Αυτός που υπογράφει το έγγραφο και αυτός που το επαληθεύει βρίσκονται στο ίδιο σύστημα
Η ενότητα στήνει μαζί τέσσερις διαδρομές υπογραφής: εγκεκριμένη ηλεκτρονική υπογραφή με έξυπνη κάρτα ή διακριτικό USB, κινητή υπογραφή μέσω γραμμής GSM, ιδιόχειρη υπογραφή σχεδιασμένη στην οθόνη και εικόνα ιδιόχειρης υπογραφής που ανεβαίνει από αρχείο. Κάθε υπογεγραμμένο έγγραφο γράφεται στο μητρώο και μπορεί να αναζητηθεί ξανά με κωδικό επαλήθευσης.
- Το κλειδί υπογραφής δεν φτάνει ποτέ στο πρόγραμμα περιήγησηςΗ εγκεκριμένη υπογραφή λαμβάνεται μέσω της τοπικής υπηρεσίας υπογραφής που εκτελείται στον υπολογιστή του ίδιου του χρήστη. Το PIN της κάρτας και το ιδιωτικό κλειδί δεν φεύγουν ποτέ από τη συσκευή· στην πλευρά του διακομιστή πηγαίνει μόνο το υπογεγραμμένο αποτέλεσμα.
- Η εγγραφή της υπογραφής είναι δεμένη με το έγγραφοΚάθε συμβάν υπογραφής γράφεται στο μητρώο με τον υπογράφοντα, τον τίτλο του εγγράφου, τον τύπο του εγγράφου, τον τύπο υπογραφής, τον χρόνο υπογραφής, τη σύνοψη SHA-256 του αρχείου και έναν κωδικό επαλήθευσης δεκαέξι χαρακτήρων.
Υποστηριζόμενοι τύποι υπογραφής
Οι τέσσερις παρακάτω τρόποι στήνονται ως χωριστές καρτέλες στην ενότητα. Τύπος υπογραφής που δεν βρίσκεται σε αυτόν τον κατάλογο δεν υπάρχει σε αυτή την ενότητα.
Εγκεκριμένη ηλεκτρονική υπογραφή
Υπογραφή με έξυπνη κάρτα ή διακριτικό USB. Η τοπική υπηρεσία υπογραφής βρίσκει τη συσκευή, διαβάζει το πιστοποιητικό, επαληθεύει το PIN και παράγει το υπογεγραμμένο αποτέλεσμα· ο αλγόριθμος σύνοψης είναι ο SHA-256.
Κινητή υπογραφή
Υπογραφή μέσω της υποδομής κινητής υπογραφής που συνδέεται με γραμμή GSM. Ελέγχεται η συνδρομή του αριθμού, φτάνει αίτημα υπογραφής στο τηλέφωνο και η συναλλαγή ελέγχεται επανειλημμένα όσο αναμένεται η έγκριση.
Σχεδιασμένη ιδιόχειρη υπογραφή
Υπογραφή σχεδιασμένη σε καμβά με ποντίκι, γραφίδα ή οθόνη αφής. Το χρώμα της γραφίδας επιλέγεται και το σχέδιο μπορεί να καθαριστεί και να ξαναγίνει· το αποτέλεσμα αποθηκεύεται ως PNG με τη μορφή της προεπιλεγμένης υπογραφής του χρήστη.
Μεταφορτωμένη ιδιόχειρη υπογραφή
Μεταφόρτωση υπάρχουσας εικόνας υπογραφής από αρχείο. Γίνονται δεκτά PNG και JPEG, το πολύ 5 MB· η εικόνα αλλάζει μέγεθος στον διακομιστή σε όριο 600×200 και μετατρέπεται σε PNG.
