cdigidoc - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

cdigidoc - XAdES ഫോർമാറ്റിലുള്ള ഫയലുകൾ വായിക്കുക, ഡിജിറ്റലായി ഒപ്പിടുക, പരിശോധിക്കുക, ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യുക, ഡീക്രിപ്റ്റ് ചെയ്യുക
XMLENC ഫോർമാറ്റിൽ

സിനോപ്സിസ്

cdigidoc [ - ൽ ] [ -പുറത്ത് ] [ -കോൺഫിഗ്
]

വിവരണം

cdigidoc CDigiDoc ലൈബ്രറിയിലേക്ക് ഒരു കമാൻഡ് ലൈൻ ഇന്റർഫേസ് നൽകുന്ന ഒരു യൂട്ടിലിറ്റിയാണ്,
സി പ്രോഗ്രാമിംഗ് ഭാഷയിലുള്ള ഒരു ലൈബ്രറിയാണ് ഇത് സൃഷ്ടിക്കുന്നതിനുള്ള പ്രവർത്തനക്ഷമത വാഗ്ദാനം ചെയ്യുന്നു
പിന്തുണയ്‌ക്കുന്ന ഡിജിഡോക് ഫോർമാറ്റിലുള്ള ഫയലുകൾ, സ്‌മാർട്ട് കാർഡുകൾ ഉപയോഗിച്ച് ഡിജിഡോക് ഫയലുകളിൽ സിജിറ്റലായി ഒപ്പിടുക അല്ലെങ്കിൽ
മറ്റ് പിന്തുണയ്‌ക്കുന്ന ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകൾ, ഡിജിറ്റലിലേക്ക് സമയ മാർക്കുകളും സാധുത സ്ഥിരീകരണങ്ങളും ചേർക്കുക
OCSP പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചുള്ള ഒപ്പുകൾ, ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ പരിശോധിക്കുക, ഡിജിറ്റലായി എൻക്രിപ്റ്റ് ചെയ്യുക
DigiDoc ഫയലുകൾ ഡീക്രിപ്റ്റ് ചെയ്യുക. ഒരു CGI പ്രോഗ്രാമായി cdigidoc യൂട്ടിലിറ്റി ഉപയോഗിക്കാനും സാധിക്കും
JDigiDoc ലൈബ്രറി അല്ലെങ്കിൽ എളുപ്പത്തിൽ ഉപയോഗിക്കാൻ കഴിയാത്ത പരിതസ്ഥിതികളിൽ സൃഷ്‌ടിച്ച വെബ് ആപ്ലിക്കേഷനുകൾ
ഡിജിറ്റൽ സിഗ്നേച്ചർ പ്രവർത്തനത്തിനായി DigiDocService വെബ് സർവീസിലേക്ക് വിളിക്കുക.

മുഴുവൻ ഡോക്യുമെന്റേഷനായി, കാണുക
https://svn.eesti.ee/projektid/idkaart_public/branches/3.6/libdigidoc/doc/SK-CDD-PRG-GUIDE.pdf

XAdES ഫോർമാറ്റ്
http://www.w3.org/TR/XAdES

XML-ENC ഫോർമാറ്റ്
http://www.w3.org/TR/xmlenc-core

ഓപ്ഷനുകൾ

-?, -സഹായം
കമാൻഡ് വാക്യഘടനയെക്കുറിച്ചുള്ള ഡിസ്പ്ലേ സഹായം.

-ഇൻ
ഇൻപുട്ട് ഫയലിന്റെ പേര് വ്യക്തമാക്കുന്നു. ഫയലിലേക്കുള്ള മുഴുവൻ പാതയും കൈമാറാൻ ശുപാർശ ചെയ്യുന്നു
ഈ പരാമീറ്ററിൽ.

-പുറത്ത്
പുതിയതായി സൃഷ്ടിച്ചതോ പരിഷ്കരിച്ചതോ ആയ പ്രമാണം ഒരു ഫയലിൽ സംഭരിക്കുന്നു.

- കോൺഫിഗറേഷൻ
CDigiDoc കോൺഫിഗറേഷൻ ഫയലിന്റെ പേര് വ്യക്തമാക്കുന്നു. വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, പിന്നെ
സ്ഥിരസ്ഥിതി സ്ഥാനങ്ങളിൽ നിന്ന് കോൺഫിഗറേഷൻ ഫയൽ നോക്കുന്നു.

- ചെക്ക്-സർട്ട്
സർട്ടിഫിക്കറ്റിന്റെ സാധുത നില പരിശോധിക്കുന്നു. തിരഞ്ഞെടുത്ത സർട്ടിഫിക്കറ്റുകൾ പരിശോധിക്കാൻ ഉപയോഗിക്കുന്നു
സാധുത; സർട്ടിഫിക്കറ്റിന്റെ CA-യുടെ OCSP പ്രതികരണത്തിൽ നിന്ന് ഒരു OCSP പ്രതികരണം നൽകുന്നു. കുറിപ്പ്
കമാൻഡ് നിലവിൽ പരീക്ഷിക്കുന്നില്ല എന്ന്. സർട്ടിഫിക്കറ്റ് സാധുവാണെങ്കിൽ, പിന്നെ
റിട്ടേൺ കോഡിന്റെ (RC) മൂല്യം 0 ആണ്.

