ESYA API - Elektronik İmza Kütüphaneleri

-A +A

ELEKTRONİK İMZA KÜTÜPHANELERİ

Kurumların bilişim yatırımları her geçen gün artmakta, donanım ve yazılım parkları çığ gibi büyümektedir. Bu büyümenin getirdiği en büyük sorunlardan biri alınan her yeni donanım ve sistemin mevcut sistemlerle entegre edilmesi zorunluluğudur. Bilgi güvenliği ile ilgili ürünlerin kullanımında, bu sorunun aşılması daha da zorlaşmaktadır. Sistemlerin güvenliğini sağlamak için yapılacak çalışmalar ciddi bir uzmanlık gerektirmektedir. Kurum/kuruluşlar bilgi güvenliği sorunlarını aşarken genelde bu konunun uzmanı firmaların ürünlerini tercih etmektedir.

ESYA e-İmza kütüphaneleri, BİLGEM’in 10 yılı aşkın e-İmza deneyimiyle üretilmiş olup, güvenliği ve standartları belirlenmiş, kullanımı kolay arayüzleriyle, imzalama işlemlerinin hızlı ve güvenli bir şekilde yapılmasına imkan verir. Yazılımlara kolayca e-İmza entegrasyonu yapılabilmesi için Java ve .NET platformlarında yazılım kütüphaneleri geliştirilmiştir.

DESTEKLENEN STANDARTLAR

  • ETSI TS 101 733 CADES standardında elektronik imza formatı (ASN veri yapısı)
  • ETSI TS 101 903 XADES standardında elektronik imza formatı (XML veri yapısı)
  • ETSI TS 102 918 ASIC standardında elektronik imza formatı
  • ETSI 102 778 PADES standardında elektronik imza formatı (PDF veri yapısı)

DESTEKLENEN İMZA TİPLERİ

  • Temel imza (ES-BES)
  • Zaman damgalı imza (ES-T)
  • İlkeli imza (ES-EPES)
  • Referanslarıyla imza (ES-C)
  • Referansları korumalı imza (ES-X)
  • Uzun dönemli imza (ES-XL)
  • Arşiv imzası (ES-A)

KRİPTO DONANIMI DESTEĞİ

  • PKCS11 uyumlu akıllı kartlarla ve çubuklarla çalışma
  • Donanımsal güvenlik modülleri (HSM) ile çalışma

KRİPTO ÖZELLİKLERİ

  • RSA, DSA ve eliptik eğri algoritmaları ile hazırlanmış X.509 v3 sertifikalar ile çalışma
  • SHA-1 ve SHA-2 ailesi mesaj özeti algoritmaları

SUNULAN AVANTAJLAR

  • e-İmza standartları: Uluslarası ve ulusal e-İmza standart, kanun,tüzük ve yönetmeliklerine tam uyum
  • PKI standartlarına tam uyum, sertifika ve anahtar hizmetlerine zahmetsiz erişim
  • Yüksek teknoloji: Güvenliği üst seviyeye çıkarmak için akıllı kart /çubuk kullanımı
  • Uluslararası güvenlik standartlarına uyumlu milli yazılım.
  • Mobil teknoloji: Android ve IOS cihazlarda çalışabilirlik, Avea/Turkcell mobil imza kullanımı
  • Akıllı kart desteği: Farklı markaların akıllı kartlarıyla işlem yapabilme. APDU ile AKİS akıllı kartlarda daha hızlı işlem yapabilme
  • Kullanım kolaylığı ve Türkçe desteği

ZAMAN DAMGASI DESTEĞİ

  • Atılan zaman damgası bilgilerinin, imza gibi doğruluğu kontrol edebilme
  • Zaman damgası atılmış bir belgenin ilgili tüm bilgilerine ulaşılabilme

DİĞER AÇIK ANAHTAR ALTYAPISI HİZMETLERİ

  • X-509 sertifika doğrulama
  • X-509 sertifika tabanlı şifreleme
  • Mobil imza