Μορφές υπογραφής
Η μορφή επιλέγεται ανάλογα με τον τύπο του αρχείου που υπογράφεται· η ενότητα βρίσκει τη σωστή κοιτάζοντας την επέκταση του αρχείου.
| Μορφή | Για ποιο έγγραφο | Πώς επιλέγεται |
|---|---|---|
| PAdES-BES | Έγγραφα PDF | Επιλέγεται αυτόματα όταν η επέκταση είναι .pdf· οι εξαγόμενες αναφορές υπογράφονται με αυτή τη μορφή. |
| XAdES-BES | Έγγραφα XML | Επιλέγεται αυτόματα όταν η επέκταση είναι .xml. |
| CAdES-BES | Άλλοι τύποι αρχείων | Η προεπιλεγμένη μορφή για κάθε αρχείο εκτός από PDF και XML. |
Και στις τρεις μορφές ο αλγόριθμος σύνοψης είναι ο SHA-256. Το υπογεγραμμένο αποτέλεσμα κατεβαίνει ως χωριστό έγγραφο δίπλα στο αρχείο που υπογράφηκε· το αρχείο πηγής δεν τροποποιείται.
Ροή εγκεκριμένης ηλεκτρονικής υπογραφής
Καθένα από τα έξι βήματα εμφανίζεται στην οθόνη ως δική του κατάσταση· ο χρήστης διαβάζει σε ποιο βήμα αναμένεται και πού κόλλησε.
- Έλεγχος υπηρεσίαςΕλέγχεται πρώτα η σύνδεση δικτύου και έπειτα η τοπική υπηρεσία υπογραφής που εκτελείται στον υπολογιστή. Αν η υπηρεσία είναι κλειστή, η οθόνη δείχνει τόσο τον σύνδεσμο εκκίνησης όσο και το κουμπί επανάληψης.
- Σάρωση συσκευώνΚαταγράφονται οι συνδεδεμένοι αναγνώστες έξυπνων καρτών και τα διακριτικά USB. Αν δεν υπάρχει συσκευή, εμφανίζεται προειδοποίηση για εισαγωγή της κάρτας· αν υπάρχουν περισσότερες από μία συσκευές, μπορείτε να εναλλάσσεστε ανάμεσά τους.
- Ανάγνωση του πιστοποιητικούΔιαβάζεται το πιστοποιητικό της επιλεγμένης συσκευής· στην οθόνη εμφανίζονται ο κάτοχος του πιστοποιητικού, ο αριθμός ταυτότητας, η αρχή έκδοσης, το διάστημα ισχύος και το μοντέλο της συσκευής.
- Επαλήθευση PINΤο PIN αποτελείται μόνο από ψηφία, έχει το πολύ οκτώ χαρακτήρες και δεν μπορεί να επικολληθεί στο πεδίο. Όσο είναι ενεργό το Caps Lock εμφανίζεται προειδοποίηση· η τιμή που εισάγεται μπορεί να γίνει ορατή κατόπιν αιτήματος.
- ΥπογραφήΗ γραμμή προόδου δείχνει τρία στάδια: επαλήθευση του PIN, υπογραφή, ολοκλήρωση. Το αίτημα υπογραφής κρατείται το πολύ τριάντα δευτερόλεπτα και επιστρέφει ως σφάλμα αν δεν έρθει αποτέλεσμα.
- Αποτέλεσμα και εγγραφήΠαράγεται το υπογεγραμμένο αποτέλεσμα και το συμβάν υπογραφής γράφεται στο μητρώο. Μετά την πρώτη υπογραφή προτείνεται η αποθήκευση του PIN δεμένου σε αυτή τη συσκευή· η πρόταση μπορεί να απορριφθεί.
Ροή κινητής υπογραφής
Η κινητή υπογραφή λειτουργεί ασύγχρονα: το αίτημα αποστέλλεται, η έγκριση δίνεται στο τηλέφωνο και το σύστημα αναμένει το αποτέλεσμα ρωτώντας επανειλημμένα.
- Έλεγχος συνδρομήςΕλέγχεται αν ο αριθμός που εισήχθη είναι συνδρομητής κινητής υπογραφής. Αν δεν είναι, η ροή σταματά πριν καν ξεκινήσει και ο λόγος γράφεται στην οθόνη.