-പുതിയ [ഫോർമാറ്റ്] [പതിപ്പ്]
നിർദ്ദിഷ്ട ഫോർമാറ്റും പതിപ്പും ഉള്ള ഒരു പുതിയ ഡിജിഡോക് കണ്ടെയ്നർ സൃഷ്ടിക്കുന്നു. നിലവിൽ
CDigiDoc ലൈബ്രറിയിലെ digidoc ഫോർമാറ്റ് DIGIDOC-XML ആണ്, ഡിഫോൾട്ട് പതിപ്പ് 1.3 ആണ് (ഏറ്റവും പുതിയത്).
ഓപ്ഷണൽ പാരാമീറ്റർ - പതിപ്പ് - ഈ കമാൻഡ് ഉപയോഗിച്ച്, നിങ്ങൾക്ക് ഒരു വ്യക്തമാക്കാൻ കഴിയും
ഇതര പതിപ്പ് സൃഷ്ടിക്കും. ശ്രദ്ധിക്കുക: പഴയ SK-XML ഫോർമാറ്റ് മാത്രമേ പിന്തുണയ്ക്കൂ
പിന്നോക്ക അനുയോജ്യതയ്ക്കായി.

-ചേർക്കുക [ ] [ ]
ഒരു ഡിജിഡോക് ഡോക്യുമെന്റിലേക്ക് ഒരു പുതിയ ഡാറ്റ ഫയൽ ചേർക്കുന്നു. ഡിജിഡോക്ക് നിലവിലില്ലെങ്കിൽ അത് സൃഷ്ടിക്കുന്നു
ഒന്ന് ഡിഫോൾട്ട് ഫോർമാറ്റിൽ.

ഇൻപുട്ട് ഫയൽ (ആവശ്യമാണ്)
ഡാറ്റ ഫയലിന്റെ പേര് വ്യക്തമാക്കുന്നു (പൂർണ്ണ പാത ഉൾപ്പെടുത്താൻ ശുപാർശ ചെയ്യുന്നു
ഈ പരാമീറ്ററിൽ; DigiDoc കണ്ടെയ്‌നറിലേക്ക് എഴുതുമ്പോൾ പാത നീക്കം ചെയ്യപ്പെടും
ഫയൽ).

മൈം തരം (ആവശ്യമാണ്)
"ടെക്സ്റ്റ്/പ്ലെയിൻ" അല്ലെങ്കിൽ പോലുള്ള യഥാർത്ഥ ഫയലിന്റെ MIME തരത്തെ പ്രതിനിധീകരിക്കുന്നു
"അപ്ലിക്കേഷൻ/വചനം".

ഉള്ളടക്ക തരം
യഥാർത്ഥ ഫയലുകൾ കണ്ടെയ്‌നറിൽ എങ്ങനെ ഉൾച്ചേർത്തിരിക്കുന്നു എന്ന് പ്രതിഫലിപ്പിക്കുന്നു
EMBEDDED_BASE64 (സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുന്നു). മുൻ പതിപ്പുകളിൽ cdigidoc അനുവദിച്ചിരിക്കുന്നു
ശുദ്ധമായ xml അല്ലെങ്കിൽ ടെക്‌സ്‌റ്റ് ഒപ്പിടാൻ EMBEDDED എന്ന ഉള്ളടക്ക തരം.

പ്രതീകസെറ്റ്
UTF-8 എൻകോഡിംഗ് പിന്തുണയ്ക്കുകയും സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുകയും ചെയ്യുന്നു.

-അടയാളം [[[പ്രകടനം] [[നഗരം] [സംസ്ഥാനം] [zip] [രാജ്യം]] [സ്ലോട്ട്(0)] [ocsp(1)] [ടോക്കൺ-
തരം(PKCS11)] [pkcs12-file-name]]
ഡിജിഡോക് ഡോക്യുമെന്റിൽ ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ ചേർക്കുന്നു. ഇനിപ്പറയുന്നവ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് ഉപയോഗിക്കാം
പാരാമീറ്ററുകൾ:

പിൻ കോഡ്
എസ്റ്റോണിയൻ ഐഡി കാർഡുകളുടെ കാര്യത്തിൽ, ഡിജിറ്റൽ സൈനിംഗിനായി പിൻ കോഡ്2 ഉപയോഗിക്കുന്നു. എങ്കിൽ
ഒരു സോഫ്‌റ്റ്‌വെയർ ടോക്കൺ (PKCS#12 ഫയൽ) ഉപയോഗിച്ച് സൈൻ ചെയ്യുന്നു, തുടർന്ന് PKCS#12-ന്റെ പാസ്‌വേഡ്
ഫയൽ ഇവിടെ നൽകണം.

മാനിഫെസ്റ്റ്
ഒപ്പിട്ടയാളുടെ റോൾ അല്ലെങ്കിൽ റെസല്യൂഷൻ

സിഗ്നേച്ചർ സൃഷ്ടിച്ച നഗര നഗരം

ഒപ്പ് സൃഷ്ടിച്ച സംസ്ഥാനം അല്ലെങ്കിൽ പ്രവിശ്യ

ഒപ്പ് സൃഷ്ടിച്ച സ്ഥലത്തിന്റെ പിൻ തപാൽ കോഡ്

രാജ്യം
മാതൃരാജ്യം. ISO 3166-ടൈപ്പ് 2-പ്രതീക രാജ്യ കോഡുകൾ ഉപയോഗിക്കുന്നു (ഉദാ
EE)

