Digitális aláírások hitelesítése

Adja meg előre aláírás-ellenőrzési beállításait. Ezzel biztosítható a digitális aláírások érvényessége a PDF megnyitásakor, és hogy az aláírás-ellenőrzési adatok megjelennek az aláírásban. További részletek: Aláírás-ellenőrzési beállítások megadása

A digitális aláírások ellenőrzését követően a dokumentum-üzenetsoron megjelenik az aláírási állapotot jelző ikon. További állapotadatok jelennek meg az Aláírások panelen, és az Aláírás tulajdonságai párbeszédpanelen.

Aláírt dokumentum érkezésekor érdemes ellenőrizni annak aláírásait az aláíró és az aláírt tartalom hitelességének elbírálása céljából. Alkalmazásának beállításai szerint a hitelesítés történhet automatikusan is. Az aláírás érvényességét úgy lehet eldönteni, hogy ellenőrizzük az aláírás digitális azonosítójának tanúsítványi állapotát és a dokumentum érintetlenségét:

• Az eredetiségvizsgálat bizonyíthatja, hogy az aláíró tanúsítványa, illetve annak szülő tanúsítványa szerepel a megbízható azonosítókat tartalmazó hitelesítő listán. Azt is bizonyítja, hogy az aláírási tanúsítvány érvényes-e a felhasználó Acrobat vagy Reader alkalmazásának konfigurációja szerint.

• A dokumentum megbízhatósági ellenőrzése bizonyítja, hogy az aláírt tartalom változott-e az aláírást követően. Ha a tartalom megváltozik, akkor a dokumentum megbízhatósági ellenőrzése azt is bizonyítja, hogy a tartalom olyan módon változott-e, ami még megfelel az aláíró engedélyének.

Aláírás-ellenőrzési beállítások megadása

Tanúsítvány megbízhatósági szintjének beállítása

Az Acrobat vagy a Reader alkalmazásban egy hitelesített vagy aláírt dokumentum aláírása akkor érvényes, ha Önnek és az aláírónak megbízhatósági kapcsolata van. A tanúsítvány megbízhatósági szintje határozza meg, milyen műveletekkel kapcsolatban bízik meg az aláíróban.

A tanúsítványok megbízhatósági beállításait módosíthatja adott műveletek engedélyezéséhez. Módosíthatja például a beállításokat a dinamikus tartalom és a beágyazott JavaScript-kód engedélyezéséhez a hitelesített dokumentumban.

Bővebb információért lásd: Digitális aláírás útmutató a www.adobe.com/go/acrodigsig_hu weblapon.

Aláírás panel a digitális aláírásokhoz

Az Aláírások ablaktábla megjeleníti az aktuális dokumentum összes digitális aláírására vonatkozó információkat, illetve a dokumentum változásainak történetét az első digitális aláírástól kezdve. Minden digitális aláíráshoz egy-egy ikon tartozik, amely az aláírás hitelesítési állapotát mutatja. Minden egyes aláírás alatt szerepelnek az hitelesítés részletei, amelyek megtekinthetők az aláírás kibontásával. Az Aláírások panel a dokumentum aláírásának időpontjáról, a megbízhatósági és aláírói részletekről is tájékoztat.

Aláírás dokumentum-előnézeti üzemmódban

Ha a dokumentum sértetlensége fontos szempont az aláírási munkafolyamatban, használja a Dokumentum előnézete szolgáltatást a dokumentumok aláírására. Ez a funkció elemzi a dokumentumot olyan tartalmak szempontjából, amelyek megváltoztathatják a dokumentum megjelenését. Azután letiltja ezeket a tartalmakat, és lehetővé teszi, hogy statikus és biztonságos állapotban írja alá a dokumentumot.

A Dokumentum előnézete funkció segítségével ellenőrizheti, hogy tartalmaz-e a dokumentum dinamikus tartalmat vagy külső függőséget. A funkció lehetővé teszi annak ellenőrzését is, hogy a dokumentum tartalmaz-e bizonyos összeállításokat (például űrlapmezőket, multimédiás tartalmat vagy JavaScript-kódot), amelyek befolyásolhatják megjelenését. Miután megtekintette a jelentést, felhívhatja a dokumentum szerzőjének figyelmét a jelentésben felsorolt problémákra.

