YaChudo

XAdES

Переглядів: 0. Оновлено 27.10.2026.

XAdES (XML Advanced Electronic Signatures — Удосконалені електронні підписи XML) — це набір розширень XML-DSig, запропонований World Wide Web Consortium (W3C), що робить його придатним для удосконалених електронних підписів. W3C та ETSI разом підтримують та оновлюють XAdES.[1]

Опис

Хоча XML-DSig є загальною основою для цифрового підпису документів, XAdES визначає точні профілі XML-DSig, що робить його відповідним європейському регламенту eIDAS (Регламент про електронну ідентифікацію та довірчі послуги для електронних транзакцій на внутрішньому ринку). Регламент eIDAS розширює та скасовує Директиву 1999/93/ЄС про електронні підписи.[2][3] eIDAS є юридично обов'язковим у всіх державах-членах ЄС з липня 2014 року. Електронний підпис, створений відповідно до eIDAS, має таку ж юридичну силу, як і власноручний підпис.[2]

Електронний підпис, технічно реалізований на основі XAdES, має статус удосконаленого електронного підпису.[4] Це означає, що:

  • він однозначно пов'язаний з підписувачем;
  • він здатний ідентифікувати підписувача;
  • лише підписувач контролює дані, що використовуються для створення підпису;
  • можна ідентифікувати, якщо дані, додані до підпису, були змінені після підписання.

Результуючою властивістю XAdES є те, що електронно підписані документи можуть залишатися дійсними протягом тривалого часу, навіть якщо основні криптографічні алгоритми порушені.

Однак, суди не зобов'язані приймати електронні підписи на основі XAdES, як докази у своїх провадженнях; принаймні в ЄС це є обов'язковим лише для кваліфікованих електронних підписів.[5][6] Кваліфікований електронний підпис повинен базуватися на кваліфікованому сертифікаті електронного підпису, який розміщений у кваліфікованому засобі електронного підпису, а особа власника цього сертифіката підпису має бути перевірена відповідно до «високого» рівня гарантії регламенту eIDAS.[3][7]

Профілі

XAdES визначає чотири профілі (форми)[4], які відрізняються пропонованим рівнем захисту:

  • XAdES-B-B (базовий електронний підпис) — найпростіша версія, що містить лише SignedInfo, SignatureValue, KeyInfo та SignedProperties. Ця форма розширює визначення електронного підпису, щоб відповідати визначеній політиці підпису.
  • XAdES-B-T (підпис із позначкою часу). Для захисту від відмови від підпису додається позначка часу, що стосується часу підписання.
  • XAdES-B-LT (підпис із довгостроковими даними). Сертифікати та дані про відкликання вбудовані, щоб дозволити перевірку в майбутньому, навіть якщо їхнє оригінальне джерело недоступне.
  • XAdES-B-LTA (підпис з довгостроковими даними та архівною позначкою часу). Використання періодичного позначення часу (наприклад, щороку) запобігає компрометації, яка може бути спричинена ослабленням попередніх підписів протягом тривалого періоду зберігання.

У лютому 2016 року ETSI публікує документ ETSI EN 319 132-1 V1.1.0 як остаточний проект європейського стандарту.[8] У цьому проекті профілі були опущені.

Див. також

Примітки

  1. ↑ INTRODUCTION INTO XADES FOR TRUST SERVICE PROVIDERS / Dawn M. Turner // Cryptomathic : офіційний сайт. — Дата звернення: 01.03.2016.
  2. ↑ а б REGULATION (EU) No 910/2014 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC / THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION // Official Journal of the European Union. — Дата звернення: 01.03.2016.
  3. ↑ а б Building blocks and XAdES baseline signatures V1.1.1 / European Telecommunications Standards Institute // www.etsi.org.
  4. ↑ Understanding eIDAS / Dawn Turner // Cryptomathic : офіційний сайт. — Дата звернення: 12.04.2016.
  5. ↑ UNDERSTANDING THE MAJOR TERMS AROUND DIGITAL SIGNATURES / Dawn M. Turner // Cryptomathic : офіційний сайт. — Дата звернення: 01.03.2016.
  6. ↑ Electronic Signatures and Trust Services : Guide / Departament for Bussiness, Energy and Industrial Strategy // Government of the United Kingdom : official website. — 2016. — August.
  7. ↑ ETSI EN 319 132-1 V1.1.0 (2016-02) / European Telecommunications Standards Institute // www.etsi.org. — Дата звернення: 01.03.2016.

Джерела

Посилання

Джерело: стаття у Вікіпедії та історія редагувань (автори).