XAdES (XML Advanced Electronic Signatures — Удосконалені електронні підписи XML) — це набір розширень , запропонований World Wide Web Consortium (W3C), що робить його придатним для удосконалених електронних підписів. W3C та ETSI разом підтримують та оновлюють XAdES.
Опис Хоча XML-DSig є загальною основою для цифрового підпису документів, XAdES визначає точні профілі XML-DSig, що робить його відповідним європейському регламенту eIDAS (Регламент про електронну ідентифікацію та довірчі послуги для електронних транзакцій на внутрішньому ринку). Регламент eIDAS розширює та скасовує Директиву 1999/93/ЄС про електронні підписи. eIDAS є юридично обов'язковим у всіх державах-членах ЄС з липня 2014 року. Електронний підпис, створений відповідно до eIDAS, має таку ж юридичну силу, як і власноручний підпис.
Електронний підпис, технічно реалізований на основі XAdES, має статус удосконаленого електронного підпису. Це означає, що: він однозначно пов'язаний з підписувачем; він здатний ідентифікувати підписувача; лише підписувач контролює дані, що використовуються для створення підпису; можна ідентифікувати, якщо дані, додані до підпису, були змінені після підписання.
Результуючою властивістю XAdES є те, що електронно підписані документи можуть залишатися дійсними протягом тривалого часу, навіть якщо основні криптографічні алгоритми порушені.
Однак, суди не зобов'язані приймати електронні підписи на основі XAdES, як докази у своїх провадженнях; принаймні в ЄС це є обов'язковим лише для кваліфікованих електронних підписів. Кваліфікований електронний підпис повинен базуватися на кваліфікованому сертифікаті електронного підпису, який розміщений у кваліфікованому засобі електронного підпису, а особа власника цього сертифіката підпису має бути перевірена відповідно до «високого» рівня гарантії регламенту eIDAS.
Профілі XAdES визначає чотири профілі (форми), які відрізняються пропонованим рівнем захисту: XAdES-B-B (базовий електронний підпис) — найпростіша версія, що містить лише SignedInfo, SignatureValue, KeyInfo та SignedProperties. Ця форма розширює визначення електронного підпису, щоб відповідати визначеній політиці підпису. XAdES-B-T (підпис із позначкою часу). Для захисту від відмови від підпису додається позначка часу, що стосується часу підписання. XAdES-B-LT (підпис із довгостроковими даними). Сертифікати та дані про відкликання вбудовані, щоб дозволити перевірку в майбутньому, навіть якщо їхнє оригінальне джерело недоступне. XAdES-B-LTA (підпис з довгостроковими даними та архівною позначкою часу). Використання періодичного позначення часу (наприклад, щороку) запобігає компрометації, яка може бути спричинена ослабленням попередніх підписів протягом тривалого періоду зберігання.
У лютому 2016 року ETSI публікує документ ETSI EN 319 132-1 V1.1.0 як остаточний проект європейського стандарту. У цьому проекті профілі були опущені.
Див. також Європейський інститут телекомунікаційних стандартів (ETSI) CAdES — Удосконалений електронний підпис CMS PAdES — Удосконалений електронний підпис PDF ASiC (Associated Signature Containers) Довірена позначка часу
Примітки
Джерела
Посилання W3C XAdES версії 1.1.1 від 2003 року ETSI TS 101 903 XAdES версія 1.1.1 з 2002 по 2002-12 ETSI TS 101 903 XAdES версія 1.2.2 з 2004 по 2004-02 ETSI TS 101 903 XAdES версія 1.3.2 з 2006 по 2003-07 ETSI TS 101 903 XAdES версія 1.4.1 з 2009 по 2006-06 ETSI TS 101 903 XAdES версія 1.4.2 з 2010 по 2012 Технічна специфікація ETSI TS 101 903 V1.2.2, XSD та DTD ETSI TS 101 903 V1.3.2 XSD та DTD ETSI TS 101 903 V1.4.1 XSD DSS: Репозиторій GitHub CAdES, XAdES та ASiC для Windows на C++ Duuba — Java-бібліотека з відкритим кодом, для створення підписів XAdES.