ASiC‑E कंटेनर क्या है?

ASiC‑E (Associated Signature Container Extended) एक मानकीकृत फ़ाइल फ़ॉर्मेट है जो डिजिटल हस्ताक्षरों को एक या अधिक डेटा फ़ाइलों के साथ पैकेज करने के लिए उपयोग किया जाता है। यूरोपीय टेलीकॉम्युनिकेशन्स स्टैंडर्ड्स इंस्टीट्यूट (ETSI) द्वारा परिभाषित, ASiC‑E कंटेनरों का उपयोग यूरोपीय संघ में कानूनी रूप से बाध्यकारी इलेक्ट्रॉनिक हस्ताक्षरों के लिए व्यापक रूप से किया जाता है, विशेषकर ई‑गवर्नमेंट सेवाओं, व्यावसायिक लेन‑देन और कानूनी दस्तावेज़ विनिमय में।

एक ASiC‑E कंटेनर मूलतः एक ZIP आर्काइव है जिसमें एक विशिष्ट संरचना होती है और यह शामिल करता है:

  • मूल दस्तावेज़ – वे फ़ाइलें जो हस्ताक्षरित की जा रही हैं (PDF, इमेज, टेक्स्ट दस्तावेज़ आदि)
  • डिजिटल हस्ताक्षर – XML‑आधारित हस्ताक्षर फ़ाइलें (आमतौर पर XAdES फ़ॉर्मेट)
  • मैनिफ़ेस्ट फ़ाइलें – मेटाडेटा जो कंटेनर की सामग्री और उनके संबंधों का वर्णन करता है

.asice एक्सटेंशन मानक है, हालांकि आप .sce या .bdoc (एस्टोनिया जैसे बाल्टिक देशों में उपयोग) फ़ाइलें भी देख सकते हैं जो समान फ़ॉर्मेट का पालन करती हैं।

ASiC‑E में डिजिटल हस्ताक्षर कैसे काम करते हैं?

ASiC‑E कंटेनरों में डिजिटल हस्ताक्षर सार्वजनिक कुंजी क्रिप्टोग्राफी और X.509 प्रमाणपत्रों का उपयोग करके सुनिश्चित करते हैं:

  1. प्रामाणिकता – हस्ताक्षरकर्ता की पहचान उनके प्रमाणपत्र के माध्यम से सिद्ध होती है
  2. अखंडता – हस्ताक्षरित फ़ाइलों में कोई भी परिवर्तन हस्ताक्षर को अमान्य कर देता है
  3. अस्वीकार न कर पाने की क्षमता – हस्ताक्षरकर्ता दस्तावेज़ पर हस्ताक्षर करने से इनकार नहीं कर सकता

ASiC‑E कंटेनरों में सबसे सामान्य हस्ताक्षर फ़ॉर्मेट XAdES (XML Advanced Electronic Signatures) है, जो हस्ताक्षरकर्ता के X.509 प्रमाणपत्र को एम्बेड करता है जिसमें उनका नाम, संगठन और प्रमाणपत्र जारी करने वाली अथॉरिटी जैसी पहचान जानकारी शामिल होती है।

टूल विवरण

ASiC‑E Signature Extractor एक ब्राउज़र‑आधारित टूल है जो ASiC‑E कंटेनरों को खोलता है और डिजिटल हस्ताक्षरों तथा फ़ाइलों के बारे में विस्तृत जानकारी निकालता है। यह XML हस्ताक्षर फ़ाइलों को पार्स करके एम्बेडेड X.509 प्रमाणपत्रों से हस्ताक्षरकर्ता की जानकारी प्रदर्शित करता है, जिससे आप बिना किसी विशेष सॉफ़्टवेयर के यह सत्यापित कर सकते हैं कि दस्तावेज़ किसने हस्ताक्षर किया है।