സ്ലോട്ട് ഒരു സ്മാർട്ട് കാർഡിലെ സൈനറുടെ സ്വകാര്യ കീയുടെ സ്ലോട്ടിന്റെ ഐഡന്റിഫയർ. പ്രവർത്തിക്കുമ്പോൾ
ഉദാഹരണത്തിന് ഒരൊറ്റ എസ്റ്റോണിയൻ ഐഡി കാർഡ് ഉപയോഗിച്ച്, അതിന്റെ സിഗ്നേച്ചർ കീ കണ്ടെത്താനാകും
സ്ലോട്ട് 1 ൽ - ഇത് സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുന്നു. ലൈബ്രറി ചില അനുമാനങ്ങൾ ഉണ്ടാക്കുന്നു
PKCS#11 ഡ്രൈവറുകളെക്കുറിച്ചും കാർഡ് ലേഔട്ടുകളെക്കുറിച്ചും:
- നിങ്ങൾക്ക് കാർഡിൽ ഒപ്പ് കൂടാതെ/അല്ലെങ്കിൽ പ്രാമാണീകരണ കീകൾ ഉണ്ട്
- കീയും സർട്ടിഫിക്കറ്റും ഒരു സ്ലോട്ടിലാണ്
- നിങ്ങൾക്ക് 1 സിഗ്നേച്ചർ, 1 ആധികാരികത കീ എന്നിങ്ങനെ നിരവധി കീകൾ ഉണ്ടെങ്കിൽ അവ
വ്യത്യസ്ത സ്ലോട്ടുകളിലാണുള്ളത്
- അനുബന്ധ സർട്ടിഫിക്കറ്റ് ഉള്ള സിഗ്നേച്ചർ കീ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഒപ്പിടാം
"Non Repudiation" ബിറ്റ് സെറ്റ്. നിങ്ങൾ മറ്റൊരു സ്ലോട്ട് വ്യക്തമാക്കേണ്ടതായി വന്നേക്കാം
ഉദാഹരണത്തിന് ഒന്നിലധികം സ്മാർട്ട് കാർഡുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുമ്പോൾ ഉപയോഗിക്കുന്നു
സിസ്റ്റം. ഒപ്പിടുമ്പോൾ സ്ലോട്ട് വ്യക്തമാക്കണമെങ്കിൽ, 5
മുമ്പത്തെ ഓപ്ഷണൽ പാരാമീറ്ററുകൾ (മാനിഫെസ്റ്റ്, നഗരം, സംസ്ഥാനം, zip, രാജ്യം) ആയിരിക്കണം
ആദ്യം പൂരിപ്പിക്കുക (ഒന്നുകിൽ ഉചിതമായ ഡാറ്റ ഉപയോഗിച്ച് അല്ലെങ്കിൽ "" എന്ന നിലയിൽ മൂല്യമില്ല).

ocsp എന്നത് ഒപ്പിൽ ഒരു OCSP സ്ഥിരീകരണം ചേർത്തിട്ടുണ്ടോ എന്ന് വ്യക്തമാക്കുന്നു
സൃഷ്ടിക്കപ്പെടുന്നു. സാധ്യമായ മൂല്യങ്ങൾ 0 ആണ് - സ്ഥിരീകരണം ചേർത്തിട്ടില്ല; 1 -
സ്ഥിരീകരണം ചേർത്തു. സ്ഥിരസ്ഥിതിയായി, മൂല്യം 1. പാരാമീറ്റർ മൂല്യം 0 ആയി സജ്ജീകരിച്ചിരിക്കുന്നു
ഒരു സാങ്കേതിക ഒപ്പ് സൃഷ്ടിക്കുമ്പോൾ ഉപയോഗിക്കാം. സാങ്കേതിക ഒപ്പ് എ
OCSP സ്ഥിരീകരണവും ടൈംസ്റ്റാമ്പ് മൂല്യവുമില്ലാത്ത ഒപ്പ്.

ടോക്കൺ തരം
ഉപയോഗിക്കേണ്ട സിഗ്നേച്ചർ ടോക്കണിന്റെ തരം വ്യക്തമാക്കുന്നു.
- PKCS11 ഡിഫോൾട്ട് മൂല്യം. ഒരു സ്മാർട്ട് കാർഡ് അല്ലെങ്കിൽ സോഫ്‌റ്റ്‌വെയർ pkcs11 ടോക്കൺ ഉള്ള അടയാളങ്ങൾ
- വിൻഡോസ് പ്ലാറ്റ്‌ഫോമുകളിലെ സിഎൻജി ഒപ്പിടുന്നതിന് CSP/CNG ഉപയോഗിക്കുന്നു
--ൽ നൽകേണ്ട PKCS#12 കീ കണ്ടെയ്‌നറുള്ള PKCS12 അടയാളങ്ങൾ
അടുത്ത പാരാമീറ്റർ

pkcs12 ഫയലിന്റെ പേര്
ഒപ്പിടാൻ ഉപയോഗിക്കേണ്ട PKCS#12 കീ കണ്ടെയ്‌നർ ഫയലിന്റെ പേര്.

