| Z | ENC_EYPG_1.eyps | Şifreli geçerli güncelleme paketi | GEÇERLİ | Şifre çözme işleminin başarılı olması beklenir. Paket şifresinin başarıyla çözüldüğü kullanıcıya açıkça bildirilmelidir. |
Z: Zorunlu - Belirtilen maddenin sağlanması zorunludur. Maddenin sağlanmaması durumunda EYP değerlendirmesi olumsuz sonuçlanacaktır.