Co to jest format pliku EDOC?
Pliki z rozszerzeniem .edoc zawierają dokumenty certyfikowane cyfrowo. .edoc to plik jedno- lub wielodokumentowy podpisany cyfrowo. Format Electronically Certified Document jest rozwijany i utrzymywany przez LVRTC (Łotewskie Państwowe Centrum Radia i Telewizji) w ramach krajowego ekosystemu e-podpisu eParaksts i jest powszechnie stosowany na Łotwie.
Technicznie plik .edoc jest kontenerem .asice - archiwum opartym na formacie ZIP, zgodnym z normą ETSI EN 319 162 - z osadzonymi podpisami cyfrowymi XAdES. Standard ten pozwala, aby pojedynczy plik zawierał:
- jeden lub więcej podpisanych dokumentów w popularnych formatach, takich jak
.doc, .docx, .pdf,.xls,.xlsx, a także obrazy lub pliki wideo, - jeden lub więcej kwalifikowanych podpisów elektronicznych (XAdES, zazwyczaj XAdES-LT lub XAdES-LTA dla długoterminowej ważności),
- metadane opisujące dokument: informacje o wersji, autora, datę i godzinę utworzenia, datę ostatniej modyfikacji i inne.
Podpis cyfrowy .edoc może występować na jednym z trzech poziomów: podstawowym, ze znacznikiem czasu lub z dodatkowymi danymi do długoterminowej weryfikacji.
Plik .edoc musi zostać podpisany cyfrowo podczas jego tworzenia, a podpisu nie można później zmienić. Aby podpisać taki dokument, użytkownik potrzebuje ważnych poświadczeń wydanych przez LVRTC lub OCMA (Urząd ds. Obywatelstwa i Migracji). Pliki .edoc są obsługiwane przez dedykowaną aplikację eParakstītājs, dostępną dla systemów Windows, macOS i Linux, a także aplikację mobilną eParaksts i portal internetowy eDoc Viewer. .edoc jest łotewskim odpowiednikiem estońskiego formatu .bdoc; oba korzystają z kompatybilnej infrastruktury e-podpisu opartej na XAdES. Aby sprawdzić surową zawartość archiwum, można zmienić rozszerzenie .edoc na .zip - choć spowoduje to utratę kontekstu weryfikacji podpisu.
Bezpieczeństwo
RYZYKO: LOWPlik eDoc jest kontenerem podpisanych dokumentów, a nie plikiem wykonywalnym, więc jest bezpieczny w obsłudze; jego głównym celem jest POTWIERDZENIE autentyczności. Prawdziwa ostrożność dotyczy weryfikacji, a nie złośliwego oprogramowania: ufaj zawartości dopiero po tym, jak odpowiedni klient (eParaksts, DigiDoc4, eDoc Viewer) potwierdzi, że podpisy są ważne, a certyfikat sygnatariusza jest zaufany - plik może być sfałszowany lub podpis nieważny. Nie polegaj na triku ze zmianą nazwy na .zip, gdy ważna jest autentyczność, ponieważ pomija to tę kontrolę. Traktuj osadzone dokumenty (np. PDF wewnątrz) ze zwykłą ostrożnością.
Szczegóły formatu
w pigułceProgramy otwierające pliki EDOC
Szczegóły techniczne
specyfikacja| Format kontenera | ASiC-E (Associated Signature Container Extended) zgodnie z ETSI EN 319 162 |
| Baza archiwum | ZIP - magiczne bajty 50 4B 03 04 („PK”) pod offsetem 0; można zmienić nazwę na .zip, aby przeglądać zawartość, ale powoduje to utratę kontekstu weryfikacji podpisu |
| Standard podpisu | XAdES (XML Advanced Electronic Signatures); zazwyczaj XAdES-LT lub XAdES-LTA dla długoterminowej ważności archiwalnej |
| Typ MIME | application/vnd.etsi.asic-e+zip (również application/vnd.lvrtc-edoc) |
| Kodowanie | Binarny kontener ZIP; osadzone podpisy i manifesty META-INF to tekst XML w formacie UTF-8 |
| Kolejność bajtów | Little-endian (struktury nagłówka pliku lokalnego ZIP) |
| Kompresja | DEFLATE dla wpisów ZIP; wpis mimetype jest przechowywany bez kompresji na samym początku archiwum zgodnie ze specyfikacją ASiC-E |
| Szyfrowanie | Brak - podpisuje w celu zapewnienia integralności i autentyczności; poufność pozostaje poza zakresem |
| Struktura wewnętrzna | wpis mimetype + META-INF/manifest.xml + META-INF/signatures*.xml (XAdES) + pliki dokumentów (payload) |
| Poziomy podpisu | Trzy poziomy: podstawowy (XAdES-B), ze znacznikiem czasu (XAdES-T/LT) lub z danymi do długoterminowej weryfikacji (XAdES-LTA) |
| Weryfikacja długoterminowa | Odpowiedzi OCSP i dowody CRL osadzone w podpisach do celów archiwalnych (LTV - Long-Term Validation) |
| Typy ładunku | Dowolny typ pliku (.pdf, .docx, .xlsx, obrazy, wideo) opakowany i podpisany w stanie niezmienionym |
| Typowy rozmiar pliku | Od 20 KB do kilku MB, w zależności od liczby i rozmiaru podpisanych dokumentów |
| Organ wydający | Poświadczenia podpisu muszą być wydane przez LVRTC (Łotewskie Państwowe Centrum Radia i Telewizji) lub OCMA (Urząd ds. Obywatelstwa i Migracji) |
| Powiązane formaty | .asice (odpowiednik standardu unijnego ETSI), .bdoc (estoński odpowiednik), .ddoc (starszy łotewski poprzednik eDoc), .p7m (dane podpisane CMS/PKCS#7) |
| Wydano | 2010s (eParaksts national e-signature ecosystem, Latvia) |
| Najnowsza wersja | eDoc v2.0 (ASiC-E + XAdES based) |
| Otwarty standard | Tak · bezpłatny (royalty-free) |
| Specyfikacja | www.eparaksts.lv |
Konwersje EDOC
Pytania i odpowiedzi społeczności
pytania użytkownikówBrak pytań - bądź pierwszą osobą, która zapyta o pliki EDOC.