-മധ്യചിഹ്നം [[ (EE)] [ (EST)] [ (ടെസ്റ്റിംഗ്)]
[ ] [ ]]
Mobile-ID, DigiDocService എന്നിവ ഉപയോഗിച്ച് ഒരു ddoc ഫയലിന്റെ മൊബൈൽ സൈനിംഗ് അഭ്യർത്ഥിക്കുന്നു. മൊബൈൽ-
മൊബൈൽ പ്രാമാണീകരണത്തിനും ഒപ്പം നൽകുന്ന വയർലെസ് പികെഐ അടിസ്ഥാനമാക്കിയുള്ള ഒരു സേവനമാണ് ഐഡി
ഡിജിറ്റൽ സൈനിംഗ്, നിലവിൽ എല്ലാ എസ്റ്റോണിയനും ചില ലിത്വാനിയൻ മൊബൈലുകളും പിന്തുണയ്ക്കുന്നു
ഓപ്പറേറ്റർമാർ. മൊബൈൽ-ഐഡി ഉപയോക്താവിന് സ്വകാര്യ കീകളുള്ള ഒരു പ്രത്യേക സിം കാർഡ് ലഭിക്കും.
ഒപ്പിടേണ്ട ഹാഷ് ഫോണിലേക്ക് GSM നെറ്റ്‌വർക്കിലൂടെ അയയ്‌ക്കുകയും ഉപയോക്താവ് അത് ചെയ്യുകയും ചെയ്യും
ഒപ്പിടാൻ പിൻ കോഡ് നൽകുക. ഒപ്പിട്ട ഫലം വായുവിലൂടെ തിരികെ അയയ്ക്കുന്നു.
DigiDocService ഒരു SOAP അടിസ്ഥാനമാക്കിയുള്ള വെബ് സേവനമാണ്, സേവനത്തിലേക്കുള്ള ആക്‌സസ് IP-അടിസ്ഥാനവും
DigiDocService ദാതാവുമായി ഒരു രേഖാമൂലമുള്ള കരാർ ആവശ്യമാണ്. നിങ്ങൾക്ക് മൊബൈൽ ഐഡി ഉപയോഗിക്കാം
ഇനിപ്പറയുന്ന പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് ഒപ്പിടുന്നു:

ഫോൺ നമ്പർ
+xxxx ഫോർമാറ്റിൽ രാജ്യ കോഡുള്ള ഒപ്പിട്ടയാളുടെ ഫോൺ നമ്പർ (ഇതിനായി
ഉദാഹരണം +3706234566)

ഓരോ കോഡിനും
ഒപ്പിട്ടയാളുടെ തിരിച്ചറിയൽ നമ്പർ (വ്യക്തിഗത ദേശീയ ഐഡി നമ്പർ).

രാജ്യം
മാതൃരാജ്യം. ISO 3166-ടൈപ്പ് 2-പ്രതീക രാജ്യ കോഡുകൾ ഉപയോഗിക്കുന്നു (ഉദാ
സ്ഥിരസ്ഥിതി EE ആണ്)

മൊബൈൽ ഫോണിലെ ഉപയോക്തൃ ഡയലോഗിനുള്ള ഭാഷ. 3-അക്ഷരങ്ങളുടെ വലിയക്ഷര ചുരുക്കെഴുത്തുകൾ
ഉപയോഗിക്കുന്നു (ഉദാ. ഡിഫോൾട്ട് EST ആണ്)

സേവനം
സേവനത്തിന്റെ പേര് - അപേക്ഷാ ദാതാവുമായി മുമ്പ് സമ്മതിച്ചു
ഡിജിഡോക് സർവീസ് ഓപ്പറേറ്റർ. പരമാവധി നീളം - 20 അക്ഷരങ്ങൾ. (ഉദാ. ഡിഫോൾട്ട്
ടെസ്റ്റിംഗ്)

മാനിഫെസ്റ്റ്
ഒപ്പിട്ടയാളുടെ റോൾ അല്ലെങ്കിൽ റെസല്യൂഷൻ

സിഗ്നേച്ചർ സൃഷ്ടിച്ച നഗര നഗരം

ഒപ്പ് സൃഷ്ടിച്ച സംസ്ഥാനം അല്ലെങ്കിൽ പ്രവിശ്യ

ഒപ്പ് സൃഷ്ടിച്ച സ്ഥലത്തിന്റെ പിൻ തപാൽ കോഡ്

-ലിസ്റ്റ് ഇപ്പോൾ വായിച്ച ഒരു ഡിജിഡോക് ഡോക്യുമെന്റിന്റെ ഡാറ്റ ഫയലും ഒപ്പ് വിവരങ്ങളും പ്രദർശിപ്പിക്കുന്നു;
എല്ലാ ഒപ്പുകളും പരിശോധിക്കുന്നു.

ഡിജിഡോക് കണ്ടെയ്‌നർ ഡാറ്റ നൽകുന്നു, ഫോർമാറ്റിൽ: SignedDoc | |


ഫോർമാറ്റിലുള്ള എല്ലാ ഡാറ്റ ഫയലുകളുടെയും ലിസ്റ്റ്: DataFile | | |
| |

എല്ലാ ഒപ്പുകളുടെയും ലിസ്റ്റ് (നിലവിലുണ്ടെങ്കിൽ), ഫോർമാറ്റിൽ: ഒപ്പ് |
ഐഡന്റിഫയർ> | |
|

ഒപ്പിട്ടയാളുടെ സർട്ടിഫിക്കറ്റ് വിവരങ്ങൾ.

OCSP പ്രതികരണ സർട്ടിഫിക്കറ്റ് വിവരങ്ങൾ

- പരിശോധിച്ചുറപ്പിക്കുക
ഒപ്പ് സ്ഥിരീകരണ ഫലങ്ങൾ നൽകുന്നു (ഒപ്പ് നിലവിലുണ്ടെങ്കിൽ):

ഒപ്പ് | |
വ്യക്തിഗത കോഡ്> | |

ഒപ്പിട്ടയാളുടെ സർട്ടിഫിക്കറ്റും OCSP റെസ്‌പോണ്ടർ സർട്ടിഫിക്കറ്റ് വിവരവും നൽകുന്നു.

