Qu'est-ce que le format de fichier EDOC ?
Les fichiers avec l'extension .edoc contiennent des documents certifiés numériquement. Un .edoc est un fichier à document unique ou multiple signé numériquement. Le format Electronically Certified Document est développé et maintenu par le LVRTC (Centre d'État de radio et de télévision de Lettonie) au sein de l'écosystème national de signature électronique eParaksts, et est couramment utilisé en Lettonie.
Sous le capot, un fichier .edoc est un conteneur .asice - une archive basée sur ZIP conforme à la norme ETSI EN 319 162 - avec des signatures numériques XAdES intégrées à l'intérieur. La norme permet à un seul fichier de contenir :
- un ou plusieurs documents signés dans des formats populaires tels que
.doc, .docx, .pdf,.xls,.xlsx, ainsi que des images ou des fichiers vidéo, - une ou plusieurs signatures électroniques qualifiées (XAdES, généralement XAdES-LT ou XAdES-LTA pour une validité à long terme),
- des métadonnées décrivant le document : informations de version, auteur, date et heure de création, date de dernière modification, et plus encore.
Une signature numérique .edoc peut être à l'un des trois niveaux suivants : de base, avec horodatage, ou avec des données de validation à long terme supplémentaires.
Un fichier .edoc doit être signé numériquement lors de sa création, et la signature ne peut pas être modifiée ultérieurement. Pour signer un tel document, l'utilisateur doit disposer d'identifiants valides délivrés par le LVRTC ou l'OCMA (Office des affaires de citoyenneté et de migration). Les fichiers .edoc sont pris en charge par l'application dédiée eParakstītājs, disponible pour Windows, macOS et Linux, ainsi que par l'application mobile eParaksts et le portail web eDoc Viewer. Le format .edoc est le pendant letton du .bdoc estonien ; les deux partagent une infrastructure de signature électronique compatible basée sur XAdES. Pour inspecter le contenu brut de l'archive, renommez .edoc en .zip - bien que cela supprime le contexte de vérification de la signature.
Sécurité et sûreté
RISQUE : LOWUn eDoc est un conteneur de documents signés, pas un exécutable, le fichier est donc sûr à manipuler ; son but même est de PROUVER l'authenticité. La véritable prudence concerne la vérification, pas les logiciels malveillants : ne faites confiance au contenu qu'après qu'un client approprié (eParaksts, DigiDoc4, eDoc Viewer) a confirmé que les signatures sont valides et que le certificat du signataire est fiable - un fichier peut être altéré ou une signature invalide. Ne vous fiez pas à l'astuce du renommage en .zip lorsque la validité est importante, car cela ignore cette vérification. Traitez les documents intégrés (par exemple un PDF à l'intérieur) avec la prudence habituelle.
Détails du format
en brefProgrammes qui ouvrent les fichiers EDOC
Windows3 apps
7-Zip
Open-source Ouvrez le .edoc comme un ZIP pour visualiser/extraire les documents bruts à l'intérieur (ne vérifie PAS les signatures). 
eParaksts (LVRTC client)
Gratuit Installez eParaksts ; ouvrez le .edoc pour vérifier les signatures et extraire les documents signés. Le client officiel letton.
DigiDoc4 client
Gratuit Ouvrez le .edoc (ASiC-E) pour valider les signatures et enregistrer les fichiers contenus ; prend en charge les cartes eID baltes. 
macOS2 apps
eParaksts / DigiDoc4
Gratuit Installez le client eParaksts ou DigiDoc4 pour vérifier les signatures et extraire les documents sur macOS.
Keka / The Unarchiver
Open-source Ouvrez le .edoc comme un ZIP pour extraire les fichiers contenus (pas de vérification de signature). 
Linux2 apps
DigiDoc4 client
Gratuit Ouvrez le .edoc (ASiC-E) pour valider les signatures et enregistrer les fichiers contenus ; prend en charge les cartes eID baltes.
eParaksts / EDOC Java Libraries
Gratuit Utilisez le client eParaksts ou les bibliothèques Java eDoc pour lire/vérifier les conteneurs eDoc par programmation. 
Android1 app
eParaksts mobile
Gratuit Utilisez eParaksts mobile (style Smart-ID) pour signer/vérifier ; ouvrez les conteneurs eDoc reçus.
eDoc Viewer
Gratuit Téléchargez le .edoc dans le navigateur pour visualiser et vérifier les signatures ASiC-E / eDoc et télécharger le contenu - sans installation.
eParaksts portal
Gratuit Signez et vérifiez des documents en ligne avec un compte eID letton/eParaksts. Détails techniques
spécifications approfondies| Format de conteneur | ASiC-E (Associated Signature Container Extended) selon ETSI EN 319 162 |
| Base de l'archive | ZIP - octets magiques 50 4B 03 04 (« PK ») à l'offset 0 ; peut être renommé en .zip pour parcourir le contenu, mais cela fait perdre le contexte de vérification de la signature |
| Norme de signature | XAdES (XML Advanced Electronic Signatures) ; généralement XAdES-LT ou XAdES-LTA pour une validité d'archivage à long terme |
| Type MIME | application/vnd.etsi.asic-e+zip (également application/vnd.lvrtc-edoc) |
| Encodage | Conteneur ZIP binaire ; les signatures intégrées et les manifestes META-INF sont du texte XML UTF-8 |
| Ordre des octets | Little-endian (structures d'en-tête de fichier local ZIP) |
| Compression | DEFLATE par entrée ZIP ; l'entrée mimetype est stockée sans compression au tout début de l'archive selon la spécification ASiC-E |
| Chiffrement | Aucun - signe pour l'intégrité et l'authenticité uniquement ; la confidentialité est hors de portée |
| Structure interne | entrée mimetype + META-INF/manifest.xml + META-INF/signatures*.xml (XAdES) + fichiers documents de charge utile |
| Niveaux de signature | Trois niveaux : de base (XAdES-B), avec horodatage (XAdES-T/LT), ou avec données de validation à long terme (XAdES-LTA) |
| Validation à long terme | Réponses OCSP et preuves CRL intégrées dans les signatures pour l'archivage (LTV - Long-Term Validation) |
| Types de charge utile | Tout type de fichier (.pdf, .docx, .xlsx, images, vidéo) enveloppé et signé tel quel sans modification |
| Taille de fichier typique | De 20 Ko à plusieurs Mo, selon le nombre et la taille des documents signés |
| Autorité de délivrance | Les identifiants de signature doivent être délivrés par le LVRTC (Centre d'État de radio et de télévision de Lettonie) ou l'OCMA (Office des affaires de citoyenneté et de migration) |
| Formats associés | .asice (équivalent de la norme européenne ETSI), .bdoc (pendant estonien), .ddoc (prédécesseur eDoc letton plus ancien), .p7m (données signées CMS/PKCS#7) |
| Publié | 2010s (eParaksts national e-signature ecosystem, Latvia) |
| Dernière version | eDoc v2.0 (ASiC-E + XAdES based) |
| Standard ouvert | Oui · libre de droits |
| Spécification | www.eparaksts.lv |
Conversions EDOC
Q&R de la communauté
posées par les utilisateursPas encore de questions - soyez le premier à poser une question sur les fichiers EDOC.
