Криптографический конверт — что это такое и как он работает в электронной подписи?
В мире цифровых решений безопасность — это основа. И одним из важнейших механизмов, гарантирующих эту безопасность, является именно криптографический конверт. Хотя это и звучит как термин из шпионского фильма, на самом деле это обычный элемент электронной подписи, который защищает Ваши данные, удостоверение личности и подтверждение подписания документа.
Что такое криптографический конверт?
Криптографический конверт — это цифровые упаковка, который объединяет документ, электронную подпись и всю информацию, необходимую для его проверки.
Именно благодаря ей:
- документ после подписания не может быть изменен,
- известно, кто и когда его подписал,
- подпись можно достоверно проверить — даже спустя несколько лет.
Это все равно что положить обычный бумажный документ в конверт, заклеить его и проставить на нем свою подпись и дату.
Относится ли это письмо только к подписи CAdES?
Как выглядит конверт при использовании различных форматов подписи?
Формат | Тип конверта | Можно ли назвать это криптографическим конвертом? | Пример |
Да — всегда | Да, файл .p7s или .asice это классический конверт | umowa.docx.p7s | |
XAdES | Да — часто | Да, особенно если используется контейнер .asice | faktura.xml.asice |
PAdES | Да — но „посаженная” | Да, хотя подпись встроена в PDF, файл PDF одновременно становится и документом, и конвертом | предложение.pdf |
Как видно, каждый из этих форматов создает собственную версию криптографического конверта – иногда в виде отдельного файла, иногда в виде контейнера, а иногда в виде встроенной подписи.
Примечание: разные технические подходы, одна и та же идея
- W PAdES (PDF) не содержит отдельного файла с подписью — подпись и документ встроены в один файл. Но с технической точки зрения весь файл PDF становится конвертом, так как он содержит подпись, данные о сертификате и средства защиты.
- W CAdES i XAdES, конверт может иметь более „классическую” форму — в виде отдельного файла .p7s или контейнер .asice, который содержит как документ, так и подпись.
Зачем нужен весь этот конверт?
Благодарим за конверт:
- документ является защищен от манипуляцией – даже на одну букву,
- его можно проверить любым инструментом соответствующий стандартам eIDAS,
- Системы электронного документооборота позволяют автоматически считывать данные подписи,
- документ соответствует формальные требования, например, при обращении в государственные органы или суды.
Как это выглядит на практике? Примеры из Asseco
proCertum SmartSign — настольный центр подписей
При подписании документа в proCertum SmartSign вы можете выбрать предпочтительный формат: PAdES, CAdES или XAdES. Приложение самостоятельно создает соответствующий криптографический конверт:
- подпись PAdES — файл PDF одновременно становится и документом, и конвертом,
- подпись CAdES — вы получаете файл .p7s (отдельно) или контейнер .asice (с документом и подписью внутри),
- подпись XAdES – файл XML или .asice содержащий документ и подпись.
Приложение автоматически встраивает сертификат, временной маркер (если вы выберете) и следит за правильностью структуры.
WebNotarius — онлайн-проверка и предварительный просмотр конверта
WebNotarius — это веб-приложение от Asseco, которое позволяет:
- проверить подписанный документ (XAdES, CAdES),
- заглянуть в конверт .asice,
- проверить сертификат и срок его действия,
- загрузить данные подписи, включая временную метку.
Это идеальный инструмент, если вам нужно подтвердить подлинность подписи, но вы не хотите устанавливать дополнительные программы.
Для кого это имеет значение?
Для всех, кто:
- подписывает официальные документы, тендеры, договоры, счета-фактуры,
- использует системы типа ePUAP, электронные уведомления, KSeF,
- сотрудничает с зарубежными партнерами и должна соответствовать стандартам eIDAS,
хранит документы в течение многих лет и стремится обеспечить их долгосрочная действительность.
Подводя итог, ккриптографическая оболочка это не дополнение — это основа безопасной электронной подписи. Именно благодаря ей подписанный документ является:
- неприкосновенный,
- поддающийся проверке,
- соответствующий нормам законодательства ЕС.
Решения от Asseco – proCertum SmartSign i WebNotarius – автоматически создают и обрабатывают конверты. Вам остаётся только подписать, а вся криптография происходит в фоновом режиме.
Хотите начать? Посетите podpisano.pl и ознакомьтесь с нашими инструментами для квалифицированной электронной подписи — мобильными и настольными, предназначенными для компаний, государственных учреждений и частных лиц.