PDF-dokumentum hitelesítése

Egy PDF-dokumentum hitelesítésekor Ön azt fejezi ki, hogy egyetért annak tartalmával. Ezenkívül meghatározza, hogy milyen típusú változtatásokat lehet végrehajtani a dokumentumon úgy, hogy továbbra is hiteles maradjon. Például egy kormányhivatal létrehoz egy űrlapot, amelyet aláírásmezőkkel lát el. Amikor az űrlapot kitöltik, a hivatal hitelesíti a dokumentumot, így ezt követően a felhasználók csak az űrlapmezők tartalmát módosíthatják, illetve aláírásukat helyezhetik el a dokumentumon. A felhasználók kitölthetik az űrlapot, és aláírhatják a dokumentumot. Ha viszont eltávolítanak egyes oldalakat vagy megjegyzéseket adnak hozzá, akkor a dokumentum nem őrzi meg aláírt állapotát.

Hitelesítő aláírást csak olyan PDF-dokumentumban alkalmazhat, amely még nem tartalmaz más aláírást. A hitelesítő aláírások lehetnek láthatók vagy láthatatlanok. Az érvényes hitelesítő aláírást az Aláírások ablaktábla kék szalagot ábrázoló ikonja  jelzi. Hitelesítő digitális aláírás hozzáadásához digitális azonosítóra van szükség.

Dokumentum időbélyegzése

Az Acrobat segítségével a felhasználó időbélyegzőt helyezhet el a PDF-dokumentumban anélkül, hogy személyazonosság-alapú aláírásra is szükség volna. A PDF időbélyegzővel történő ellátásához időbélyegző-kiszolgálóra van szükség. Időbélyegző-kiszolgáló beállítása Az időbélyegző biztosítja, hogy a dokumentum eredetiségét és azt, hogy az egy adott időpontban létezett. Ezek az időbélyegzők megfelelnek az ETSI 102 778 PDF Advanced Electronic Signatures (PAdES) szabvány 4. részében foglalt, az időbélyegzőkkel és visszavonásukkal kapcsolatos szolgáltatásokra vonatkozó előírásoknak. A Reader X (vagy újabb verziójú) szoftvert használók akkor is elláthatják időbélyegzővel a dokumentumokat, ha az adott dokumentum tartalmazza az ehhez szükséges Reader-engedélyező szolgáltatást.

A PAdES további tudnivalói: blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html.

Digitális aláírás érvényesítése

Ha az aláírás állapota ismeretlen vagy nem ellenőrzött, hitelesítse kézzel az aláírást a probléma feltárása és a lehetséges megoldás megállapítása érdekében. Ha az aláírás állapota érvénytelen, lépjen kapcsolatba az aláíróval.

Bővebb információért az aláírás-figyelmeztetésekről és az érvényes és nem érvényes aláírásokról lásd: Digitális aláírás útmutató a www.adobe.com/go/acrodigsig_hu weblapon.

A digitális aláírás eltávolítása

A digitális aláírásokat csak a létrehozójuk távolíthatja el, ha birtokában van az aláíráshoz használt digitális azonosítónak.

Aláírt dokumentum előző verzióinak megtekintése

Minden alkalommal, amikor egy PDF-dokumentumot aláírnak, a dokumentumon belül elmentésre kerül annak aláírt verziója. Az egyes verziókat a rendszer az előzőhöz fűzi, és az eredeti nem módosítható. A digitális aláírások és az azokhoz tartozó verziók az Aláírások ablaktáblán érhetők el.

Aláírt dokumentum előző verzióinak összehasonlítása

Egy dokumentum aláírását követően megjeleníthető a dokumentumon a legutolsó verzió után végrehajtott változtatások listája.