-എക്സ്ട്രാക്റ്റ്
ഡിജിഡോക് കണ്ടെയ്‌നറിൽ നിന്ന് തിരഞ്ഞെടുത്ത ഡാറ്റ ഫയൽ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്‌ത് ഒരു ഫയലിൽ സംഭരിക്കുന്നു.
ഡാറ്റ ഫയൽ ഐഡി, അതിനുള്ളിൽ നിന്ന് എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യേണ്ട ഡാറ്റാ ഫയലിന്റെ ഐഡിയെ പ്രതിനിധീകരിക്കുന്നു
ഡിജിഡോക് കണ്ടെയ്നർ (ഉദാ. D0, D1...). ഔട്ട്പുട്ട് ഫയൽ ഔട്ട്പുട്ടിന്റെ പേര് പ്രതിനിധീകരിക്കുന്നു
ഫയൽ.

-ഡെൻക്-ലിസ്റ്റ്
ഇപ്പോൾ വായിച്ച ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ഡോക്യുമെന്റിന്റെ എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയും സ്വീകർത്താവിന്റെ വിവരവും പ്രദർശിപ്പിക്കുന്നു
അകത്ത്

-encrecv [സ്വീകർത്താവ്] [കീ പേര്] [CarriedKeyName]
ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പ്രമാണത്തിലേക്ക് ഒരു പുതിയ സ്വീകർത്താവിന്റെ സർട്ടിഫിക്കറ്റും മറ്റ് മെറ്റാഡാറ്റയും ചേർക്കുന്നു.
സർ‌ട്ടിഫിക്കറ്റ് ഫയൽ (ആവശ്യമാണ്) പബ്ലിക് കീ ഘടകത്തിൽ നിന്നുള്ള ഫയൽ വ്യക്തമാക്കുന്നു
ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനായി എടുത്തതാണ്. ഉപയോഗിച്ച് മാത്രമേ ഡീക്രിപ്ഷൻ ചെയ്യാൻ കഴിയൂ
ആ സർട്ടിഫിക്കറ്റുമായി ബന്ധപ്പെട്ട സ്വകാര്യ കീ. എന്നതിനായുള്ള ഇൻപുട്ട് സർട്ടിഫിക്കറ്റ് ഫയലുകൾ
എൻക്രിപ്ഷൻ ഫയൽ സിസ്റ്റത്തിൽ നിന്നായിരിക്കണം (PEM എൻകോഡിംഗുകൾ പിന്തുണയ്ക്കുന്നു). സാധ്യമാണ്
സർട്ടിഫിക്കറ്റ് ഫയലുകൾ ലഭ്യമാകുന്ന ഉറവിടങ്ങളിൽ ഇവ ഉൾപ്പെടുന്നു: വിൻഡോസ്
സർട്ടിഫിക്കറ്റ് സ്റ്റോർ ("മറ്റ് വ്യക്തികൾ"), LDAP ഡയറക്‌ടറികൾ, സ്മാർട്ട് കാർഡിലെ ഐഡി കാർഡ്
വായനക്കാരൻ. ഉദാഹരണത്തിന് എസ്റ്റോണിയൻ ഐഡി കാർഡ് ഉടമകൾക്കുള്ള സർട്ടിഫിക്കറ്റ് ഫയലുകൾ ആകാം
ldap://ldap.sk.ee എന്നതിലെ ഒരു LDAP ഡയറക്ടറിയിൽ നിന്ന് വീണ്ടെടുത്തു. ചോദ്യം ചെയ്യാവുന്നതാണ്
വെബ് ബ്രൗസർ (IE) വഴി ഇനിപ്പറയുന്ന ഫോർമാറ്റ്:
ldap://ldap.sk.ee:389/c=EE??sub?(serialNumber= x) സീരിയൽ നമ്പർ എവിടെയാണ്
സ്വീകർത്താവിന്റെ വ്യക്തിഗത തിരിച്ചറിയൽ നമ്പർ, ഉദാ.38307240240). മറ്റ് പാരാമീറ്ററുകൾ
ഉൾപ്പെടുന്നു:

സ്വീകർത്താവ്
വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, പ്രോഗ്രാം CN മൂല്യം നൽകുന്നു
സർട്ടിഫിക്കറ്റ് ആദ്യ പാരാമീറ്ററായി പാസ്വേഡ് ചെയ്തു. ഇത് പിന്നീട് ഒരു കമാൻഡായി ഉപയോഗിക്കുന്നു
കീയും സ്മാർട്ട് കാർഡും ഉപയോഗിക്കുന്ന സ്വീകർത്താവിനെ തിരിച്ചറിയാനുള്ള ലൈൻ ഓപ്ഷൻ
ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യുക. ശ്രദ്ധിക്കുക: ഈ പരാമീറ്റർ ഓപ്ഷണൽ ആണെങ്കിലും, അത്
സ്വീകർത്താവിന്റെ സർട്ടിഫിക്കറ്റിൽ നിന്ന് മുഴുവൻ CN മൂല്യവും കൈമാറാൻ ശുപാർശ ചെയ്യുന്നു
ഇവിടെ സ്വീകർത്താവ് ഐഡന്റിഫയർ ആയി, പ്രത്യേകിച്ച് ഒന്നിലധികം ഇടപാടുകൾ നടത്തുമ്പോൾ
സ്വീകർത്താക്കൾ.

