Nasa iisang sistema ang lumalagda sa dokumento at ang nagpapatunay dito
Sabay na itinatayo ng modyul ang apat na landas ng paglagda: kwalipikadong elektronikong lagda gamit ang smart card o USB token, mobile na lagda sa linyang GSM, basang lagdang iginuhit sa screen at imahe ng basang lagdang inilagay mula sa file. Ang bawat nilagdaang dokumento ay isinusulat sa aklat-talaan at maaaring itanong pabalik gamit ang kodigo ng pagpapatunay.
- Hindi nakararating sa browser ang susi ng paglagdaAng kwalipikadong lagda ay kinukuha sa lokal na serbisyo ng paglagda na tumatakbo sa sariling kompyuter ng gumagamit. Ang PIN ng kard at ang pribadong susi ay hindi kailanman umaalis sa device; ang nilagdaang output lamang ang napupunta sa panig ng server.
- Nakatali sa dokumento ang talaan ng lagdaAng bawat pangyayari ng paglagda ay isinusulat sa aklat-talaan kasama ang lumagda, ang pamagat ng dokumento, ang uri ng dokumento, ang uri ng lagda, ang oras ng paglagda, ang digest na SHA-256 ng file at ang labing-anim na karakter na kodigo ng pagpapatunay.
Mga suportadong uri ng lagda
Ang apat sa ibaba ay itinayo bilang magkakahiwalay na tab sa modyul. Ang uri ng lagdang wala sa listahang ito ay wala sa modyul na ito.
Kwalipikadong elektronikong lagda
Paglagda gamit ang smart card o USB token. Hinahanap ng lokal na serbisyo ng paglagda ang device, binabasa ang sertipiko, pinatutunayan ang PIN at ginagawa ang nilagdaang output; SHA-256 ang algoritmo ng digest.
Mobile na lagda
Paglagda sa imprastrukturang mobile na lagda na nakatali sa linyang GSM. Itinatanong ang serbisyo ng numero, dumarating sa telepono ang kahilingan ng paglagda, at tinatanong ang transaksyon habang hinihintay ang pag-apruba.
Iginuhit na basang lagda
Isang lagdang iginuhit sa canvas gamit ang mouse, panulat o touch screen. Maaaring piliin ang kulay ng panulat at burahin at ulitin ang guhit; iniimbak ang resulta bilang PNG sa anyo ng default na lagda ng gumagamit.
Inilagay na basang lagda
Paglalagay ng umiiral na imahe ng lagda mula sa file. Tinatanggap ang PNG at JPEG, hanggang 5 MB; sinusukat muli sa server ang imahe sa hangganang 600×200 at ginagawang PNG.
Mga pormat ng lagda
Pinipili ang pormat ayon sa uri ng file na nilalagdaan; hinahanap ng modyul ang tama sa pamamagitan ng pagtingin sa ekstensyon ng file.
| Pormat | Para sa anong dokumento | Paano ito pinipili |
|---|---|---|
| PAdES-BES | Mga dokumentong PDF | Awtomatikong pinipili kapag .pdf ang ekstensyon; sa pormat na ito nilalagdaan ang mga na-export na ulat. |
| XAdES-BES | Mga dokumentong XML | Awtomatikong pinipili kapag .xml ang ekstensyon. |
| CAdES-BES | Iba pang uri ng file | Ang default na pormat para sa bawat file bukod sa PDF at XML. |
Sa tatlong pormat ay SHA-256 ang algoritmo ng digest. Ang nilagdaang output ay dina-download bilang hiwalay na dokumento katabi ng file na nilagdaan; hindi binabago ang file na pinagmulan.
Daloy ng kwalipikadong e-lagda
Ang bawat isa sa anim na hakbang ay lumilitaw sa screen bilang sarili nitong kalagayan; binabasa ng gumagamit kung anong hakbang ang hinihintay at kung saan ito naipit.
- Pagsusuri ng serbisyoSinasalat muna ang koneksyon sa network at pagkatapos ang lokal na serbisyo ng paglagda na tumatakbo sa kompyuter. Kung sarado ang serbisyo ay ipinapakita ng screen ang link ng pagsisimula at ang butones ng muling pagsubok.
