ESYAE-imza Kütüphaneleri

Bu sayfa salt okunur. Kaynağı görebilirsiniz ama değiştiremezsiniz. Bunun yanlış olduğunu düşünüyorsanız yöneticiye danışın.

<h2>Creating Different Signature Types</h2>
<div class="level2">

<p>
This section provides brief explanations for the signature types that are frequently used. 
You should read the document "E-Signature  Profiles" before deciding on which signature type is proper for you. 
See the document <a href="http://www.etsi.org/deliver/etsi_ts/101700_101799/101733/02.02.01_60/ts_101733v020201p.pdf" class="urlextern" title="http://www.etsi.org/deliver/etsi_ts/101700_101799/101733/02.02.01_60/ts_101733v020201p.pdf"  rel="nofollow">TS ETSI 101 733</a> for detailed information about signature types.
</p>

</div>

<h3>BES</h3>
<div class="level3">

<p>
BES is the simplest type of signature guarantees only the identity of the signer. Since the signing time can not be detected, the signature can only be verified until the signer certificate expires. After the certificate expires, the signature can not be verified. Although BES signature can include signing time information as a signed attribute that attribute has no legal validity.
</p>

<p>
<em><</em>sxh java;title:Java>
BaseSignedData bs = new BaseSignedData();		
bs.addContent(new SignableByteArray("test".getBytes())); 
</p>

<p>
<em>Since SigningTime attribute is optional,add it to optional attributes list
List</em><<em>IAttribute> optionalAttributes = new ArrayList</em><<em>IAttribute>();
optionalAttributes.add(new SigningTimeAttr(Calendar.getInstance()));
			
HashMap</em><<em>String, Object> params = new HashMap</em><<em>String, Object>();
params.put(EParameters.P_CERT_VALIDATION_POLICY, VALIDATION_POLICY);
				
bs.addSigner(ESignatureType.TYPE_BES, cert, signer, optionalAttributes, params);
</em><<em>/sxh>

</em><<em>sxh csharp;title:C#>
BaseSignedData bs = new BaseSignedData();
bs.addContent(new SignableByteArray(Encoding.ASCII.GetBytes("test")));

</em>Since SigningTime attribute is optional,add it to optional attributes list
List<em><</em>IAttribute> optionalAttributes = new List<em><</em>IAttribute>();
optionalAttributes.Add(new SigningTimeAttr(DateTime.UtcNow));
</p>

<p>
Dictionary<em><</em>String, Object> params_ = new Dictionary<em><</em>String, Object>();
params_[EParameters.P_CERT_VALIDATION_POLICY] = VALIDATION_POLICY;
</p>

<p>
bs.addSigner(ESignatureType.TYPE_BES, cert, signer, optionalAttributes, params_);
<em><</em>/sxh>
</p>

<p>
To access the signing time in the signed attribute the sample code <a href="/esya-api/doku.php?id=esya:cades:imza-zamani" class="wikilink1" title="esya:cades:imza-zamani">here </a> can be used.
The signing time stated by the signer can not be used because he may not have stated the correct time. For example the user certificate may be revoked by the user stated a time before the revocation time in the signature. Therefore the signing time attribute in BES has no legal validity.
</p>

<p>
<a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Acades%3Aimza-tipleri&media=esya:cades:cades.png" class="media" title="esya:cades:cades.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:cades:cades.png" class="mediacenter" title=" Şekil 16 Intentionally False Statement Scenario " alt=" Şekil 16 Intentionally False Statement Scenario " /></a>
</p>

</div>

<h3>EST</h3>
<div class="level3">

<p>
EST signatures can be created from BES by adding a timestamp showingt the signing time. When creating the signatures timestamp settings must be specified. The sample code below shows how to create EST signature.
</p>

<p>
<em><</em>sxh java;title:Java>
BaseSignedData bs = new BaseSignedData();		
bs.addContent(new SignableByteArray("test".getBytes()));
</p>

<p>
HashMap<em><</em>String, Object> params = new HashMap<em><</em>String, Object>();		
<em>ilerli for getting signaturetimestamp
TSSettings tsSettings = new TSSettings("http:</em>zd.ug.net", 21,
"12345678".toCharArray(),DigestAlg.SHA1);
params.put(EParameters.P_TSS_INFO, tsSettings);	
params.put(EParameters.P_CERT_VALIDATION_POLICY, TestConstants.getPolicy());
</p>

<p>
<em>add signer
bs.addSigner(ESignatureType.TYPE_EST, cert, signer, null, params);
</em><<em>/sxh>

</em><<em>sxh csharp;title:C#>
BaseSignedData bs = new BaseSignedData();
bs.addContent(new SignableByteArray(Encoding.ASCII.GetBytes("test")));
Dictionary</em><<em>String, Object> params_ = new Dictionary</em><<em>String, Object>();
</em>ilerli for getting signaturetimestamp
TSSettings tsSettings = new TSSettings("http:<em>zd.ug.net", 21, "12345678",,DigestAlg.SHA1);
params_[EParameters.P_TSS_INFO] = tsSettings;
params_[EParameters.P_CERT_VALIDATION_POLICY] = TestConstants.getPolicy();

