ESYAE-imza Kütüphaneleri

Bu sayfa salt okunur. Kaynağı görebilirsiniz ama değiştiremezsiniz. Bunun yanlış olduğunu düşünüyorsanız yöneticiye danışın.

<h1>XAdES İmza Profillerine Göre İmza Atma</h1> <div class="level1"> </div> <h2>P1- Anlık- İmza Profili</h2> <div class="level2"> <p> Anlık doğrulama gerektiren güvenlik ihtiyacı düşük seviyede olan uygulamalarda kullanılır. İmza doğrulayıcının eline geçtiği an, imza zamanı sayılır. Gelecekte imzayı tekrar doğrulama ihtiyacı olmayacak senaryolarda tercih edilmelidir. </p> <p> <em><</em>sxh java> <em> create signature XMLSignature signature = new XMLSignature(createContext()); signature.addDocument("./sample.txt", "text/plain", false); signature.addKeyInfo(CERTIFICATE); </em> set time now It is better to use TimeProvider! signature.setSigningTime(Calendar.getInstance()); signature.sign(PRIVATE_KEY); signature.write(new FileOutputStream(SIGNATURE_FILENAME_P1)); <em><</em>/sxh> </p> <p> Bu imza profili tanımlanmış bir imza politikasına referans vermemektedir. </p> </div> <h2>P2 -Kısa Süreli- İmza Profili</h2> <div class="level2"> <p> Kısa süreli kullanım ömrü olan imzalarda, ÇiSDuP eriĢimi bulunmayan ortamlarda tercih edilmelidir. ÇisDuP eriĢimi olan ortamlarda P4 profili kullanılmalıdır. XMLSignature signature = createSignature(); <em> set policy info defined and required by profile signature.setPolicyIdentifier(OID_POLICY_P2, "Kısa Dönemli ve SİL Kontrollü Güvenli Elektronik İmza Politikası", "http:</em><a href="http://www.eimza.gov.tr/EimzaPolitikalari/XML_216792121157511.xml"" class="urlextern" title="http://www.eimza.gov.tr/EimzaPolitikalari/XML_216792121157511.xml"" rel="nofollow">www.eimza.gov.tr/EimzaPolitikalari/XML_216792121157511.xml"</a>); signature.sign(PRIVATE_KEY); </p> <p> <em> add timestamp signature.upgradeToXAdES_T(); signature.write(new FileOutputStream(SIGNATURE_FILENAME_P2)); ===== P3 -Uzun Süreli - İmza Profili ===== ÇiSDuP erişimi olmayan ortamlarda kullanılabilir. Aksi durumda P3 profilinin, P4 profiline tercih edilebilecek herhangi bir avantajı yoktur, SİL boyutlaır ve imzadan sonra SİL yayınlanmasını bekme gerekliliği gibi sebeplerle mecbur kalmadıkça tercih edilmemelidir.. XMLSignature signature = createSignature(); </em> set policy info defined and required by profile signature.setPolicyIdentifier(OID_POLICY_P3, "Uzun Dönemli ve SİL Kontrollü Güvenli Elektronik İmza Politikası", "http:<em><a href="http://www.eimza.gov.tr/EimzaPolitikalari/XML_216792121157521.xml"" class="urlextern" title="http://www.eimza.gov.tr/EimzaPolitikalari/XML_216792121157521.xml"" rel="nofollow">www.eimza.gov.tr/EimzaPolitikalari/XML_216792121157521.xml"</a>); signature.sign(PRIVATE_KEY); signature.upgradeToXAdES_T(); </em> since P3 requires CRLs as revocation info <em> below code should be executed after grace period elapses signature.upgradeToXAdES_C(); signature.upgradeToXAdES_X1(); signature.upgradeToXAdES_XL(); signature.write(new FileOutputStream(SIGNATURE_FILENAME_P3)); ===== P4 - Uzun Süreli- İmza Profili ===== En güvenilir, uzun ömürlü ve sorunsuz imza profilidir. Validasyon verisi imza içinde yer alır. XMLSignature signature = createSignature(); </em> set policy info defined and required by profile signature.setPolicyIdentifier(OID_POLICY_P4, "Uzun Dönemli ve ÇİSDuP Kontrollü Güvenli Elektronik İmza Politikası", "http:<em><a href="http://www.eimza.gov.tr/EimzaPolitikalari/XML_216792121157531.xml"" class="urlextern" title="http://www.eimza.gov.tr/EimzaPolitikalari/XML_216792121157531.xml"" rel="nofollow">www.eimza.gov.tr/EimzaPolitikalari/XML_216792121157531.xml"</a>); signature.sign(SIGNER); </em> upgrade signature.upgradeToXAdES_T(); signature.upgradeToXAdES_C(); signature.upgradeToXAdES_X1(); signature.upgradeToXAdES_XL(); signature.write(new FileOutputStream(SIGNATURE_FILENAME_P4)); </p> </div> <h2>Arşiv İmza</h2> <div class="level2"> <p> Uzun süreli imza içindeki son zaman damgasını imzalayan sertifikanın ömrü dolmadan önce, yada imza içinde kullanılan algoritmalar güvenilirlik derecelerini yitirdikçe imza üzerine arĢiv zaman damgası eklenmelidir. ArĢiv formatına eriĢmek için X-Long(Profil 4) imza üzerinde signature.upgradeToXAdES_A(); metodu; halihazırda arşiv tipindeki imzaya her arşiv zaman damgası eklenmek istendiğinde ise </p> <p> <em><</em>sxh java> signature.addArchiveTimeStamp(); <em><</em>/sxh> </p> <p> metodu kullanılır. </p> </div>