- Pag-scan ng deviceInililista ang mga nakakabit na mambabasa ng smart card at USB token. Kung walang device ay lumilitaw ang babalang ipasok ang kard; kung mahigit sa isa ang device ay maaari kayong maglipat sa pagitan nila.
- Pagbasa ng sertipikoBinabasa ang sertipiko ng piniling device; lumilitaw sa screen ang may hawak ng sertipiko, ang numero ng pagkakakilanlan, ang naglabas na awtoridad, ang saklaw ng bisa at ang modelo ng device.
- Pagpapatunay ng PINAng PIN ay binubuo lamang ng numero, may pinakamataas na walong karakter at hindi maidi-paste sa field. Lumilitaw ang babala habang bukas ang Caps Lock; maaaring gawing nakikita ang inilagay na halaga kung hihilingin.
- PaglagdaIpinapakita ng bareta ng pag-unlad ang tatlong yugto: pagpapatunay ng PIN, paglagda, tapos. Hinahawakan ang kahilingan ng paglagda nang pinakamatagal na tatlumpung segundo at bumabalik ito bilang error kung walang dumating na resulta.
- Resulta at talaanNagagawa ang nilagdaang output at isinusulat sa aklat-talaan ang pangyayari ng paglagda. Pagkatapos ng unang lagda ay inaalok ang pag-iimbak ng PIN na nakatali sa device na iyon; maaaring tanggihan ang alok.
Daloy ng mobile na lagda
Asinkrono ang paggana ng mobile na lagda: ipinapadala ang kahilingan, ibinibigay ang pag-apruba sa telepono, at naghihintay ang sistema sa pamamagitan ng pagtatanong para sa resulta.
- Pagtatanong sa serbisyoItinatanong kung ang inilagay na numero ay tagatanggap ng serbisyong mobile na lagda. Kung hindi, humihinto ang daloy bago pa magsimula at isinusulat sa screen ang dahilan.
- Kahilingan ng paglagdaIpinapadala ang kahilingan kasama ang tekstong paglalarawan na lilitaw sa telepono; binabasa ng gumagamit sa sarili nilang screen kung anong dokumento ang inaaprubahan nila.
- Id ng transaksyonKapag tinanggap nang asinkrono ang kahilingan ay ibinabalik ang id ng transaksyon at lumilipat ang screen sa kalagayang hinihintay ang pag-apruba sa inyong telepono.
- Pagtatanong ng katayuanHinihingi ang resulta tuwing tatlong segundo at hinihintay nang pinakamatagal na siyamnapung segundo. Kung maubos ang oras ay nagsasara ang transaksyon dahil sa pagkaubos ng oras at kailangan itong simulan muli.
- ResultaTatlong resulta ang hiwalay na hinaharap: nilagdaan, kinansela ng gumagamit, naubusan ng oras. Kapag nilagdaan ang PDF ay ibinabaon ang lagda sa dokumento at nagagawa ang nilagdaang kopya.
Mga sitwasyong nasasalubong sa larangan
Itinayo ang modyul sa palagay na bihirang matapos sa unang pagsubok ang paglagda; isa-isang hinaharap ang walong sitwasyon.
Pag-iimbak ng PIN
Sa pahintulot ng gumagamit ay iniimbak ang PIN na nakatali sa serial number ng device. Hindi na walang laman ang field sa susunod na paglagda; maaaring burahin sa isang hakbang ang naimbak na PIN.
Maling PIN
Kapag maling PIN ang inilagay ay ipinapakita ang babala kasama ang bilang ng natitirang pagsubok; sa huling pagsubok ay lalo pang idinidiin ang babala.
Naka-lock na kard
Kapag naka-lock ang PIN ay lumilipat ang screen sa kalagayan ng babala, hindi na gumagana ang butones ng muling pagsubok at ipinapaliwanag kung paano i-unlock ang kard.
Babala sa Caps Lock
Habang bukas ang Caps Lock ay lumilitaw ang ikonong babala at maikling paliwanag sa tabi ng field ng PIN; naiiwasan ang maling pagtipa ng PIN bago pa ito makaubos ng pagsubok.