</em>add signer
bs.addSigner(ESignatureType.TYPE_EST, cert, signer, null, params_);
<em><</em>/sxh>
</p>

<p>
Since the signing time can be determined by the timestamp, verification of EST signatures is possible even after the signing certificate expires. To get the signing time the code <a href="/esya-api/doku.php?id=esya:cades:imza-zamani" class="wikilink1" title="esya:cades:imza-zamani">here </a> can be used. 
</p>

</div>

<h3>ESXLong</h3>
<div class="level3">

<p>
ESXLong imza aynı zamanda bir EST  imzadır. ESXLong imza, EST imzadan farklı olarak imza içerisinde sertifika doğrulamada kullanılacak olan doğrulama verisini içerir. . Bundan dolayı ESXLong imza atılırken veya bir imza ESXLong’a çevrilirken sertifika doğrulama işlemi yapılmak zorundadır. Sertifika  ömrü   dolduktan  sonra   doğrulamada kullanılacak veriye ulaşmada sorunlar çıkabilir.  ESXLong imza, doğrulama verisini içinde barındırdığından bu tür sorunların çıkmasını engeller. EST imza atılırken kullanılan örnek kodun aynısı sadece eklenecek imza türü değiştirilerek kullanılabilir.
</p>

</div>

<h3>ESA</h3>
<div class="level3">

<p>
ESA imza tipi kriptografik algoritmaların zamanla güvenilirliğini  kaybetmesine karşı geliştirilmiş bir imza türüdür. Şu anda  güvenerek kullandığımız  algoritmalar, 5-10  yıl sonra güvenilemez olabilir. Bu  algoritmalar güvenilmez duruma geçmeden önce, imzaların ESA tipine  çevrilmesi  gerekmektedir.  Fakat imza  atıldıktan  hemen sonra   imzanın  ESA'ya çevrilmesi fazladan bir güvenlik sağlamaz. Algoritmaların bir  kısmı güvenilmez duruma geçerken, daha  güvenilir yeni algoritmalar kullanılmaya  başlanacaktır. ESA  tipine çevrim sırasında bu yeni algoritmalar kullanılmalıdır.
</p>

<p>
ESA'yı kullanmanın bir diğer amacı da imza üzerinde değişiklik yapılmasını engellemek olabilir. Eğer   seri imza kullanılıyorsa;  ESA'ya çevrilen imzanın  altındaki  imzaların  veri yapısında bir değişiklik yapılamaz. Bu  değişiklikler  imza türünün değiştirilmesi,  imzanın silinmesi veya yeni imza eklenmesi olabilir.
</p>

<p>
Bir imza atılırken ESA tipinde atılamaz. Öncelikle başka  bir tipte atılmalı, daha  sonra ESA  tipine çevrilmelidir. ESA  tipine dönüşüm sırasında arşiv tipi zaman  damgası kullanılmaktadır.  Bundan dolayı parametreler yardımıyla zaman damgası ayarları verilmelidir.
</p>

<p>
<em><</em>sxh java;title:Java>
byte [] signatureFile = AsnIO.dosyadanOKU(TestConstants.getDirectory() +  "testdata/ESXLong-1.p7s");
BaseSignedData bs = new BaseSignedData(signatureFile);
</p>

<p>
Map<em><</em>String,Object>parameters = new HashMap<em><</em>String, Object>();
</p>

<p>
<em>Archive time stamp is added to signature, so time stamp settings are needed.
parameters.put(EParameters.P_TSS_INFO, TestConstants.getTSSettings());
parameters.put(EParameters.P_CERT_VALIDATION_POLICY, TestConstants.getPolicy());
		
bs.getSignerList().get(0).convert(ESignatureType.TYPE_ESA, parameters);
		
AsnIO.dosyayaz(bs.getEncoded(), TestConstants.getDirectory()+"testdata/ESA-2.p7s");
</em><<em>/sxh>
</em><<em>sxh csharp;title:C#>
byte[] content = AsnIO.dosyadanOKU(TestConstants.getDirectory() + "testdata<br/>
ESXLong-1.p7s");
BaseSignedData bs = new BaseSignedData(content);

Dictionary</em><<em>String, Object> parameters = new Dictionary</em><<em>String, Object>();

</em>Archive time stamp is added to signature, so time stamp settings are needed.
parameters[EParameters.P_TSS_INFO] = TestConstants.getTSSettings();
parameters[EParameters.P_CERT_VALIDATION_POLICY] = TestConstants.getPolicy();
</p>

<p>
bs.getSignerList()[0].convert(ESignatureType.TYPE_ESA, parameters);
</p>

<p>
AsnIO.dosyayaz(bs.getEncoded(), TestConstants.getDirectory() + "testdata\\ESA-2.p7s");
<em><</em>/sxh>
</p>

</div>
ESYAE-imza Kütüphaneleri

User Tools

Site Tools

Page Tools
