ESYAE-imza Kütüphaneleri

Bu sayfa salt okunur. Kaynağı görebilirsiniz ama değiştiremezsiniz. Bunun yanlış olduğunu düşünüyorsanız yöneticiye danışın.

<h2>Signature Types</h2> <div class="level2"> </div> <h3>CAdES-BES</h3> <div class="level3"> <p> BES signature is the simplest type of electronic signature. As demonstrated in the figure, signature document only includes signed document, signed attributes and signature. It does not have any information about the signing time. Therefore it is not suitable for the documents that are required to be stored for a long time. The documents that are kept for a period of time that is longer than the validity period of the signing certificate should not be signed in BES format. Otherwise, the signatures can not be verified after the signing certificate gets expired. </p> <p> <a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Aeimza%3Atipler&media=esya:eimza:4.png" class="media" title="esya:eimza:4.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:eimza:4.png" class="mediacenter" title=" Figure 4 CAdES-BES Signature Structure" alt=" Figure 4 CAdES-BES Signature Structure" /></a> </p> </div> <h3>CAdES-EPES</h3> <div class="level3"> <p> CAdES-EPES is very similar to the BES type. As shown in the figure, the only difference is the additional signed attribute which indicates the signature policy. In order to use EPES signature type, you must create the signed document in accordance with a previously specified policy. The accordance of the signature with a specific policy can be verified by signature policy identifier (Signature Policy ID) included in the signature document. </p> <p> <a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Aeimza%3Atipler&media=esya:eimza:5.png" class="media" title="esya:eimza:5.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:eimza:5.png" class="mediacenter" title="Figure 5 CAdES-EPES Signature Structureı" alt="Figure 5 CAdES-EPES Signature Structureı" /></a> </p> </div> <h3>CAdES-T (Signature with Timestamp)</h3> <div class="level3"> <p> CAdES-t, as shown in the figure, is generated from BES or EPES signatures by adding a timestamp indicating the signing time. It is mandatory that the timestamp is taken from an authorized electronic certificate service provider in Turkey. Upon verification of the signature, the time in the timestamp is used as validation time. Timestamp guarantees that the signature is created before the time indicated by the timestamp. Lomgterm documents must at least be signed in CAdES-T format. It is recommended that the timestamp is taken just after the signing operation. </p> <p> <a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Aeimza%3Atipler&media=esya:eimza:6.png" class="media" title="esya:eimza:6.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:eimza:6.png" class="mediacenter" title="Figure 6 CAdES-T Signature Structure" alt="Figure 6 CAdES-T Signature Structure" /></a> </p> </div> <h3>CAdES-C (Signature with Reference Data to All Validation Data)</h3> <div class="level3"> <p> Şekilde görüldüğü gibi ES-T imzası üzerine kurulan bir imza tipidir. İmza doğrulamada kullanılan ESHS'ye ait kök ve alt kök sertifikaları ile sertifikaların iptal kontrollerinin yapıldığı SİL (Sertifika İptal Listesi) veya OSCP(ÇİSDUP) cevaplarının referans değerleri imza dosyasına eklenir. Sertifika ve iptal bilgileri imza dosyasına eklenmez, sadece bu bilgilere erişim için tanımlanmış eşsiz referans değerleri imza dosyasına eklenir. İmza doğrulama yapılırken eklenen referans değerleri ile ilgili sertifikalar, SİL ve OCSP cevaplarının dışarıdaki bir sistemden temin edilmesi ve imza doğrulamanın bu veriler kullanılarak yapılması gerekir. İmza dosyasına eklenen referans değerleri ile ilgili sertifikalar ile SİL ve OCSP cevapları, imza doğrulama sistemi içinde ortak bir veri tabanı veya dizin yapısı içinde tutulabilir. ES-C imza tipinin kullanılması önerilmemekle beraber kullanımının uygun olduğu durumlar da olabilir. </p> <p> <a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Aeimza%3Atipler&media=esya:eimza:7.png" class="media" title="esya:eimza:7.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:eimza:7.png" class="mediacenter" title="Figure 7 CAdES-C Signature Structure" alt="Figure 7 CAdES-C Signature Structure" /></a> </p> </div> <h3>CAdES-X-LONG (Extended Long Electronic Signature Type)</h3> <div class="level3"> <p> Şekilde görüldüğü gibi ES-C imzası üzerine kurulan bir imza tipidir. İmza doğrulamada kullanılan ESHS'ye ait kök ve alt kök sertifikaları ile sertifikaların iptal kontrollerinin yapıldığı SİL veya OSCP cevapları imza dosyasına eklenir. İmza doğrulama yapılırken, imza dosyasına eklenmiş bu veriler kullanılır. İmza doğrulama için dışarıdaki herhangi bir sisteme bağlanıp doğrulama verilerinin edinilmesine gerek kalmaz; doğrulama için gereken tüm veriler imza dosyasının içeriğinden edinilir. İmza doğrulaması yapacak tarafın doğrulama verilerini bulmasını gerektirmediğinden kullanılması en çok tavsiye edilen imza formatıdır. Özellikle oluşturulan imzalı belgelerin kurum dışına gönderileceği durumlarda kullanılması önerilmektedir. İmzalama işlemi yapıldığı anda, imza dosyası ES-X-LONG tipinde oluşturulup saklanabilir. </p> <p> <a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Aeimza%3Atipler&media=esya:eimza:8.png" class="media" title="esya:eimza:8.