🔏 Integracija elektronskega podpisa

Tisti, ki dokument podpiše, in tisti, ki ga preveri, sta v istem sistemu

Modul hkrati vzpostavi štiri poti podpisovanja: kvalificirani elektronski podpis s pametno kartico ali ključem USB, mobilni podpis prek omrežja GSM, lastnoročni podpis, narisan na zaslonu, in sliko lastnoročnega podpisa, naloženo iz datoteke. Vsak podpisani dokument se zapiše v evidenco in ga je mogoče poizvedeti nazaj s kodo za preverjanje.

  • Podpisni ključ nikoli ne pride v brskalnikKvalificirani podpis se opravi prek krajevne storitve za podpisovanje, ki teče na uporabnikovem računalniku. Koda PIN kartice in zasebni ključ naprave nikoli ne zapustita; na strežniško stran gre samo podpisani izhod.
  • Zapis o podpisu je vezan na dokumentVsak dogodek podpisa se v evidenco zapiše s podpisnikom, naslovom dokumenta, vrsto dokumenta, vrsto podpisa, časom podpisa, izvlečkom SHA-256 datoteke in šestnajstznakovno kodo za preverjanje.

Naročite predstavitev

Podprte vrste podpisa

Spodnje štiri poti so v modulu vzpostavljene kot ločeni zavihki. Vrste podpisa, ki je ni na tem seznamu, v tem modulu ni.

Kvalificirani elektronski podpis

Podpisovanje s pametno kartico ali ključem USB. Krajevna storitev za podpisovanje najde napravo, prebere certifikat, preveri kodo PIN in izdela podpisani izhod; algoritem izvlečka je SHA-256.

Mobilni podpis

Podpisovanje prek infrastrukture mobilnega podpisa, vezane na omrežje GSM. Poizve se o naročnini številke, na telefon pristane zahteva za podpis, medtem ko se čaka odobritev, pa se poizveduje o stanju posla.

Narisan lastnoročni podpis

Podpis, narisan na platno z miško, peresom ali zaslonom na dotik. Barvo peresa je mogoče izbrati, risbo pa počistiti in ponoviti; izid se shrani kot PNG v obliki privzetega podpisa uporabnika.

Naložen lastnoročni podpis

Nalaganje obstoječe slike podpisa iz datoteke. Sprejeta sta PNG in JPEG, največ 5 MB; slika se na strežniku pomanjša na mejo 600 × 200 in pretvori v PNG.

Oblike podpisa

Oblika se izbere glede na vrsto datoteke, ki se podpisuje; modul pravo izbere tako, da pogleda končnico datoteke.

Oblika Za kateri dokument Kako se izbere
PAdES-BESDokumenti PDFIzbrana samodejno, kadar je končnica .pdf; izvožena poročila se podpisujejo s to obliko.
XAdES-BESDokumenti XMLIzbrana samodejno, kadar je končnica .xml.
CAdES-BESDruge vrste datotekPrivzeta oblika za vsako datoteko, ki ni PDF ali XML.

V vseh treh oblikah je algoritem izvlečka SHA-256. Podpisani izhod se prenese kot ločen dokument ob datoteki, ki je bila podpisana; izvorna datoteka se ne spremeni.

Postopek kvalificiranega elektronskega podpisa

Vsak od šestih korakov se na zaslonu pokaže kot svoje stanje; uporabnik prebere, na kateri korak se čaka in kje se je zataknilo.