सभी प्रोसेसिंग आपके ब्राउज़र में स्थानीय रूप से होती है – कोई फ़ाइल किसी सर्वर पर अपलोड नहीं की जाती, जिससे संवेदनशील दस्तावेज़ों की पूर्ण गोपनीयता सुनिश्चित होती है।

विशेषताएँ

  • पूर्ण कंटेनर विश्लेषण – ASiC‑E कंटेनर के भीतर सभी फ़ाइलों और हस्ताक्षरों की सूची देता है
  • हस्ताक्षरकर्ता पहचान – X.509 प्रमाणपत्रों से प्रथम नाम, उपनाम और अन्य पहचान विवरण निकालता है
  • प्रमाणपत्र विवरण – जारीकर्ता, वैधता अवधि और सीरियल नंबर सहित पूर्ण प्रमाणपत्र जानकारी दिखाता है
  • एकाधिक फ़ॉर्मेट समर्थन – .asice, .sce और .bdoc फ़ाइल एक्सटेंशन के साथ काम करता है
  • फ़ाइल डाउनलोड – कंटेनर से व्यक्तिगत फ़ाइलें या हस्ताक्षर XML सीधे डाउनलोड करने की सुविधा

उपयोग के मामले

  • दस्तावेज़ हस्ताक्षरकर्ताओं की पुष्टि – किसी हस्ताक्षरित अनुबंध को प्रोसेस करने से पहले सभी पक्षों की पहचान सत्यापित करें
  • हस्ताक्षरित अभिलेखों का ऑडिट – अनुपालन रिकॉर्ड के लिए बड़े पैमाने पर ASiC‑E कंटेनरों की समीक्षा करके हस्ताक्षरकर्ताओं और हस्ताक्षरित दस्तावेज़ों की सूची बनाएं
  • हस्ताक्षर समस्याओं का निवारण – जब हस्ताक्षर कहीं और वैधता जांच में विफल होते हैं, तो कच्चे XML हस्ताक्षर सामग्री और प्रमाणपत्र विवरण की जाँच करें
  • कानूनी दस्तावेज़ समीक्षा – कोर्ट फ़ाइलिंग या नोटरीकृत दस्तावेज़ों से हस्ताक्षरकर्ता जानकारी निकालें जो ASiC‑E फ़ॉर्मेट में प्राप्त हुए हों
  • ई‑गवर्नमेंट दस्तावेज़ प्रोसेसिंग – सरकारी पोर्टलों से प्राप्त डिजिटल हस्ताक्षरित दस्तावेज़ों का विश्लेषण करें जो ASiC‑E का उपयोग करते हैं (EU सदस्य देशों में सामान्य)

समर्थित फ़ॉर्मेट

एक्सटेंशन विवरण
.asice मानक ASiC‑E कंटेनर
.sce वैकल्पिक ASiC‑E एक्सटेंशन
.bdoc बाल्टिक देशों का डिजिटल कंटेनर (एस्टोनिया, लातविया, लिथुआनिया)

पहचाने गए हस्ताक्षर प्रकार

टूल कंटेनरों के भीतर निम्नलिखित हस्ताक्षर फ़ॉर्मेट की पहचान करता है:

  • XAdES – XML Advanced Electronic Signatures (सबसे आम)
  • CAdES – CMS Advanced Electronic Signatures
  • PAdES – PDF Advanced Electronic Signatures

निकाले गए प्रमाणपत्र जानकारी

हस्ताक्षरों में एम्बेडेड X.509 प्रमाणपत्रों को पार्स करते समय टूल निम्नलिखित जानकारी निकालता है:

  • विषय विवरण (Common Name, Given Name, Surname, Organization)
  • जारीकर्ता जानकारी (Certificate Authority विवरण)
  • वैधता अवधि (Not Before / Not After तिथियां)
  • सीरियल नंबर
  • सार्वजनिक कुंजी एल्गोरिदम
  • प्रमाणपत्र एक्सटेंशन