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:eimza:8.png" class="mediacenter" title="Figure 8 CAdES-X-LONG Signature Structure" alt="Figure 8 CAdES-X-LONG Signature Structure" /></a> </p> </div> <h3>CAdES-X-Type 1 (Extended Electronic Signature Type 1 Timestamped)</h3> <div class="level3"> <p> Şekilde görüldüğü gibi ES-C imzası üzerine kurulan bir imza tipidir. ES-C imzasının tamamına zaman damgası alınması ve alınan zaman damgasının imza dosyasına eklenmesi ile oluşturulur. Zaman damgası, imza doğrulamada kullanılan sertifika ve iptal verileri referans değerlerinin ve diğer verilerin koruma altına alınması, imza dosyasına hangi tarihten önce eklendiğinin belirlenmesi amacıyla kullanılır. İmza dosyasına fazladan bir zaman damgası alınmasını gerektirdiğinden çok tercih edilen ve kullanılan bir imza tipi değildir. Ancak kullanımının uygun olduğu durumlar da olabilir. </p> <p> <a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Aeimza%3Atipler&media=esya:eimza:9.png" class="media" title="esya:eimza:9.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:eimza:9.png" class="mediacenter" title="Figure 9 CAdES-X-Type 1 Signature Structure" alt="Figure 9 CAdES-X-Type 1 Signature Structure" /></a> </p> </div> <h3>CAdES-X-Type 2 (Extended Electronic Signature Type 2 Timestamped)</h3> <div class="level3"> <p> CAdES-X-Type 1 ile çok benzer yapıdadır. Aralarındaki tek fark zaman damgasının ES-C'nin tamamına değil sadece içeriğindeki referans değerlerine alınmış olmasıdır. </p> <p> <a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Aeimza%3Atipler&media=esya:eimza:10.png" class="media" title="esya:eimza:10.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:eimza:10.png" class="mediacenter" title="Figure 10 CAdES-X-Type 2 Signature Structure" alt="Figure 10 CAdES-X-Type 2 Signature Structure" /></a> </p> </div> <h3>CAdES-X-Long-Type 1 or Type 2 (Genişletilmiş Uzun Elektronik İmza Tip 1 veya Tip 2 Zamanlı)</h3> <div class="level3"> <p> CAdES-X-Type 1 ve Type 2 ile çok benzer yapıdadır. Aralarındaki tek fark CAdES-X-Long-Tip 1 veya Tip 2'de imza doğrulamada kullanılan sertifikalar, SİL ve OCSP cevaplarının da imza dosyasına eklenmesidir. </p> <p> Doğrulama verilerinin tamamını içerdiğinden CAdES-X-Long ile de benzerlik göstermektedir. Ancak CAdES-X-Long'dan farklı olarak fazladan bir zaman damgası alınmasını gerektirmektedir. Kullanımı çok fazla önerilmemektedir. Kullanımının uygun olduğu durumlar oluşabilir ancak genel olarak CAdES-X-Long tipinin kullanılması daha uygundur. </p> <p> <a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Aeimza%3Atipler&media=esya:eimza:11.png" class="media" title="esya:eimza:11.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:eimza:11.png" class="mediacenter" title=" Figure 11 CAdES-X-Long-Type 1 or Type 2 Signature Structure" alt=" Figure 11 CAdES-X-Long-Type 1 or Type 2 Signature Structure" /></a> </p> </div> <h3>CAdES-A (Arşiv Elektronik İmza)</h3> <div class="level3"> <p> E-imzalı belgelerin ESHS'ye ait kök/alt kök ve zaman damgası sertifikalarının geçerlilik süresinden daha uzun bir süre saklanması gerektiği durumlarda kullanılması gereken bir imza formatıdır. ES-A imza formatı tüm doğrulama verileri eklenmiş imza formatları üzerine oluşturulur. ES-A tipinde imza dosyası aşağıdaki imza dosyalarından birisinin üzerine arşiv zaman damgası alınması yoluyla yapılır: </p> <ul> <li class="level1"> CAdES-X-Long</li> <li class="level1"> CAdES-X-Long-Type 1 </li> <li class="level1"> CAdES-X-Long-Type 2 </li> </ul> <p> Arşivleme ESHS'ye ait sertifikaların geçerlilik süresinin sonuna yaklaşılması, sertifikaların iptal olması veya kullanılan algoritmaların kırıldığının duyurulması durumlarında yapılır. Arşivlemenin yukarıdaki durumlar oluşmadan önce yapılmasında bir sakınca yoktur. Arşivleme, yukarıda belirtilen imza dosyalarına alınan arşiv zaman damgası sertifikasının geçerliğinin sona ermesi üzerine gerektikçe tekrarlanmalıdır. Uygulamada bununla ilgili altyapı sağlanmış olmalıdır. </p> <p> <a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Aeimza%3Atipler&media=esya:eimza:12.png" class="media" title="esya:eimza:12.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:eimza:12.png" class="mediacenter" title="Figure 12 CAdES-A Signature Structure" alt="Figure 12 CAdES-A Signature Structure" /></a> </p> </div>