കീനാമം
ഉപഘടകം പ്രധാന ഒബ്ജക്റ്റ് നന്നായി തിരിച്ചറിയാൻ ചേർക്കാൻ കഴിയും.
ഓപ്ഷണൽ, എന്നാൽ ശരിയായ സ്വീകർത്താവിന്റെ കീ അല്ലെങ്കിൽ ഡിസ്പ്ലേ തിരയാൻ ഉപയോഗിക്കാം
ഒരു ആപ്ലിക്കേഷനിൽ അതിന്റെ ഡാറ്റ.

CarriedKeyName
ഉപഘടകം പ്രധാന ഒബ്ജക്റ്റ് നന്നായി തിരിച്ചറിയാൻ ചേർക്കാൻ കഴിയും.
ഓപ്ഷണൽ, എന്നാൽ ശരിയായ സ്വീകർത്താവിന്റെ കീ അല്ലെങ്കിൽ ഡിസ്പ്ലേ തിരയാൻ ഉപയോഗിക്കാം
ഒരു ആപ്ലിക്കേഷനിൽ അതിന്റെ ഡാറ്റ.

-encrypt-sk
നൽകിയിരിക്കുന്ന ഇൻപുട്ട് ഫയലിൽ നിന്നുള്ള ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുകയും പൂർത്തിയാക്കിയ എൻക്രിപ്റ്റ് എഴുതുകയും ചെയ്യുന്നു
ഒരു ഫയലിലെ പ്രമാണം. മറ്റ് ഡിജിഡോക്കിനൊപ്പം ക്രോസ്-ഉപയോഗക്ഷമത നൽകുന്നതിന് ശുപാർശ ചെയ്യുന്നു
സോഫ്റ്റ്വെയർ ഘടകങ്ങൾ. ഈ കമാൻഡ് ഡാറ്റ ഫയലിനെ പുതിയതിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്യാൻ സ്ഥാപിക്കുന്നു
ഡിജിഡോക് കണ്ടെയ്നർ. അതിനാൽ അത്തരം എൻക്രിപ്റ്റ് ചെയ്ത പ്രമാണങ്ങൾ പിന്നീട് മറ്റുള്ളവയുമായി കൈകാര്യം ചെയ്യുക
DigiDoc ആപ്ലിക്കേഷനുകൾ പൂർണ്ണമായി പിന്തുണയ്ക്കുന്നു (ഉദാ: DigiDoc3 ക്ലയന്റ്). ഇൻപുട്ട് ഫയൽ
(ആവശ്യമാണ്) എൻക്രിപ്റ്റ് ചെയ്യേണ്ട യഥാർത്ഥ ഡാറ്റ ഫയൽ വ്യക്തമാക്കുന്നു. ശ്രദ്ധിക്കുക: ഉണ്ട്
ഇതര എൻക്രിപ്ഷൻ കമാൻഡുകൾ നൽകുന്നതിന് ശുപാർശ ചെയ്തിട്ടില്ല
മറ്റ് DigiDoc സോഫ്റ്റ്‌വെയർ ഘടകങ്ങളുമായി ക്രോസ്-ഉപയോഗക്ഷമത:

-എൻക്രിപ്റ്റ് ചെയ്യുക
നൽകിയിരിക്കുന്ന ഇൻപുട്ട് ഫയലിൽ നിന്നുള്ള ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുകയും പൂർത്തിയാക്കിയവ എഴുതുകയും ചെയ്യുന്നു
ഒരു ഫയലിൽ എൻക്രിപ്റ്റ് ചെയ്ത പ്രമാണം. ചെറുത് എൻക്രിപ്റ്റ് ചെയ്യാൻ മാത്രമേ ഉപയോഗിക്കാവൂ
പ്രമാണങ്ങൾ, ഇതിനകം DIGIDOC-XML ഫോർമാറ്റിലാണ്. ഇൻപുട്ട് ഫയൽ (ആവശ്യമാണ്) വ്യക്തമാക്കുന്നു
എൻക്രിപ്റ്റ് ചെയ്യേണ്ട യഥാർത്ഥ ഡാറ്റ ഫയൽ.

-എൻക്രിപ്റ്റ്-ഫയൽ
ഇൻപുട്ട് ഫയൽ എൻക്രിപ്റ്റ് ചെയ്യുകയും ഔട്ട്പുട്ട് ഫയലിലേക്ക് എഴുതുകയും ചെയ്യുന്നു. വേണ്ടി മാത്രം ഉപയോഗിക്കണം
ഇതിനകം തന്നെ DIGIDOC-XML ഫോർമാറ്റിലുള്ള വലിയ പ്രമാണങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നു. എന്നത് ശ്രദ്ധിക്കുക
കമാൻഡ് ഇൻ നിലവിൽ പരീക്ഷിച്ചിട്ടില്ല. ഇൻപുട്ട് ഫയൽ (ആവശ്യമാണ്) വ്യക്തമാക്കുന്നു
എൻക്രിപ്റ്റ് ചെയ്യേണ്ട യഥാർത്ഥ ഡാറ്റ ഫയൽ. ഔട്ട്പുട്ട് ഫയൽ (ആവശ്യമാണ്) വ്യക്തമാക്കുന്നു
നിലവിലുള്ള എൻക്രിപ്റ്റ് ചെയ്തതിൽ സൃഷ്ടിക്കപ്പെടുന്ന ഔട്ട്പുട്ട് ഫയലിന്റെ പേര്
പ്രമാണ ഫോർമാറ്റ് (ENCDOC-XML ver 1.0), ഫയൽ എക്സ്റ്റൻഷൻ .cdoc.