Aláíró tanúsítványának megbízhatónak minősítése

Amikor egy tanúsítványt megbízhatónak minősít, akkor hozzáadja a megbízható felhasználói azonosítók listájához a Megbízhatóságkezelőben, és manuálisan beállítja a megbízhatósági szintjét. A végfelhasználók gyakran váltanak tanúsítványt szükség szerint, ha tanúsítványbiztonságot alkalmaznak. A másik megoldás az, hogy közvetlenül az aláírásukból adják hozzá a tanúsítványt az aláírt dokumentumokban, majd beállítják a megbízhatósági szintet. A vállalatok alkalmazottainak viszont gyakran van szükségük mások aláírásának érvényességi ellenőrzésére minden manuális feladat elvégzése nélkül. Az Acrobat az olyan tanúsítványok aláírásaiban bízik meg, amely egy főtanúsítványra épülő láncolatra csatlakozik. Ezért a rendszergazdáknak konfigurálniuk kell az ügyfél munkaállomásokat, illetve támogatniuk kell a végfelhasználóikat, hogy azok főtanúsítványhoz tudjanak csatlakozni. További információkért a megbízható tanúsítványokról lásd: A tanúsítványalapú aláírásokról.

PDF portfóliók és digitális aláírások

Aláírhat PDF portfólióban lévő összetevő PDF-fájlokat, vagy aláírhatja a teljes PDF portfóliót. Az összetevő PDF-fájlok aláíráskor szerkesztés szempontjából zárolódnak, így tartalma biztonságba kerül. Az összes összetevő PDF-fájl aláírása után aláírhatja a teljes PDF portfóliót annak véglegesítéséhez. A másik lehetőség egyben aláírni a PDF portfóliót, amellyel az összes összetevő PDF-fájl tartalma egy lépésben zárolódik.

• Összetevő PDF aláírása: PDF-ek aláírása Az aláírt PDF-fájlt a program automatikusan menti a PDF portfólióba.

• Ha a PDF portfólió egészét kívánja aláírni, akkor írja alá a borítót (Nézet > Portfólió > Borító). A PDF portfólió egészének aláírása után nem adhatók hozzá aláírások az összetevő-dokumentumokhoz. További aláírások viszont hozzáadhatók a borítóhoz.

Összetevő PDF-fájlok csatolmányainak digitális aláírása

A borító aláírását megelőzően aláírhatók az egyes csatolmányok. Ha PDF formátumú csatolmányt kíván aláírással ellátni, akkor a PDF-dokumentumot külön ablakban kell megnyitnia. Kattintson a csatolmányra a jobb gombbal, és a helyi menüből válassza a Fájl megnyitása parancsot. Ha a PDF portfólió aláírásait kívánja megjeleníteni, akkor navigáljon a borítóhoz, hogy megjelenítse a dokumentum üzenetsorát és aláíráspaneljét.

Aláírással és tanúsítvánnyal rendelkező PDF portfóliók

Az a PDF portfólió van megfelelően aláírva vagy tanúsítva, amely rendelkezik legalább egy, a PDF portfóliót jóváhagyó vagy tanúsító aláírással. A legjellemzőbb aláírás az eszköztár Aláírásjelvény részén jelenik meg. Minden aláírás adatai a borítón jelennek meg.

• A PDF portfóliót aláíró szervezet vagy személy neve az egérrel az aláírási jelvényre mutatva jeleníthető meg.

• Az aláírási jelvényben megjelenő aláírások adatai az aláírási jelvényre kattintva jeleníthetők meg. Az adatokat tartalmazó borító és a bal oldali Aláírások ablaktábla megnyílik.

A PDF portfólió jóváhagyásának vagy tanúsítványának érvénytelensége, illetve hibája esetén az aláírási jelvényben figyelmeztető ikon jelenik meg. Az egérrel a figyelmeztető ikonos aláírási jelvényre mutatva megjeleníthető a probléma leírása. A különféle helyzetekben eltérő figyelmeztető ikonok jelennek meg.

Listáért és mindegyik figyelmeztetés magyarázatáért lásd: DigSig Admin útmutató a www.adobe.com/go/acrodigsig_hu weblapon.

