Vad är en ASiC-E-behållare?

ASiC-E (Associated Signature Container Extended) är ett standardiserat filformat för att paketera digitala signaturer tillsammans med en eller flera datafiler. Definierat av European Telecommunications Standards Institute (ETSI) används ASiC-E-behållare i stor utsträckning i hela Europeiska unionen för juridiskt bindande elektroniska signaturer, särskilt inom e‑government‑tjänster, affärstransaktioner och utbyte av juridiska dokument.

En ASiC-E-behållare är i princip ett ZIP‑arkiv med en specifik struktur som innehåller:

  • Originaldokument – Filerna som signeras (PDF‑filer, bilder, textdokument osv.)
  • Digitala signaturer – XML‑baserade signaturfiler (vanligtvis XAdES‑format)
  • Manifest‑filer – Metadata som beskriver behållarens innehåll och deras relationer

.asice‑filändelsen är standard, men du kan också stöta på .sce‑ eller .bdoc‑filer (använda i de baltiska länderna som Estland) som följer samma format.

Hur fungerar digitala signaturer i ASiC-E?

Digitala signaturer i ASiC-E-behållare använder kryptografi med offentlig nyckel och X.509‑certifikat för att säkerställa:

  1. Autenticitet – Signaturen bevisar signerarens identitet via deras certifikat
  2. Integritet – Alla ändringar av de signerade filerna ogiltigförklarar signaturen
  3. Icke-förnekande – Signeraren kan inte förneka att ha signerat dokumentet

Det vanligaste signaturformatet i ASiC-E-behållare är XAdES (XML Advanced Electronic Signatures), som inbäddar signerarens X.509‑certifikat som innehåller deras identitetsinformation, inklusive namn, organisation och den certifikatutfärdare som utfärdade det.

Verktygsbeskrivning

ASiC-E Signature Extractor är ett webbläsarbaserat verktyg som öppnar ASiC-E-behållare och extraherar detaljerad information om de digitala signaturerna och filerna som finns i dem. Det analyserar XML‑signaturfiler för att visa signerarinformation som hämtas från inbäddade X.509‑certifikat, vilket gör att du kan verifiera vem som har signerat ett dokument utan att behöva specialiserad programvara.

All bearbetning sker lokalt i din webbläsare – inga filer laddas upp till någon server, vilket garanterar fullständig sekretess för känsliga dokument.

Funktioner

  • Fullständig behållaranalys – Visar alla filer och signaturer i ASiC-E-behållaren
  • Signerarinformation – Extraherar förnamn, efternamn och andra identitetsuppgifter från X.509‑certifikat
  • Certifikatinformation – Visar fullständig certifikatinformation inklusive utfärdare, giltighetsperiod och serienummer
  • Stöd för flera format – Fungerar med filändelserna .asice, .sce och .bdoc
  • Filnedladdning – Ladda ner enskilda filer eller signatur‑XML‑filer direkt från behållaren

Användningsområden

  • Verifiera dokumentets signatörer – Innan du behandlar ett undertecknat avtal, bekräfta identiteten på alla parter som har signerat det
  • Granska signerade arkiv – Gå igenom stora mängder ASiC-E-behållare för att katalogisera signatörer och signerade dokument för efterlevnadsregister
  • Felsökning av signaturproblem – Inspektera rå XML‑signaturinnehåll och certifikatinformation när signaturer misslyckas med validering någon annanstans
  • Granskning av juridiska dokument – Extrahera signerarinformation från domstolsinlagor eller notariserade dokument mottagna i ASiC-E‑format
  • E‑government‑dokumenthantering – Analysera digitalt signerade dokument från myndighetsportaler som använder ASiC-E (vanligt i EU‑medlemsstater)

Stödda format

Filändelse Beskrivning
.asice Standard ASiC-E-behållare
.sce Alternativ ASiC-E‑filändelse
.bdoc Digital behållare för de baltiska länderna (Estland, Lettland, Litauen)

Signaturtyper som identifieras

Verktyget identifierar följande signaturformat i behållare:

  • XAdES – XML Advanced Electronic Signatures (vanligast)
  • CAdES – CMS Advanced Electronic Signatures
  • PAdES – PDF Advanced Electronic Signatures

Extraherad certifikatinformation

När X.509‑certifikat som är inbäddade i signaturer analyseras, extraherar verktyget:

  • Ämnesdetaljer (Common Name, Given Name, Surname, Organization)
  • Utfärdarinformation (Certificate Authority‑detaljer)
  • Giltighetsperiod (Not Before / Not After‑datum)
  • Serienummer
  • Algoritm för publik nyckel
  • Certifikat‑tillägg