-ഡീക്രിപ്റ്റ്-സ്ക് [pkcs12-file] [സ്ലോട്ട്(0)]
ഇപ്പോൾ വായിക്കുകയും എഴുതുകയും ചെയ്യുന്ന എൻക്രിപ്റ്റ് ചെയ്ത ഫയൽ ഡീക്രിപ്റ്റ് ചെയ്യുകയും ഡീകംപ്രസ്സ് ചെയ്യുകയും ചെയ്യുന്നു
ഔട്ട്പുട്ട് ഫയൽ. എൻക്രിപ്റ്റ് ചെയ്ത ഫയൽ ഒരു DigiDoc കണ്ടെയ്‌നറിനുള്ളിലായിരിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു. ഇൻപുട്ട്
ഫയൽ (ആവശ്യമാണ്) ഇൻപുട്ട് ഫയലിന്റെ പേര് വ്യക്തമാക്കുന്നു. പിൻ (ആവശ്യമുള്ളത്) പ്രതിനിധീകരിക്കുന്നു
സ്വീകർത്താവിന്റെ പിൻ1 (എസ്റ്റോണിയൻ ഐഡി കാർഡുകളുടെ പശ്ചാത്തലത്തിൽ). pkcs12-file (ഓപ്ഷണൽ)
ഒരു സോഫ്റ്റ്‌വെയർ ടോക്കൺ ഉപയോഗിച്ചാണ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നതെങ്കിൽ PKCS#12 ഫയൽ വ്യക്തമാക്കുന്നു. സ്ലോട്ട്
എസ്റ്റോണിയൻ ഐഡി കാർഡുകളുടെ പ്രാമാണീകരണ കീപെയർ അടങ്ങുന്ന സ്ലോട്ട് 0 ആണ് ഡിഫോൾട്ട്. ഈ
ഘടിപ്പിച്ചിട്ടുള്ള രണ്ടാമത്തെ ഐഡി കാർഡിൽ നിന്ന് ഒരു കീ ഉപയോഗിച്ച് ഡീക്രിപ്റ്റ് ചെയ്യാൻ പാരാമീറ്റർ ഉപയോഗിക്കാം
കമ്പ്യൂട്ടർ മുതലായവ. ശ്രദ്ധിക്കുക: ഡീക്രിപ്ഷൻ ചെയ്യുന്നതിനുള്ള ഇതര കമാൻഡുകളും ഉണ്ട്
എൻക്രിപ്റ്റ് ചെയ്ത ഫയലിന്റെ ഫോർമാറ്റ്, വലിപ്പം, ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന സർട്ടിഫിക്കറ്റ് തരം എന്നിവയിൽ
അതു.

-ഡീക്രിപ്റ്റ് ചെയ്യുക [pkcs12-file] [സ്ലോട്ട്(0)]
-decrypt-sk പോലെയുള്ള അതേ പ്രവർത്തനക്ഷമത വാഗ്ദാനം ചെയ്യുന്നു, ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനായി ഉപയോഗിക്കേണ്ടതാണ്
ചെറിയ ഫയലുകൾ (ഡിജിഡോക് കണ്ടെയ്‌നറിനുള്ളിൽ ആവശ്യമില്ല). ഇൻപുട്ട്
ഫയൽ (ആവശ്യമാണ്) ഇൻപുട്ട് ഫയലിന്റെ പേര് വ്യക്തമാക്കുന്നു. പിൻ (ആവശ്യമുള്ളത്) പ്രതിനിധീകരിക്കുന്നു
സ്വീകർത്താവിന്റെ പിൻ1 (എസ്റ്റോണിയൻ ഐഡി കാർഡുകളുടെ സന്ദർഭങ്ങളിൽ). pkcs12-ഫയൽ
(ഓപ്ഷണൽ) ഒരു സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ചാണ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നതെങ്കിൽ PKCS#12 ഫയൽ വ്യക്തമാക്കുന്നു
ടോക്കൺ. എസ്റ്റോണിയൻ ഐഡി കാർഡുകളുടെ പ്രാമാണീകരണം അടങ്ങിയ സ്ലോട്ട് 0 ആണ് സ്ലോട്ട് ഡിഫോൾട്ട്
കീപയർ. രണ്ടാമത്തെ ഐഡിയിൽ നിന്ന് ഒരു കീ ഉപയോഗിച്ച് ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഈ പരാമീറ്റർ ഉപയോഗിക്കാം
കമ്പ്യൂട്ടറിൽ ഘടിപ്പിച്ച കാർഡ് മുതലായവ.

- ഡീക്രിപ്റ്റ്-ഫയൽ [pkcs12-file]
ഡോക്യുമെന്റുകൾ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള ഡീക്രിപ്റ്റ് പോലെയുള്ള അതേ പ്രവർത്തനം വാഗ്ദാനം ചെയ്യുന്നു
വലിയ ഫയലുകൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്നു (അത് ഒരു ഡിജിഡോക്കിനുള്ളിൽ ആയിരിക്കണമെന്നില്ല
കണ്ടെയ്നർ). എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ കംപ്രസ് ചെയ്യപ്പെടില്ലെന്ന് പ്രതീക്ഷിക്കുന്നു. എന്നത് ശ്രദ്ധിക്കുക
കമാൻഡ് നിലവിൽ പരീക്ഷിച്ചിട്ടില്ല. ഇൻപുട്ട് ഫയൽ (ആവശ്യമാണ്) വ്യക്തമാക്കുന്നു
ഡീക്രിപ്റ്റ് ചെയ്യേണ്ട എൻക്രിപ്റ്റ് ചെയ്ത ഫയൽ. ഔട്ട്പുട്ട് ഫയൽ (ആവശ്യമാണ്) ഔട്ട്പുട്ട് വ്യക്തമാക്കുന്നു
ഫയലിന്റെ പേര്. പിൻ (ആവശ്യമുള്ളത്) സ്വീകർത്താവിന്റെ പിൻ 1 (ഇതിന്റെ സന്ദർഭങ്ങളിൽ
എസ്റ്റോണിയൻ ഐഡി കാർഡുകൾ). pkcs12-file (ഓപ്ഷണൽ) എങ്കിൽ PKCS#12 ഫയൽ വ്യക്തമാക്കുന്നു
ഒരു സോഫ്റ്റ്‌വെയർ ടോക്കൺ ഉപയോഗിച്ചാണ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നത്.

