ETSI EN 319 142Technische standaard — wereldwijd gebruiktETSI-standaard, huidige revisie 2016

PAdES · PDF Advanced Electronic Signature

De standaard van een manipulatiebestendige handtekening binnen een PDF.

Een handtekening verifiëren Hoe onze verifier werkt

Wat het is

Het ETSI-profiel om cryptografische handtekeningen in een PDF in te bedden. Vier conformiteitsniveaus — B-B (baseline), B-T (met tijdstempel), B-LT (langetermijn), B-LTA (langetermijnarchivering). De envelop bindt de handtekening aan de exacte bytes van de PDF: wijzig één byte na ondertekening en de verificatie mislukt.

Reikwijdte

Gebruikt door elk geloofwaardig ondertekeningsplatform en door elk gekwalificeerd-handtekeningschema van de EU-lidstaten. Vereist door de uitvoeringshandelingen van EU-verordening 910/2014 voor QES ingebed in PDF.

Wat letssign.now doet

Elke ondertekende PDF verlaat ons systeem als PAdES-B-T-envelop: de handtekening is rechtstreeks in de PDF ingebed (geen los bestand) en het ondertekeningstijdstip wordt mede-ondertekend door een onafhankelijke RFC 3161-tijdstempelautoriteit. Verifieerbaar op /verify en met Adobe Acrobat Reader.

Meer details

De vier conformiteitsniveausUitklappen

B-B: alleen basishandtekening. B-T: + een vertrouwde tijdstempel (bewijst WANNEER). B-LT: + de volledige certificaatketen en ingesloten intrekkingsgegevens (jaren later verifieerbaar, ook nadat de CA verdwenen is). B-LTA: + een archiveringstijdstempel over al het voorgaande (langetermijnarchivering). letssign.now produceert vandaag B-T; LT/LTA staan op de roadmap na de lancering.

Hoe het zegel werktUitklappen

Bij ondertekening hashen we de bytes van de PDF (exclusief het voor de handtekening gereserveerde gebied), versleutelen die hash met onze privésleutel en bedden het resultaat in de PDF in. Verificatie keert het proces om. Verandert er ergens in het document één bit → andere hash → ongeldige handtekening.