Was ist das EDOC-Dateiformat?
Dateien mit der Erweiterung .edoc enthalten digital zertifizierte Dokumente. .edoc ist eine Datei mit einem oder mehreren Dokumenten, die digital signiert wurden. Das Format „Electronically Certified Document“ wird vom LVRTC (Lettisches staatliches Radio- und Fernsehzentrum) innerhalb des nationalen E-Signatur-Ökosystems eParaksts entwickelt und gepflegt und wird häufig in Lettland verwendet.
Technisch gesehen ist eine .edoc-Datei ein .asice-Container - ein ZIP-basiertes Archiv gemäß ETSI EN 319 162 - mit eingebetteten XAdES-Digitalsignaturen. Der Standard erlaubt es einer einzelnen Datei, Folgendes zu enthalten:
- ein oder mehrere signierte Dokumente in gängigen Formaten wie
.doc, .docx, .pdf,.xls,.xlsxsowie Bild- oder Videodateien, - eine oder mehrere qualifizierte elektronische Signaturen (XAdES, typischerweise XAdES-LT oder XAdES-LTA für Langzeitgültigkeit),
- Metadaten, die das Dokument beschreiben: Versionsinformationen, Autor, Erstellungsdatum und -uhrzeit, Datum der letzten Änderung und mehr.
Eine digitale .edoc-Signatur kann eine von drei Stufen haben: Basis, mit Zeitstempel oder mit zusätzlichen Langzeit-Validierungsdaten.
Eine .edoc-Datei muss bei ihrer Erstellung digital signiert werden, und die Signatur kann später nicht mehr geändert werden. Um ein solches Dokument zu signieren, benötigt der Benutzer gültige Anmeldedaten, die vom LVRTC oder OCMA (Amt für Staatsbürgerschafts- und Migrationsangelegenheiten) ausgestellt wurden. .edoc-Dateien werden von der speziellen Anwendung eParakstītājs unterstützt, die für Windows, macOS und Linux verfügbar ist, sowie von der mobilen eParaksts-App und dem eDoc Viewer-Webportal. .edoc ist das lettische Pendant zum estnischen .bdoc; beide nutzen eine kompatible XAdES-basierte E-Signatur-Infrastruktur. Um den rohen Archivinhalt zu inspizieren, benennen Sie .edoc in .zip um - dies entfernt jedoch den Kontext der Signaturprüfung.
Sicherheit
RISIKO: LOWEin eDoc ist ein Container für signierte Dokumente, keine ausführbare Datei, daher ist die Handhabung sicher; sein ganzer Zweck ist es, die Authentizität zu BEWEISEN. Die eigentliche Vorsicht gilt der Verifizierung, nicht Malware: Vertrauen Sie dem Inhalt erst, nachdem ein geeigneter Client (eParaksts, DigiDoc4, eDoc Viewer) bestätigt hat, dass die Signaturen gültig sind und das Unterzeichnerzertifikat vertrauenswürdig ist - eine Datei kann manipuliert oder eine Signatur ungültig sein. Verlassen Sie sich nicht auf den Trick mit der Umbenennung in .zip, wenn es auf die Gültigkeit ankommt, da diese Prüfung dabei übersprungen wird. Behandeln Sie eingebettete Dokumente (z. B. ein PDF darin) mit der üblichen Sorgfalt.
Formatdetails
kurz gefasstProgramme zum Öffnen von EDOC-Dateien
Technische Details
technische Spezifikation| Container-Format | ASiC-E (Associated Signature Container Extended) gemäß ETSI EN 319 162 |
| Archiv-Basis | ZIP - Magic Bytes 50 4B 03 04 („PK“) bei Offset 0; kann in .zip umbenannt werden, um den Inhalt zu durchsuchen, verliert dabei jedoch den Kontext der Signaturprüfung |
| Signatur-Standard | XAdES (XML Advanced Electronic Signatures); typischerweise XAdES-LT oder XAdES-LTA für langfristige Archivgültigkeit |
| MIME-Typ | application/vnd.etsi.asic-e+zip (auch application/vnd.lvrtc-edoc) |
| Kodierung | Binärer ZIP-Container; eingebettete Signaturen und META-INF-Manifeste sind UTF-8 XML-Text |
| Byte-Reihenfolge | Little-endian (ZIP-Strukturen für lokale Datei-Header) |
| Kompression | DEFLATE pro ZIP-Eintrag; der mimetype-Eintrag wird gemäß ASiC-E-Spezifikation unkomprimiert ganz am Anfang des Archivs gespeichert |
| Verschlüsselung | Keine - signiert nur für Integrität und Authentizität; Vertraulichkeit liegt außerhalb des Anwendungsbereichs |
| Interne Struktur | mimetype-Eintrag + META-INF/manifest.xml + META-INF/signatures*.xml (XAdES) + Payload-Dokumentdateien |
| Signaturstufen | Drei Stufen: Basis (XAdES-B), mit Zeitstempel (XAdES-T/LT) oder mit Langzeit-Validierungsdaten (XAdES-LTA) |
| Langzeit-Validierung | OCSP-Antworten und CRL-Nachweise in Signaturen für die Archivierung eingebettet (LTV - Long-Term Validation) |
| Payload-Typen | Jeder Dateityp (.pdf, .docx, .xlsx, Bilder, Video), der unverändert verpackt und signiert wird |
| Typische Dateigröße | 20 KB bis mehrere MB, abhängig von der Anzahl und Größe der signierten Dokumente |
| Ausstellende Behörde | Signatur-Anmeldedaten müssen vom LVRTC (Lettisches staatliches Radio- und Fernsehzentrum) oder OCMA (Amt für Staatsbürgerschafts- und Migrationsangelegenheiten) ausgestellt werden |
| Verwandte Formate | .asice (ETSI EU-Standard-Äquivalent), .bdoc (estnisches Pendant), .ddoc (älterer lettischer eDoc-Vorgänger), .p7m (CMS/PKCS#7 signierte Daten) |
| Veröffentlicht | 2010s (eParaksts national e-signature ecosystem, Latvia) |
| Neueste Version | eDoc v2.0 (ASiC-E + XAdES based) |
| Offener Standard | Ja · lizenzgebührenfrei |
| Spezifikation | www.eparaksts.lv |
EDOC-Konvertierungen
Community Q&A
von Nutzern gefragtNoch keine Fragen - stellen Sie die erste Frage zu EDOC-Dateien.