- Αίτημα υπογραφήςΤο αίτημα αποστέλλεται μαζί με το κείμενο περιγραφής που θα εμφανιστεί στο τηλέφωνο· ο χρήστης διαβάζει στη δική του οθόνη ποιο έγγραφο εγκρίνει.
- Αναγνωριστικό συναλλαγήςΌταν το αίτημα γίνει δεκτό ασύγχρονα, επιστρέφεται αναγνωριστικό συναλλαγής και η οθόνη μεταβαίνει στην κατάσταση αναμονής έγκρισης στο τηλέφωνό σας.
- Δειγματοληψία κατάστασηςΤο αποτέλεσμα ζητείται κάθε τρία δευτερόλεπτα και αναμένεται το πολύ ενενήντα δευτερόλεπτα. Αν ο χρόνος εξαντληθεί, η συναλλαγή κλείνει με λήξη χρόνου και πρέπει να ξεκινήσει ξανά.
- ΑποτέλεσμαΤρία αποτελέσματα αντιμετωπίζονται χωριστά: υπογράφηκε, ακυρώθηκε από τον χρήστη, έληξε ο χρόνος. Όταν υπογράφεται PDF, η υπογραφή ενσωματώνεται στο έγγραφο και παράγεται υπογεγραμμένο αντίγραφο.
Καταστάσεις που συναντώνται στο πεδίο
Η ενότητα χτίστηκε με την παραδοχή ότι η υπογραφή σπάνια ολοκληρώνεται με την πρώτη προσπάθεια· οκτώ καταστάσεις αντιμετωπίζονται μία προς μία.
Αποθήκευση του PIN
Με τη συγκατάθεση του χρήστη, το PIN αποθηκεύεται δεμένο στον σειριακό αριθμό της συσκευής. Στην επόμενη υπογραφή το πεδίο δεν είναι πλέον κενό· το αποθηκευμένο PIN μπορεί να διαγραφεί με ένα βήμα.
Λανθασμένο PIN
Όταν εισάγεται λανθασμένο PIN, η προειδοποίηση εμφανίζεται μαζί με τον αριθμό των προσπαθειών που απομένουν· στην τελευταία προσπάθεια η προειδοποίηση τονίζεται περισσότερο.
Κλειδωμένη κάρτα
Όταν το PIN κλειδώσει, η οθόνη μεταβαίνει σε κατάσταση προειδοποίησης, το κουμπί επανάληψης απενεργοποιείται και εξηγείται πώς ξεκλειδώνεται η κάρτα.
Προειδοποίηση Caps Lock
Όσο είναι ενεργό το Caps Lock, δίπλα στο πεδίο του PIN εμφανίζονται εικονίδιο προειδοποίησης και σύντομη επεξήγηση· ένα λανθασμένα πληκτρολογημένο PIN αποτρέπεται πριν καταναλώσει προσπάθεια.
Αφαίρεση κάρτας
Οι συνδεδεμένες συσκευές ελέγχονται κάθε πέντε δευτερόλεπτα. Αν η κάρτα αφαιρεθεί κατά τη διάρκεια της ενέργειας, η οθόνη επιστρέφει στη σάρωση συσκευών και δηλώνει ότι χάθηκε η σύνδεση.
Κλείδωμα δεύτερης καρτέλας
Αν μια δεύτερη καρτέλα του ίδιου προγράμματος περιήγησης ξεκινήσει υπογραφή, η άλλη καρτέλα κλειδώνεται· αποτρέπεται η εξυπηρέτηση δύο αιτημάτων ταυτόχρονα από μία συσκευή.
Πιστοποιητικό που λήγει
Εκδίδεται προειδοποίηση όταν απομένουν λιγότερες από τριάντα ημέρες έως τη λήξη του πιστοποιητικού και κρίσιμη προειδοποίηση όταν απομένουν λιγότερες από επτά ημέρες ή έχει λήξει· με ληγμένο πιστοποιητικό η υπογραφή δεν ανοίγει.
