Hvad er EDOC-filformatet?
Filer med filtypenavnet .edoc indeholder digitalt certificerede dokumenter. .edoc er en enkelt- eller fler-dokumentfil signeret digitalt. Formatet Electronically Certified Document er udviklet og vedligeholdt af LVRTC (Letlands statslige radio- og tv-center) inden for det nationale e-signatur-økosystem eParaksts og bruges almindeligvis i Letland.
Under motorhjelmen er en .edoc-fil en .asice-beholder - et ZIP-baseret arkiv, der overholder ETSI EN 319 162 - med indlejrede XAdES digitale signaturer. Standarden tillader en enkelt fil at indeholde:
- et eller flere signerede dokumenter i populære formater som
.doc, .docx, .pdf,.xls,.xlsx, samt billeder eller videofiler, - en eller flere kvalificerede elektroniske signaturer (XAdES, typisk XAdES-LT eller XAdES-LTA for langsigtet gyldighed),
- metadata, der beskriver dokumentet: versionsoplysninger, forfatter, oprettelsesdato og -tidspunkt, dato for seneste ændring og mere.
En .edoc digital signatur kan være på et af tre niveauer: basis, med tidsstempel eller med yderligere langsigtede valideringsdata.
En .edoc-fil skal signeres digitalt under oprettelsen, og signaturen kan ikke ændres senere. For at signere et sådant dokument kræver brugeren gyldige legitimationsoplysninger udstedt af LVRTC eller OCMA (Kontoret for medborgerskab og migrationsanliggender). .edoc-filer understøttes af den dedikerede eParakstītājs-applikation, der er tilgængelig til Windows, macOS og Linux, samt eParaksts-mobilappen og eDoc Viewer-webportalen. .edoc er den lettiske søskende til Estlands .bdoc; begge deler kompatibel XAdES-baseret e-signatur-infrastruktur. For at inspicere det rå arkivindhold kan man omdøbe .edoc til .zip - selvom dette fjerner konteksten for signaturverificering.
Sikkerhed og tryghed
RISIKO: LOWEn eDoc er en beholder til signerede dokumenter, ikke en eksekverbar fil, så filen er sikker at håndtere; hele dens formål er at BEVISE autenticitet. Den reelle forsigtighed gælder verifikation, ikke malware: stol kun på indholdet, efter at en korrekt klient (eParaksts, DigiDoc4, eDoc Viewer) bekræfter, at signaturerne er gyldige, og at underskriverens certifikat er betroet - en fil kan være manipuleret eller en signatur ugyldig. Stol ikke på omdøb-til-zip-tricket, når gyldighed betyder noget, da det springer det tjek over. Behandl indlejrede dokumenter (f.eks. en PDF indeni) med den sædvanlige omhu.
Formatdetaljer
kort fortaltProgrammer der åbner EDOC-filer
Windows3 apps
7-Zip
Open-source Åbn .edoc som en ZIP for at se/udpakke de rå dokumenter indeni (verificerer IKKE signaturer). 
eParaksts (LVRTC client)
Gratis Installer eParaksts; åbn .edoc-filen for at verificere signaturerne og udpakke de signerede dokumenter. Den officielle lettiske klient.
DigiDoc4 client
Gratis Åbn .edoc (ASiC-E) for at validere signaturer og gemme de indeholdte filer; understøtter baltiske eID-kort. 
macOS2 apps
eParaksts / DigiDoc4
Gratis Installer eParaksts- eller DigiDoc4-klienten for at verificere signaturer og udpakke dokumenter på macOS.
Keka / The Unarchiver
Open-source Åbn .edoc som en ZIP for at udpakke de indeholdte filer (ingen signaturverificering). 
Linux2 apps
DigiDoc4 client
Gratis Åbn .edoc (ASiC-E) for at validere signaturer og gemme de indeholdte filer; understøtter baltiske eID-kort.
eParaksts / EDOC Java Libraries
Gratis Brug eParaksts-klienten eller Java eDoc-bibliotekerne til at læse/verificere eDoc-beholdere programmatisk. 
Android1 app
eParaksts mobile
Gratis Brug eParaksts mobile (Smart-ID-stil) til at signere/verificere; åbn modtagne eDoc-beholdere.
eDoc Viewer
Gratis Upload .edoc i browseren for at se og verificere ASiC-E / eDoc-signaturer og downloade indholdet - ingen installation nødvendig. Tekniske detaljer
dyb specifikation| Beholderformat | ASiC-E (Associated Signature Container Extended) i henhold til ETSI EN 319 162 |
| Arkivbase | ZIP - magic bytes 50 4B 03 04 («PK») ved offset 0; kan omdøbes til .zip for at gennemse indholdet, men dette mister konteksten for signaturverificering |
| Signaturstandard | XAdES (XML Advanced Electronic Signatures); typisk XAdES-LT eller XAdES-LTA for langsigtet arkiveringsgyldighed |
| MIME-type | application/vnd.etsi.asic-e+zip (også application/vnd.lvrtc-edoc) |
| Kodning | Binær ZIP-beholder; indlejrede signaturer og META-INF-manifester er UTF-8 XML-tekst |
| Byte-rækkefølge | Little-endian (ZIP lokale filheader-strukturer) |
| Komprimering | DEFLATE pr. ZIP-indgang; mimetype-indgangen gemmes ukomprimeret helt i starten af arkivet i henhold til ASiC-E-specifikationen |
| Kryptering | Ingen - signerer kun for integritet og autenticitet; fortrolighed er uden for anvendelsesområdet |
| Intern struktur | mimetype-indgang + META-INF/manifest.xml + META-INF/signatures*.xml (XAdES) + payload-dokumentfiler |
| Signaturniveauer | Tre niveauer: basis (XAdES-B), med tidsstempel (XAdES-T/LT) eller med langsigtede valideringsdata (XAdES-LTA) |
| Langsigtet validering | OCSP-svar og CRL-beviser indlejret i signaturer til arkivbrug (LTV - Long-Term Validation) |
| Payload-typer | Enhver filtype (.pdf, .docx, .xlsx, billeder, video) pakket og signeret som den er uden ændringer |
| Typisk filstørrelse | 20 KB til flere MB, afhængigt af antallet og størrelsen af de signerede dokumenter |
| Udstedende myndighed | Signeringslegitimationsoplysninger skal udstedes af LVRTC (Letlands statslige radio- og tv-center) eller OCMA (Kontoret for medborgerskab og migrationsanliggender) |
| Relaterede formater | .asice (ETSI EU-standard ækvivalent), .bdoc (estisk søskende), .ddoc (ældre lettisk eDoc-forgænger), .p7m (CMS/PKCS#7 signerede data) |
| Udgivet | 2010s (eParaksts national e-signature ecosystem, Latvia) |
| Seneste version | eDoc v2.0 (ASiC-E + XAdES based) |
| Åben standard | Ja · royaltyfri |
| Specifikation | www.eparaksts.lv |
EDOC-konverteringer
Fællesskabets Q&A
spurgt af brugereIngen spørgsmål endnu - vær den første til at spørge om EDOC-filer.
