XML İmza haqqında

XML İmza haqqında
Photo by Signature Pro / Unsplash

XML imza həmçinin XMLDSigXML-DSigXML-Sig olaraqda bilinir. XML sənədini elegtron imzalama üçün istifadə edilir. World Wide Web Consortium (W3C) tərəfindən XML Signature Syntax and Processing olaraq tərif edilmişdir.

XML imza ilə istənilən məlumat tipini, başqa sözlə URL ilə download edilə bilinən hər növ sənədi, XML olaraq imzalamaq mümkündür.

Sənədi imzalandıqdan sonra emal edilən imza(lar) aşağıdakı tipdə saxlanıla bilinir.

  1. Detached signature - imzalan sənəd ilə imza daşıyıcısı ayrı sənədlər olaraq saxlanılır, məsələn eyni container içərisində.
  2. Enveloped signature - Sənədin bəzi ihssələri imzalanır, məsələn fakturada kimdən VÖEN-i kimə VÖEN-i, hansıkı burada şirkətin VÖEN-i yazılırsa adının imzalanmağa ehtiyac yoxdur, Faktua sətrləri və.s. Yəni imzalanmağı istənən xanalr toplusu imzalanır, geri qalan imzalanmır, daha sonra dəyişiklik edilsə sənəd imzası gələdə qüvvədə qalır.
  3. Enveloping signature - İmza daşıcısı ilə imzalanan sənəd birləşdirilir, məsələnn verilən xml sənədinin sonun imza məlumatları əlavə edilir.

Vizaul baxış:

PPT - Can PKI be made simple enough to be used by non-experts? Signature  formats and context PowerPoint Presentation - ID:4196323
REF: Can PKI be made simple enough to be used by non-experts

Texniki olaraq baxsaq:

Qaynaqlar:

XML Signature - Wikipedia
PPT - Can PKI be made simple enough to be used by non-experts? Signature formats and context PowerPoint Presentation - ID:4196323
Can PKI be made simple enough to be used by non-experts? Signature formats and context. Antonio Lioy ( lioy @ polito.it ) Politecnico di Torino Dip. Automatica e Informatica. User expectation. Yes, if you use card X with reader Y via application W … and you own a QC from provider Z!.

Somorovsky, Juraj. (2013). On the insecurity of XML Security. it - Information Technology. 56. 10.1515/itit-2014-1045.Link

Digital Signature Service
Documentation of the open source project DSS (Digital Signature Service). This project allows producing/validation of Advanced electronic signatures (AdES).
Digital Signature Service
Documentation of the open source project DSS (Digital Signature Service). This project allows producing/validation of Advanced electronic signatures (AdES).

eSignature FAQ
Back to the overview