  1. Preverjanje storitveNajprej se preveri omrežna povezava, nato pa krajevna storitev za podpisovanje, ki teče na računalniku. Če je storitev zaprta, zaslon pokaže tako povezavo za zagon kot gumb za ponovni poskus.
  2. Iskanje napravNaštejejo se priključeni čitalniki pametnih kartic in ključi USB. Če naprave ni, se pojavi opozorilo, naj vstavite kartico; če je naprav več, lahko med njimi preklapljate.
  3. Branje certifikataPrebere se certifikat izbrane naprave; na zaslonu se pojavijo imetnik certifikata, identifikacijska številka, izdajatelj, obdobje veljavnosti in model naprave.
  4. Preverjanje kode PINKoda PIN je sestavljena samo iz števk, dolga je največ osem znakov in je v polje ni mogoče prilepiti. Dokler so vklopljene velike črke, se pojavi opozorilo; vneseno vrednost je na zahtevo mogoče prikazati.
  5. PodpisovanjeVrstica napredka prikazuje tri stopnje: preverjanje kode PIN, podpisovanje, dokončano. Zahteva za podpis se zadrži največ trideset sekund in se, če izid ne prispe, vrne kot napaka.
  6. Izid in zapisIzdela se podpisani izhod, dogodek podpisa pa se zapiše v evidenco. Po prvem podpisu je ponujena shramba kode PIN, vezane na to napravo; ponudbo je mogoče zavrniti.

Postopek mobilnega podpisa

Mobilni podpis deluje asinhrono: zahteva se pošlje, odobritev se da na telefonu, sistem pa s poizvedovanjem čaka na izid.

  1. Poizvedba o naročniniPoizve se, ali je vnesena številka naročnik mobilnega podpisa. Če ni, se postopek ustavi, preden se začne, razlog pa je izpisan na zaslonu.
  2. Zahteva za podpisZahteva se pošlje skupaj z opisnim besedilom, ki se bo pojavilo na telefonu; uporabnik na svojem zaslonu prebere, kateri dokument odobrava.
  3. Oznaka poslaKo je zahteva sprejeta asinhrono, se vrne oznaka posla, zaslon pa preide v stanje čakanja na odobritev na telefonu.
  4. Poizvedovanje o stanjuIzid se poizveduje vsake tri sekunde in se čaka največ devetdeset sekund. Če se čas izteče, se posel zaključi z iztekom časa in začeti ga je treba znova.
  5. IzidTrije izidi so obravnavani ločeno: podpisano, preklic s strani uporabnika, iztek časa. Ko je podpisan dokument PDF, se podpis vgradi v dokument in nastane podpisan izvod.

Položaji, na katere se naleti na terenu

Modul je zgrajen na predpostavki, da se podpisovanje redko konča v prvem poskusu; osem položajev je obravnavanih posamično.

Shranjevanje kode PIN

Z uporabnikovim soglasjem se koda PIN shrani, vezana na serijsko številko naprave. Ob naslednjem podpisu polje ni več prazno; shranjeno kodo PIN je mogoče izbrisati v enem koraku.

Napačna koda PIN

Ob vnosu napačne kode PIN je opozorilo prikazano skupaj s številom preostalih poskusov; ob zadnjem poskusu je opozorilo še dodatno poudarjeno.

Zaklenjena kartica

Ko je koda PIN zaklenjena, zaslon preide v opozorilno stanje, gumb za ponovni poskus je onemogočen, pojasnjeno pa je, kako kartico odkleniti.

Opozorilo o velikih črkah

Dokler so vklopljene velike črke, se ob polju za kodo PIN prikažeta opozorilna ikona in kratko pojasnilo; napačno vtipkana koda PIN je preprečena, preden porabi poskus.

Odstranjena kartica

Priključene naprave se preverjajo vsakih pet sekund. Če je kartica med opravilom odstranjena, se zaslon vrne na iskanje naprav in pove, da je bila povezava izgubljena.

Zaklep drugega zavihka

Če podpisovanje začne drugi zavihek istega brskalnika, se drugi zavihek zaklene; s tem je preprečeno, da bi ena naprava hkrati stregla dvema zahtevama.

Certifikat pred iztekom

Opozorilo se sproži, ko je do izteka certifikata manj kot trideset dni, kritično opozorilo pa, ko je manj kot sedem dni ali je certifikat potekel; s poteklim certifikatom se podpisovanje ne odpre.

Prehodna napaka naprave

Ob prehodnih napakah, kot je prekinjena seja s kartico, se opravilo dvakrat ponovi, ne da bi bila uporabniku prikazana napaka. Če napaka vztraja, se zapiše skupaj s kodo napake.

