Kryptographischer Umschlag - was ist das und wie funktioniert er bei elektronischen Signaturen?
In der Welt der digitalen Lösungen ist die Sicherheit von grundlegender Bedeutung. Und einer der wichtigsten Mechanismen, der diese Sicherheit garantiert, ist die kryptographischer Umschlag. Obwohl es wie ein Begriff aus einem Spionagefilm klingt, ist es in Wirklichkeit ein alltäglicher Bestandteil elektronischer Signaturen, der schützt Ihre Angaben, Ihre Identität und der Nachweis der Unterschrift auf dem Dokument.
Was ist ein kryptografischer Umschlag?
Der kryptografische Umschlag lautet digital Verpackungdie das Dokument, die elektronische Signatur und alle für die Überprüfung erforderlichen Informationen miteinander verbindet.
Das ist ihr zu verdanken:
- Einmal unterzeichnet, kann das Dokument nicht mehr geändert werden,
- es ist bekannt, wer ihn wann unterzeichnet hat,
- Die Signatur kann auch nach mehreren Jahren noch wirksam überprüft werden.
Es ist so, als würde man ein herkömmliches Papierdokument in einen Umschlag stecken, diesen versiegeln und mit Namen und Datum abstempeln.
Gilt der Umschlag nur für die CAdES-Signatur?
Wie sieht der Umschlag in verschiedenen Signaturformaten aus?
Format | Art des Umschlags | Kann man ihn als kryptografischen Umschlag bezeichnen? | Beispiel |
Ja - immer | Ja, die Datei .p7s oder .asice ist ein klassischer Briefumschlag | vertrag.docx.p7s | |
XAdES | Ja - oft | Ja, insbesondere wenn ein Container verwendet wird .asice | rechnung.xml.asice |
PAdES | Ja - aber "eingebettet" | Ja, obwohl die Unterschrift in das PDF eingebettet ist, wird das PDF sowohl zu einem Dokument als auch zu einem Umschlag. | Angebot.pdf |
Wie Sie sehen können, jede dieser Formate erstellt seine eigene Version des kryptografischen Umschlags - manchmal als separate Datei, manchmal als Container und manchmal als eingebettete Signatur.
Anmerkung: unterschiedliche technische Ansätze, gleiche Idee
- W PAdES (PDF) hat keine separate Signaturdatei - die Signatur und das Dokument sind zusammen eingebettet. Aber technisch gesehen wird die gesamte PDF-Datei zu einer Briefumschlagda es die Signatur, die Zertifikatsdaten und die Sicherheitsmerkmale enthält.
- W CAdES i XAdESder Umschlag kann in einer eher "klassischen" Form vorliegen - als separate Datei .p7s oder Behälter .asicedie sowohl das Dokument als auch die Unterschrift umfasst.
Warum der ganze Umschlag?
Dank des Umschlags:
- Dokument ist geschützt vor Manipulation - auch nur um einen Buchstaben,
- kann es sein Überprüfen Sie jedes Werkzeug normkonform eIDAS,
- Systeme für den elektronischen Dokumentenumlauf können automatisch die Signaturdaten lesen,
- Dokument erfüllt formale Anforderungen, z. B. im Umgang mit Behörden oder Gerichten.
Wie sieht das in der Praxis aus? Beispiele von Asseco
proCertum SmartSign - Desktop-Signaturzentrale
Wenn Sie ein Dokument in proCertum SmartSign signieren, können Sie Ihre bevorzugte Format: PAdES, CAdES oder XAdES. Die Anwendung selbst erstellt den entsprechenden kryptografischen Umschlag:
- PAdES-Signatur - die PDF-Datei wird sowohl zu einem Dokument als auch zu einem Umschlag,
- CAdES-Signatur - Sie erhalten eine Datei .p7s (separat) oder Behälter .asice (mit Dokument und Unterschrift im Inneren),
- Unterschrift XAdES - XML-Datei oder .asice die das Dokument und die Unterschrift enthält.
Die Anwendung bettet das Zertifikat automatisch ein, Zeitstempel (falls Sie dies wünschen) und stellt sicher, dass die Struktur korrekt ist.
WebNotarius - Online-Überprüfung und Umschlagvorschau
WebNotarius ist eine Webanwendung von Asseco, die es ermöglicht:
- das signierte Dokument zu überprüfen (XAdES, CAdES),
- den Inhalt des Umschlags zu untersuchen .asice,
- das Zertifikat und seine Gültigkeit überprüfen,
- die Unterschriftsdaten, einschließlich des Zeitstempels, herunterladen.
Es ist das ideale Werkzeug, wenn Sie die Echtheit einer Signatur bestätigen müssen, aber keine zusätzliche Software installieren möchten.
Für wen ist das wichtig?
Für alle, die:
- Zeichen offizielle Dokumente, Ausschreibungen, Verträge, Rechnungen,
- verwendet Systeme wie ePUAP, E-Zustellungen, KSeF,
- arbeitet mit ausländischen Partnern zusammen und muss die eIDAS-Standards einhalten,
archiviert seit vielen Jahren Dokumente und möchte sicherstellen, dass ihre langfristige Gültigkeit.
Zusammenfassend lässt sich sagen, dass kKrypto-Operta es ist kein Zusatz - es ist die Grundlage für eine sichere elektronische Signatur. Sie ist es, die das unterzeichnete Dokument aushändigt:
- unantastbar,
- nachprüfbar,
- mit den Normen des EU-Rechts übereinstimmen.
Lösungen von Asseco - proCertum SmartSign i WebNotarius - erstellt und verarbeitet Umschläge automatisch. Sie unterschreiben einfach, und die gesamte Kryptographie geschieht im Hintergrund.
Möchten Sie loslegen? Besuchen Sie podpisano.pl und sehen Sie sich unsere qualifizierten Signatur-Tools an - mobil und Desktop, für Unternehmen, Büros und Privatpersonen.