Allkirjad ja kontrollimine

ASiC-E faili lugemine: kuidas mõista allkirjapaneeli

Konteineri oskab avada igaüks. ASiC-E faili lugemine tähendab ka allkirjapaneeli mõistmist: käputäis välju ütleb, kes allkirjastas, millal ja kui tugev on tõendus.

Ava failLaadi allaGoogle Play

Väljad ükshaaval

VäliMida see ütleb
AllkirjastajaNimi allkirjastamissertifikaadilt
Isikukood / tunnusSertifikaadi tunnus, nt PNOEE- ja Eesti isikukood
Allkirjastamise aegAllkirjastaja enda seadme teatatud aeg
Ajatempel / kehtivuskinnitusUsaldatud teenuse kinnitatud aeg
Roll / resolutsioonAllkirjastaja lisatud vaba tekst, nt „Juhatuse liige“
KohtLinn ja riik, kui allkirjastaja need täitis
Sertifikaadi väljaandjaAsutus, kes sertifikaadi väljastas
Sertifikaadi kehtivusAjavahemik, mil sertifikaati võis kasutada
Allkirja taseKui palju toetavaid tõendeid on kaasa pandud

Ava ASiCE Vieweris allkirjakaart ja vajuta Üksikasjad, et neid kõiki näha.

Allkirjastamise aeg ja ajatempel

Allkirjastamise aeg on väide: vale kellaga arvuti annab vale aja. Ajatempli väljastab sõltumatu ajatempliteenus mõni sekund hiljem ja allkirjastaja seda muuta ei saa. Kui need kaks erinevad mõne sekundi võrra, on kõik korras. Kui ajatemplit üldse ei ole, puudub konteineril sõltumatu tõend allkirjastamise aja kohta.

Mida tasemed tähendavad

  • XAdES-B – ainult allkiri ja sertifikaat. Sõltumatut aega ega tõendit sertifikaadi kehtivuse kohta ei ole.
  • XAdES-T – lisandub ajatempel.
  • XAdES-LT – lisandub kehtivuskinnitus (OCSP vastus), mis tõendab, et sertifikaat kehtis. Sellise allkirja loob DigiDoc4 ja selline näeb välja täielik Eesti digiallkiri.
  • XAdES-LTA – lisandub arhiiviajatempel, et tõendus peaks vastu ka algoritmide vananemisele.
  • BDOC-TM – vanem Eesti profiil, kus ajatempli asemel kasutatakse OCSP vastuses olevat ajamärki.

Mitme allkirja lugemine

Allkirjad on üksteisest sõltumatud. Kahe poole allkirjastatud lepingul on kaks kaarti eri aegadega; hilisem ei „kata“ varasemat. Kui mõni allkirjastaja puudub, ei ole see pool allkirjastanud – mida iganes e-kirjas väidetakse.

Terviklikkuse rida

Iga allkirjastaja all teatab vaatur, kas allkirjastatud failid vastavad allkirjale. „Terviklikkus korras (kontrollitud faile: 3)“ tähendab, et kõik kolm dokumenti on täpselt need, mille see inimene allkirjastas. See ei ole sama mis õiguslik kehtivushinnang; täielikku kontrolli kirjeldab kuidas kontrollida ASiC-E allkirja. Androidis näitab samu andmeid võrguühenduseta rakendus.

Korduma kippuvad küsimused

Mida tähendab PNOEE tunnuses?

See on füüsilise isiku tunnuse eesliide: PNO tähistab isikukoodi ja EE Eestit, järgneb isikukood.

Kas ajatemplita allkiri on kehtetu?

Mitte tingimata, kuid sellel puudub sõltumatu tõend aja ja sertifikaadi kehtivuse kohta. Ametlikud valideerijad suhtuvad sellistesse allkirjadesse ettevaatlikult.