XML adatok aláírásai

Az Acrobat és a Reader támogatja az olyan XML adatok aláírását, amelyek XML űrlapfelépítés (XFA) űrlapok adatainak aláírását szolgálják. Az űrlap készítője XML aláírási, ellenőrzési vagy törlési utasítássort ad meg az űrlapeseményekhez, pl. gombra kattintás, fájlmentés vagy elküldés.

A XML adatok aláírása megfelel a W3C által jegyzett XML-aláírási szabványnak. A PDF digitális aláírásához hasonlóan az XML digitális aláírások is érintetlenséget, ellenőrizhetőséget és támadhatatlanságot biztosítanak a dokumentumokban.

A PDF-aláírásoknak viszont több különféle aláírási állapota is lehet. Van olyan állapot, amelyeket az aláírt PDF-tartalom felhasználói módosítása vált ki. Ezzel ellentétben az XML aláírása csak két érvényességi állapottal rendelkezhet: érvényes vagy érvénytelen. Az érvénytelen állapotot az váltja ki, ha a felhasználó módosítja az aláírt XML-tartalmat.

Hosszú távú aláírás-ellenőrzés létrehozása

A hosszú távú aláírás-ellenőrzéssel jóval a dokumentum aláírása után is ellenőrizheti az aláírást. A hosszú távú aláírás-ellenőrzés jóváhagyásához az aláírás-ellenőrzés összes szükséges elemét be kell ágyazni az aláírt PDF-dokumentumba. Az elemek beágyazhatók az aláíráskor vagy az aláírás létrehozása után.

Ha bizonyos információk hiányoznak a PDF-ből, az aláírást csak meghatározott ideig lehet használni. A korlátozás azért lép érvénybe, mert az aláírással kapcsolatos tanúsítványok lejárnak vagy visszavonták őket. A tanúsítvány lejárata után a kibocsájtó többé nem felelős a tanúsítvány visszahívási állapotáról való tájékoztatásért. A visszavonási állapot megállapítása nélkül az aláírás nem ellenőrizhető.

Az aláírás érvényességének rögzítéséhez szükséges elemek például a tanúsítványlánc aláírása, a visszavonási állapot igazolása és lehetőleg egy időbélyeg. Ha a megkövetelt elemek rendelkezésre állnak és be vannak ágyazva aláíráskor, az aláírás külső ellenőrzési erőforrások igénylésével ellenőrizhető. Mind az Acrobat, mind az Acrobat Reader program képes a szükséges elemek beágyazására, ha azok elérhetők. A PDF létrehozójának engedélyeznie kell a felhasználási jogot a Reader felhasználói számára (Fájl > Mentés másként > Reader bővített PDF).

Hitelesítési adatok megadása aláíráskor

Ha a tanúsítványlánc összes eleme elérhető, a program automatikusan hozzáadja az információt a dokumentumhoz. Ha időbélyegző-kiszolgáló is be lett állítva, időbélyeg is hozzáadásra kerül.

Hitelesítési adatok megadása az aláírás után

Néhány munkafolyamat során az aláírás-ellenőrzési információ nem érhető el az aláíráskor, de később már igen. Előfordulhat például, hogy egy céges képviselő épp egy repülőn ülve ír alá egy szerződést notebookján. A számítógép ebben az esetben nem kapcsolódhat az internetre, hogy beszerezze az aláíráshoz kapcsolandó időbélyeget és visszavonási információkat. Később azonban, mikor már elérhető az internet, bárki, aki érvényesítené szeretné az aláírást hozzáadhatja ezt az információt a PDF-fájlhoz. A további aláírás-érvényesítések is használhatják ezt az információt.

Ennek a hosszú távú érvényesítési (LTV) információnak PDF-dokumentumba helyezésére szolgáló adatok és eljárások megfelelnek az ETSI 102 778 számú PAdES (PDF speciális elektronikus aláírása) szabvány 4. részében foglaltaknak. További tudnivalók: blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html. Ha az aláírás érvénytelen, vagy önaláírt tanúsítványról van szó a parancs nem érhető el. A parancs akkor sem férhető hozzá, ha a jóváhagyási idő megegyezik az aktuális időponttal.