Wat is een ASiC‑E Container?

ASiC‑E (Associated Signature Container Extended) is een gestandaardiseerd bestandsformaat voor het verpakken van digitale handtekeningen samen met één of meer gegevensbestanden. Gedefinieerd door het European Telecommunications Standards Institute (ETSI), worden ASiC‑E containers veel gebruikt in de Europese Unie voor juridisch bindende elektronische handtekeningen, met name in e‑government diensten, zakelijke transacties en de uitwisseling van juridische documenten.

Een ASiC‑E container is in wezen een ZIP‑archief met een specifieke structuur dat bevat:

  • Original documents – De bestanden die worden ondertekend (PDF‑s, afbeeldingen, tekstdocumenten, enz.)
  • Digital signatures – XML‑gebaseerde handtekeningbestanden (meestal XAdES‑formaat)
  • Manifest files – Metadata die de inhoud van de container en hun relaties beschrijft

De extensie .asice is de standaard, hoewel je ook .sce‑ of .bdoc‑bestanden (gebruikt in de Baltische landen zoals Estland) kunt tegenkomen die hetzelfde formaat volgen.

Hoe werken digitale handtekeningen in ASiC‑E?

Digitale handtekeningen in ASiC‑E containers gebruiken asymmetrische cryptografie en X.509‑certificaten om te waarborgen:

  1. Authenticiteit – De handtekening bewijst de identiteit van de ondertekenaar via hun certificaat
  2. Integriteit – Elke wijziging aan de ondertekende bestanden maakt de handtekening ongeldig
  3. Niet‑ontkenbaarheid – De ondertekenaar kan niet ontkennen het document te hebben ondertekend

Het meest voorkomende handtekeningformaat binnen ASiC‑E containers is XAdES (XML Advanced Electronic Signatures), dat het X.509‑certificaat van de ondertekenaar bevat met hun identiteitsinformatie, inclusief naam, organisatie en de certificaatautoriteit die het heeft uitgegeven.

Toolbeschrijving

De ASiC‑E Signature Extractor is een browser‑gebaseerde tool die ASiC‑E containers opent en gedetailleerde informatie over de digitale handtekeningen en bestanden die erin zitten extraheert. Het parseert de XML‑handtekeningbestanden om ondertekenaarinformatie weer te geven die uit de ingebedde X.509‑certificaten is gehaald, zodat je kunt verifiëren wie een document heeft ondertekend zonder gespecialiseerde software.

Alle verwerking gebeurt lokaal in je browser – er worden geen bestanden naar een server geüpload, wat volledige privacy garandeert voor gevoelige documenten.

Functies

  • Volledige containeranalyse – Toont alle bestanden en handtekeningen binnen de ASiC‑E container
  • Identificatie van ondertekenaar – Haalt voornaam, achternaam en andere identiteitsdetails uit X.509‑certificaten
  • Certificaatdetails – Toont volledige certificaatinformatie inclusief uitgever, geldigheidsperiode en serienummer
  • Ondersteuning voor meerdere formaten – Werkt met de bestandsextensies .asice, .sce en .bdoc
  • Bestandsdownload – Download individuele bestanden of handtekening‑XML’s direct uit de container

Toepassingsgevallen

  • Controleren van ondertekenaars van documenten – Controleer vóór het verwerken van een ondertekend contract de identiteit van alle partijen die hebben ondertekend
  • Auditen van ondertekende archieven – Bekijk grootschalige ASiC‑E containers om ondertekenaars en ondertekende documenten te catalogiseren voor compliance‑registraties
  • Probleemoplossing van handtekeningproblemen – Inspecteer ruwe XML‑handtekeninginhoud en certificaatdetails wanneer handtekeningen ergens anders niet valideren
  • Juridische documentreview – Extraheer ondertekenaarinformatie uit gerechtelijke stukken of notariële documenten die in ASiC‑E formaat zijn ontvangen
  • E‑government documentverwerking – Analyseer digitaal ondertekende documenten van overheidsportalen die ASiC‑E gebruiken (veelvoorkomend in EU‑lidstaten)

Ondersteunde formaten

Extensie Beschrijving
.asice Standaard ASiC‑E container
.sce Alternatieve ASiC‑E extensie
.bdoc Digitale container van de Baltische staten (Estland, Letland, Litouwen)

Gedetecteerde handtekeningtypen

De tool identificeert de volgende handtekeningformaten binnen containers:

  • XAdES – XML Advanced Electronic Signatures (meest voorkomend)
  • CAdES – CMS Advanced Electronic Signatures
  • PAdES – PDF Advanced Electronic Signatures

Geëxtraheerde certificaatinformatie

Bij het parseren van X.509‑certificaten die in handtekeningen zijn ingebed, extraheert de tool:

  • Subject‑details (Common Name, Given Name, Surname, Organization)
  • Issuer‑informatie (Certificate Authority details)
  • Geldigheidsperiode (Not Before / Not After data)
  • Serienummer
  • Algoritme van de publieke sleutel
  • Certificaat‑extensies