Παροδικό σφάλμα συσκευής
Σε παροδικά σφάλματα, όπως η διακοπή της συνεδρίας της κάρτας, η ενέργεια επαναλαμβάνεται δύο φορές χωρίς να εμφανιστεί σφάλμα στον χρήστη. Αν το σφάλμα επιμείνει, καταγράφεται μαζί με τον κωδικό σφάλματος.
Μητρώο υπογραφών και επαλήθευση
Το ποιος υπέγραψε τι και πότε μπορεί να αναζητηθεί ακόμη και αφού το υπογεγραμμένο έγγραφο έχει κατέβει.
- Εγγραφή μητρώουΚάθε συμβάν υπογραφής γράφεται με τον χρήστη που υπογράφει, τον οργανισμό, τον τύπο του εγγράφου, τον τίτλο του εγγράφου, τον τύπο υπογραφής, τον χρόνο υπογραφής, τη διεύθυνση IP και τα στοιχεία του προγράμματος περιήγησης.
- Σύνοψη αρχείουΚαταγράφεται η σύνοψη SHA-256 του εγγράφου· κατά την αναζήτηση με την ίδια σύνοψη βρίσκεται η εγγραφή υπογραφής στην οποία ανήκει το έγγραφο.
- Κωδικός επαλήθευσηςΓια κάθε εγγραφή παράγεται κωδικός επαλήθευσης δεκαέξι χαρακτήρων σε τέσσερις ομάδες· γράμματα και ψηφία που συγχέονται εύκολα δεν χρησιμοποιούνται στον κωδικό.
- Επαλήθευση με κωδικό QRΣτο εξαγόμενο έγγραφο τυπώνεται κωδικός QR που φέρει τη διεύθυνση επαλήθευσης· με τη σάρωση του κωδικού ελέγχεται η εγκυρότητα της εγγραφής.
- Κατάσταση μητρώουΟι εγγραφές υπογραφών φιλτράρονται κατά τύπο εγγράφου, τύπο υπογραφής και χρήστη· αναζητούνται μέσω του τίτλου του εγγράφου και του κωδικού επαλήθευσης.
Σύνδεση με ηλεκτρονική υπογραφή
Η ίδια υποδομή στήνεται τόσο για τον έλεγχο ταυτότητας όσο και για την υπογραφή εγγράφων.
Σύνδεση με πιστοποιητικό
Ο αριθμός ταυτότητας ή η διεύθυνση e-mail που εξάγεται από το πιστοποιητικό υπογραφής αντιπαραβάλλεται με την εγγραφή χρήστη· αν δεν υπάρχει αντιστοιχία, δεν ανοίγει συνεδρία.
Σύνδεση με κινητή υπογραφή
Το αίτημα σύνδεσης φτάνει στο τηλέφωνο και η συνεδρία ανοίγει όταν εγκριθεί· αν το αίτημα δεν υπογραφεί ή ακυρωθεί, η σύνδεση απορρίπτεται.
Cookie συνεδρίας
Στο τέλος της επαλήθευσης, το διακριτικό συνεδρίας εκδίδεται σε cookie που μπορεί να διαβάσει μόνο ο διακομιστής και ισχύει για περιορισμένο χρόνο.
Συχνές ερωτήσεις
Οι πέντε ερωτήσεις που τίθενται συχνότερα για τους τύπους υπογραφής, την εγκατάσταση και την επαλήθευση.
Ποιοι τύποι υπογραφής υποστηρίζονται;
Χρειάζεται να εγκατασταθεί κάτι στον υπολογιστή για εγκεκριμένη υπογραφή;
Υποκαθιστά η εικόνα ιδιόχειρης υπογραφής την εγκεκριμένη υπογραφή;
Πώς ελέγχεται η γνησιότητα ενός υπογεγραμμένου εγγράφου;
Τι συμβαίνει αν ο χρήστης δεν εγκρίνει μια κινητή υπογραφή;
Δείτε τη ροή υπογραφής με το δικό σας έγγραφο
Επικοινωνήστε μαζί μας για να συζητήσουμε ποια έγγραφα θα υπογράφονται και πώς θα στηθεί η επαλήθευση.
Μιλήστε με έναν ειδικό