Inalis na kard
Sinasalat ang mga nakakabit na device tuwing limang segundo. Kung inalis ang kard sa gitna ng operasyon ay bumabalik ang screen sa pag-scan ng device at isinasaad na nawala ang koneksyon.
Lock sa ikalawang tab
Kung nagsimulang lumagda ang ikalawang tab sa parehong browser, nila-lock ang kabilang tab; naiiwasang tumugon ang isang device sa dalawang kahilingan nang sabay.
Malapit nang mag-expire ang sertipiko
Nagpapataas ng babala kapag wala nang tatlumpung araw hanggang sa katapusan ng sertipiko at ng kritikal na babala kapag wala nang pitong araw o lumipas na ito; hindi bumubukas ang paglagda sa lumipas nang sertipiko.
Panandaliang error ng device
Sa panandaliang error gaya ng nawalang sesyon ng kard ay dalawang beses inuulit ang operasyon nang hindi nagpapakita ng error sa gumagamit. Kung nagpumilit ang error ay isinusulat ito kasama ang kodigo nito.
Aklat-talaan ng lagda at pagpapatunay
Maaari pa ring itanong kung sino ang lumagda sa ano at kailan matapos ma-download ang nilagdaang dokumento.
- Talaan sa aklat-talaanAng bawat pangyayari ng paglagda ay isinusulat kasama ang gumagamit na lumagda, ang organisasyon, ang uri ng dokumento, ang pamagat ng dokumento, ang uri ng lagda, ang oras ng paglagda, ang IP address at ang impormasyon ng browser.
- Digest ng fileItinatala ang digest na SHA-256 ng dokumento; kapag itinanong gamit ang parehong digest ay natatagpuan ang talaan ng lagdang kinabibilangan ng dokumento.
- Kodigo ng pagpapatunayIsang labing-anim na karakter na kodigo ng pagpapatunay sa apat na bloke ang ginagawa para sa bawat talaan; hindi ginagamit sa kodigo ang mga titik at numerong madaling mapagkamalan.
- Pagpapatunay sa kodigong QRIsang kodigong QR na may dalang address ng pagpapatunay ang ipiniprint sa na-export na dokumento; kapag na-scan ang kodigo ay itinatanong ang bisa ng talaan.
- Listahan ng aklat-talaanAng mga talaan ng lagda ay sinasala ayon sa uri ng dokumento, uri ng lagda at gumagamit; hinahanap sila sa pamamagitan ng pamagat ng dokumento at ng kodigo ng pagpapatunay.
Pagpasok gamit ang e-lagda
Ang parehong imprastruktura ay itinatayo para sa pagpapatunay ng pagkakakilanlan at para sa paglagda ng dokumento.
Pagpasok gamit ang sertipiko
Ang numero ng pagkakakilanlan o ang e-mail address na hinango sa sertipiko ng paglagda ay itinutugma sa talaan ng gumagamit; kung walang tugma ay walang bumubukas na sesyon.
Pagpasok gamit ang mobile na lagda
Dumarating sa telepono ang kahilingan ng pagpasok at bumubukas ang sesyon kapag inaprubahan ito; kung hindi nilagdaan o kinansela ang kahilingan ay tinatanggihan ang pagpasok.
Cookie ng sesyon
Sa katapusan ng pagpapatunay ay inilalabas ang token ng sesyon sa cookie na server lamang ang makababasa at may bisa ito sa limitadong panahon.
Madalas itanong
Ang limang tanong na pinakamadalas itanong tungkol sa uri ng lagda, sa pagtatayo at sa pagpapatunay.
Anong uri ng lagda ang suportado?
May kailangan bang i-install sa kompyuter para sa kwalipikadong lagda?
Pinapalitan ba ng imahe ng basang lagda ang kwalipikadong lagda?
Paano itinatanong ang pagiging tunay ng nilagdaang dokumento?
Ano ang mangyayari kung hindi aprubahan ng gumagamit ang mobile na lagda?
Tingnan ang daloy ng paglagda gamit ang sarili ninyong dokumento
Makipag-ugnayan sa amin upang pag-usapan kung anong dokumento ang lalagdaan at kung paano itatayo ang pagpapatunay.
Kausapin ang Isang Dalubhasa