Evidenca podpisov in preverjanje

Kdo je kaj in kdaj podpisal, je mogoče poizvedeti tudi potem, ko je podpisani dokument že prenesen.

  • Zapis v evidenciVsak dogodek podpisa se zapiše s podpisujočim uporabnikom, organizacijo, vrsto dokumenta, naslovom dokumenta, vrsto podpisa, časom podpisa, naslovom IP in podatki o brskalniku.
  • Izvleček datotekeZabeleži se izvleček SHA-256 dokumenta; ob poizvedbi z istim izvlečkom se najde zapis o podpisu, ki mu dokument pripada.
  • Koda za preverjanjeZa vsak zapis se ustvari šestnajstznakovna koda za preverjanje v štirih sklopih; črke in števke, ki se zlahka zamenjajo, se v kodi ne uporabljajo.
  • Preverjanje s kodo QRNa izvoženi dokument se natisne koda QR z naslovom za preverjanje; ko se koda prebere, se poizve o veljavnosti zapisa.
  • Seznam evidenceZapisi o podpisih se presejejo po vrsti dokumenta, vrsti podpisa in uporabniku; iščejo se po naslovu dokumenta in kodi za preverjanje.

Prijava z elektronskim podpisom

Ista infrastruktura je vzpostavljena tako za preverjanje istovetnosti kot za podpisovanje dokumentov.

Prijava s certifikatom

Identifikacijska številka ali e-poštni naslov, izluščen iz podpisnega certifikata, se ujema z zapisom o uporabniku; če ujemanja ni, se seja ne odpre.

Prijava z mobilnim podpisom

Zahteva za prijavo pristane na telefonu in seja se odpre, ko je odobrena; če zahteva ni podpisana ali je preklicana, je prijava zavrnjena.

Sejni piškotek

Ob koncu preverjanja se sejni žeton izda v piškotku, ki ga lahko prebere samo strežnik, in velja omejen čas.

Pogosto vprašano

Pet vprašanj, ki se najpogosteje postavljajo o vrstah podpisa, namestitvi in preverjanju.

Katere vrste podpisa so podprte?
Štirje: kvalificirani elektronski podpis s pametno kartico ali ključem USB, mobilni podpis prek omrežja GSM, slika lastnoročnega podpisa, narisana na zaslonu, in slika lastnoročnega podpisa, naložena iz datoteke. Druge vrste podpisa v modulu ni.
Ali je treba za kvalificirani podpis na računalnik kaj namestiti?
Da. Na uporabnikovem računalniku mora teči krajevna storitev za podpisovanje, ki se pogovarja s čitalnikom kartic. Modul storitev preveri ob zagonu; če je zaprta, se na zaslonu pojavita povezava za zagon in gumb za ponovni poskus.
Ali slika lastnoročnega podpisa nadomesti kvalificirani podpis?
Ne. Narisana ali naložena slika je zapis, odtisnjen na dokument kot vidni podpis. Kriptografski podpis nastane samo po poti kvalificiranega elektronskega podpisa in mobilnega podpisa; vrsta podpisa se v evidenci vodi ločeno, tako da se to dvoje nikoli ne pomeša.
Kako se poizve o pristnosti podpisanega dokumenta?
Načina sta dva: koda za preverjanje na dokumentu ali izvleček SHA-256 datoteke. Oboje se išče v evidenci; ko je zapis najden, se vrnejo naslov dokumenta, vrsta dokumenta, vrsta podpisa, čas podpisa in podpisnik.
Kaj se zgodi, če uporabnik mobilnega podpisa ne odobri?
Posel se zaključi z enim od treh stanj: preklic s strani uporabnika, iztek časa ali napaka, ki jo vrne infrastruktura. Če v devetdesetih sekundah ne prispe odobritev, se zahtevi izteče čas in začeti jo je treba znova.
🔏 Integracija elektronskega podpisa

Oglejte si postopek podpisovanja z lastnim dokumentom

Stopite v stik z nami, da se pogovorimo, kateri dokumenti se bodo podpisovali in kako bo vzpostavljeno preverjanje.

Pogovorite se s strokovnjakom