BES (Basic Electronic Signature) imza, en temel imza türüdür. İçerisinde imzanın oluşturulma tarihini güvence altına alan, kanuni yönden geçerli zaman bilgisi bulunmamaktadır.

BES imzanın ömrü son kullanıcı sertifikasının ömrü kadardır. İmza, sertifikanın süresi dolduktan ya da sertifika iptal edildikten sonra doğrulanamaz. Bu sebeple, BES imzaya zaman damgası alınması son derece önemlidir.

BES imza içerisine zaman bilgisi, beyan edilen zaman (signing time) şeklinde eklenebilir. Eklenen zamanın herhangi bir hukuki yükümlülüğü, kesinliği yoktur.

BES imza içerisindeki kriptografik imza değeri, “İmzalı Özellikler” (Signed Attributes) alanının imzalanması ile elde edilir. İmzalanacak verinin özetinin tutulduğu “Mesaj Özeti”(Message Digest) alanı da İmzalı Özellikler altında bulunmaktadır.

BES imzada olması zorunlu imzalı özellikler şunlardır:

Content Type (İçerik Tipi) : İmzalı içeriğin tip bilgisini içeren kısımdır.

Message Imprint (Mesaj özeti): İmzalanacak verinin özet bilgisini içeren kısımdır.

Enhanced Security Services - Signing Certificate (ESS - Sertifika referansı): İmzacının sertifikasına referans veren bir alan olup, imza doğrulamada kullanılacak sertifika kümesini kısıtlar. Ayrıca kötü niyetli şahısların imzacı sertifikasını değiştirme gibi olası güvenlik ataklarını ortadan kaldırmak için eklenmesi gerekmektedir.

Bunların dışında zorunlu olmayan ancak BES imzayı zenginleştirecek bir takım imzalı özellikler de eklenebilir. Aşağıdaki özellikler bunlara örnektir:

Signing Time (Beyan Edilen Zaman): İmzanın atıldığı zamanı imzacının beyan ettiği şekilde belirtir.

Signature Production Place (İmza Üretim Lokasyonu): İmzanın atıldığı yer bilgisi imzaya eklenebilir.

All Data Object TimeStamp (Tüm Data Nesneleri Zaman Damgası): İmzalanacak içeriğe zaman damgası alınması durumudur.

XAdES-BES imza formatında, imza dosyası içeriğinde bulunması gereken imzaya dâhil olan ve olmayan imza özellikleri aşağıdaki tabloda belirtilmektedir:

Z: Zorunlu - Belirtilen maddenin sağlanması zorunludur. Maddenin sağlanmaması durumunda e-imza değerlendirmesi olumsuz sonuçlanacaktır

O: Opsiyonel - Belirtilen maddenin sağlanması isteğe bağlıdır. Maddenin sağlanmaması durumunda e-imza değerlendirmesi olumsuz sonuçlanmaz

- : İlgili özelliğin imza formatında bulunmadığı anlamına gelmektedir.

Opsiyonel özelliklerin gerekmediği sürece kullanılmaması önerilmektedir.

Kullanıcı makinasının sistem saatinden veya imza uygulamasının sahibine ait sunucudan alınan zaman bilgisi güvenilir bir sunucu tarafından imzalanıp gönderilmediği için imza zamanının doğruluğunu garanti etmemektedir. Bu sebeple beyan edilen imza zamanının (Signing-time) kullanılması önerilmemektedir. Kullanılması durumunda alınan zaman damgasından geride olacak şekilde ayarlanması gerekmektedir.

XAdES-BES Zarflayan İmza Test Paketine buradan erişebilirsiniz.

XAdES-BES Ayrık İmza Test Paketine buradan erişebilirsiniz.

Test Kök sertifikalarına buradan erişebilirsiniz.

Aşağıdaki tabloda prosedürlerde kullanılacak imza dosyalarının isimleri ve özellikleri verilmektedir:

* Maddi limit bilgisi olan sertifika ile oluşturulmuş imzalı dosya doğrulanırken aşağıdaki yöntemlerden biri seçilmelidir:

• İmza GEÇERSİZ mesajı ekrandan verilmelidir. Hatanın açıklaması kullanıcıya bildirilmelidir.
• Sertifikada bulunan maddi limit ile belgenin maddi içeriği karşılaştırılır ve sertifika limitinin yeterli olması durumunda imza GEÇERLİ mesajı ekrandan verilmelidir.
• Maddi limit karşılaştırılması yapılmadığı durumda İmza GEÇERLİ mesajı ve sertifikada maddi limit alanının olduğuna dair uyarı ekrandan verilmelidir.