Mis on ASiC-E konteiner?

ASiC-E (Associated Signature Container Extended) on standardiseeritud failiformaat digitaalallkirjade pakendamiseks koos ühe või mitme andmefailiga. Euroopa Telekommunikatsiooni Standardite Instituudi (ETSI) määratletud ASiC-E konteinerit kasutatakse laialdaselt Euroopa Liidus õiguslikult siduvate elektrooniliste allkirjade jaoks, eriti e‑valitsuse teenustes, äritehingutes ja õigusdokumentide vahetuses.

ASiC-E konteiner on sisuliselt ZIP‑arhiiv kindla struktuuriga, mis sisaldab:

  • Originaaldokumendid – Allkirjastatavad failid (PDF‑id, pildid, tekstidokumendid jne)
  • Digitaalsed allkirjad – XML‑põhised allkirjafailid (tavaliselt XAdES‑vormingus)
  • Manifestifailid – Metaandmed, mis kirjeldavad konteineri sisu ja nende seoseid

Laiend .asice on standardne, kuigi võite kohata ka .sce või .bdoc (kasutatakse Balti riikides nagu Eesti) faile, mis järgivad sama vormingut.

Kuidas toimivad ASiC-E digitaalsed allkirjad?

ASiC-E konteinerites kasutatavad digitaalsed allkirjad kasutavad avaliku võtme krüptograafiat ja X.509 sertifikaate, et tagada:

  1. Autentsus – Allkiri tõendab allkirjastaja isikut tema sertifikaadi kaudu
  2. Andmete terviklikkus – Igasugune allkirjastatud failide muutmine muudab allkirja kehtetuks
  3. Tagasilükkamatus – Allkirjastaja ei saa eitada, et ta dokumenti on allkirjastanud

Kõige levinum allkirja formaat ASiC-E konteinerites on XAdES (XML Advanced Electronic Signatures), mis sisestab allkirjastaja X.509 sertifikaadi, mis sisaldab tema isikuandmeid, sealhulgas nime, organisatsiooni ja sertifikaadi väljaandnud sertifitseerimisasutust.

Tööriista kirjeldus

ASiC-E allkirja ekstraktor on brauseripõhine tööriist, mis avab ASiC-E konteinerid ja ekstraheerib üksikasjaliku teabe digitaalallkirjade ja sisalduvate failide kohta. See parsib XML‑allkirjafailid, et kuvada allkirjastaja teave, mis on välja võetud sisseehitatud X.509 sertifikaatidest, võimaldades teil kontrollida, kes on dokumendi allkirjastanud, ilma spetsialiseeritud tarkvara vajaduseta.

Kogu töötlemine toimub lokaalselt teie brauseris – faile ei laadita üles ühtegi serverisse, tagades tundlike dokumentide täieliku privaatsuse.

Funktsioonid

  • Täielik konteineri analüüs – Loetleb kõik failid ja allkirjad ASiC-E konteineris
  • Allkirjastaja tuvastamine – Ekstraheerib eesnime, perekonnanime ja muud isikuandmed X.509 sertifikaatidest
  • Sertifikaadi üksikasjad – Kuvab kogu sertifikaadi teabe, sealhulgas väljastaja, kehtivusperioodi ja seerianumbri

Toetatud vormingud

Laiend Kirjeldus
.asice Standardne ASiC-E konteiner
.sce Alternatiivne ASiC-E laiend
.bdoc Balti riikide digitaalne konteiner (Eesti, Läti, Leedu)

Tuvastatud allkirja tüübid

  • XAdES – XML Advanced Electronic Signatures (kõige levinum)
  • CAdES – CMS Advanced Electronic Signatures
  • PAdES – PDF Advanced Electronic Signatures

Ekstraheeritud sertifikaadi teave

X.509 sertifikaatide parsimise käigus, mis on sisseehitatud allkirjades, ekstraktib tööriist:

  • Subjekti üksikasjad (Common Name, Given Name, Surname, Organization)
  • Väljastaja teave (Certificate Authority üksikasjad)
  • Kehtivusperiood (Not Before / Not After kuupäevad)
  • Seerianumber
  • Avaliku võtme algoritm
  • Sertifikaadi laiendused