Що таке ASiC контейнери та XAdES електронні підписи?

У світі цифрового підписання PDF отримує багато уваги, але багато критично важливих документів не є PDF. Фінансові дані, урядові записи та складні бізнес-угоди часто обмінюються як XML або набори файлів. Для цих сценаріїв вам потрібні ASiC контейнери та XAdES підписи.

Ця стаття є частиною нашого Повного посібника з електронних підписів. Тут ми пояснимо, як ці два стандарти працюють разом, щоб забезпечити безпечне, сумісне цифрове підписання навіть для найскладніших випадків використання.

Що таке ASiC контейнер?

ASiC (асоційовані контейнери підписів) - це стандартизований спосіб упакування цифрових документів з їх електронними підписами в єдиний, безпечний контейнер. Думайте про це як про цифрову скриньку, яка зберігає всі ваші важливі документи та їх підписи організованими та захищеними разом.

Технічно ASiC контейнер - це просто zip файл зі специфічною структурою. Але ця простота оманлива. Стандарт ASiC забезпечує:

• Спільну основу: Стандартизований формат, який може читати будь-який відповідний софт
• Цілісність: Криптографічний захист проти втручання
• Гнучкість: Підтримку кількох файлів і кількох підписів
• Довговічність: Самодостатність для довгострокової архівації

Що таке XAdES підпис?

XAdES (XML розширені електронні підписи) - це специфічний стандарт для створення розширених електронних підписів в XML форматі. Замість того, щоб вбудовувати дані підпису безпосередньо в документ (як робить PAdES з PDF), XAdES створює окремий XML файл, який містить всю інформацію про підпис.

XAdES особливо корисний, коли: - Ви підписуєте XML документи - Вам потрібно підписати кілька файлів одночасно - Ви хочете додавати додаткові підписи з часом - Документи є форматами, які не підтримують вбудовані підписи

Як ASiC та XAdES працюють разом

Справжня сила проявляється, коли ASiC і XAdES об'єднуються. Ось типова структура:

ASiC контейнер /contract.pdf (ваш основний документ) /schedule_a.xlsx (додаток) /photos/property_1.jpg (супровідні зображення) /photos/property_2.jpg /META-INF/ /signatures.xml (XAdES підписи) /manifest.xml (список всіх файлів)

В цьому прикладі: - ASiC контейнер зберігає всі документи в організованій структурі - XAdES підписи в signatures.xml криптографічно захищають всі файли - Журнал маніфесту гарантує, що жодні файли не можуть бути додані або видалені непомітно

Практичні переваги

Цей підхід пропонує кілька реальних переваг:

Комплексне підписання угод

Замість підписання кількох документів окремо, ви можете підписати всю угоду як єдиний пакет. Це особливо корисно для комплексних угод, які включають основний контракт плюс додатки, графіки і супровідні документи.

Співробітництво та робочий процес

ASiC контейнери підтримують кілька підписів. Перша сторона може підписати угоду, передати контейнер другій стороні, яка додає свій підпис, і так далі. Кожен підпис додається без порушення попередніх.

Регуляторна відповідність

Обидва стандарти явно визнані у регламенті eIDAS. Це означає, що ASiC/XAdES підписи мають чітку правову основу по всьому Європейському Союзу, роблячи їх ідеальними для транскордонних угод і регульованих галузей.

Довгострокова архівація

ASiC контейнери самодостатні. Всі дані, необхідні для перевірки підписів, зберігаються в контейнері, роблячи їх ідеальними для довгострокового архівування та відповідності. Роки потому ви все ще зможете довести автентичність ваших документів.

Коли використовувати ASiC/XAdES

Розгляньте ASiC контейнери з XAdES підписами, коли: - Вам потрібно підписати кілька пов'язаних документів разом - Ви працюєте з форматами файлів, які не підтримують вбудовані підписи - Регуляторна відповідність вимагає детального контролю сліду аудиту - Вам потрібна гнучкість додавання підписів з часом - Довгострокова архівація є пріоритетом

Безпека та цілісність

Як і всі стандарти електронних підписів, ASiC і XAdES побудовані на криптографії з відкритим ключем. Підписи створюються за допомогою приватних ключів і перевіряються за допомогою відповідних відкритих ключів. Ключовою силою ASiC є його маніфест: файл, який криптографічно пов'язує всі інші файли в контейнері. Будь-яка спроба змінити, додати або видалити файли без повторного підписання буде виявлена під час валідації.

Дізнайтеся більше

• Повний посібник з електронних підписів
• Технологія електронних підписів: рівні та формати
• Що таке PAdES підпис?

Для комплексних угод, що вимагають підписання кількох файлів, або ситуацій, де довгострокова архівація критична, ASiC контейнери з XAdES підписами пропонують надійне, стандартизоване рішення. Досліджуйте, як платформа Agrello підтримує всі основні стандарти електронних підписів, включаючи ASiC та XAdES.