-കണക്ക്-ചിഹ്നം [ ] [ ]
CGI പോഗ്രാമുകളിൽ ഉപയോഗിക്കുന്നതിന് -sign കമാൻഡിന് ബദൽ വാഗ്ദാനം ചെയ്യുന്നു. ഒപ്പിടുന്നവരെ ചേർക്കുന്നു
പെം ഫോർമാറ്റിലുള്ള സർട്ടിഫിക്കറ്റും ഓപ്ഷണലായി മാനിഫെസ്റ്റും ഒപ്പിട്ടവരുടെ വിലാസവും
ഒപ്പിടേണ്ട അവസാന ഹാഷ് മൂല്യം കണക്കാക്കുന്നു. ഈ മൂല്യം ഹെക്‌സ്-എൻകോഡ് ചെയ്‌തതാണ്, ഇപ്പോൾ കഴിയും
ഒരു വെബ് പ്ലഗിൻ ഉപയോഗിച്ച് സൈൻ ചെയ്യുന്നതിനായി ഉപയോക്താക്കൾക്ക് കമ്പ്യൂട്ടറിലേക്ക് അയയ്ക്കും. ഈ കമാൻഡ് ഒരു സൃഷ്ടിക്കുന്നു
യഥാർത്ഥ RSA സിഗ്നേച്ചർ മൂല്യം ഇല്ലാത്ത അപൂർണ്ണമായ ഒപ്പ്. അത് സൂക്ഷിക്കണം
ഒരു താൽക്കാലിക ഫയലിൽ പിന്നീട് -add-sign-value കമാൻഡ് ഉപയോഗിച്ച് പൂർത്തിയാക്കി. -ഐ.പി
"-ആഡ്-സൈൻ-വാല്യൂ "-സൈൻ എന്നതിന് ഒരു ബദൽ വാഗ്ദാനം ചെയ്യുന്നു
CGI പോഗ്രാമുകളിൽ ഉപയോഗിക്കേണ്ട കമാൻഡ്. ഒരു RSA സിഗ്നേച്ചർ ഹെക്‌സ്-എൻകോഡ് ചെയ്ത മൂല്യം an-ലേക്ക് ചേർക്കുന്നു
-calc-sign കമാൻഡ് ഉപയോഗിച്ച് സൃഷ്ടിച്ച അപൂർണ്ണമായ ഒപ്പ്. ഈ ഒപ്പ് ഇപ്പോഴുമുണ്ട്
ocsp ടൈംമാർക്ക് ഇല്ല, അത് ഇപ്പോൾ -get-confirmation ഉപയോഗിച്ച് ലഭിക്കും
ഒരു സമ്പൂർണ്ണ XAdES സിഗ്നേച്ചർ നിർമ്മിക്കുന്ന കമാൻഡ്.

--സ്ഥിരീകരണം
ഒരു DigiDoc ഫയലിന്റെ ഒപ്പിലേക്ക് OCSP സ്ഥിരീകരണം ചേർക്കുന്നു.

ഉദാഹരണങ്ങൾ

cdigidoc -പുതിയ DIGIDOC-XML 1.3 -ചേർക്കുക -അടയാളം -പുറത്ത്
DIGIDOC-XML 1.3 ഫോർമാറ്റിൽ ഒരു പുതിയ ഒപ്പിട്ട പ്രമാണം സൃഷ്ടിക്കുന്നു, ഒരു ഇൻപുട്ട് ഫയൽ ചേർക്കുന്നു, അടയാളങ്ങൾ
സ്‌മാർട്ട് കാർഡ് ഉപയോഗിച്ച് ഡിഫോൾട്ട് സിഗ്‌നേച്ചർ സ്ലോട്ട് ഉപയോഗിച്ച് ഒപ്പിട്ട ഒരു ഡോക്യുമെന്റിലേക്ക് എഴുതുന്നു
ഫയൽ.

cdigidoc -in - പട്ടിക
ഒപ്പിട്ട ഒരു ഡോക്യുമെന്റിൽ വായിക്കുകയും ഒപ്പുകൾ പരിശോധിക്കുകയും കൺസോൾ ചെയ്യുന്നതിനായി ഫലങ്ങൾ പ്രിന്റ് ചെയ്യുകയും ചെയ്യുന്നു.

cdigidoc -in - എക്സ്ട്രാക്റ്റ് D0
ഒപ്പിട്ട ഒരു പ്രമാണത്തിൽ വായിക്കുന്നു, ആദ്യം ഒപ്പിട്ട പ്രമാണം കണ്ടെത്തി അത് ഔട്ട്പുട്ടിലേക്ക് എഴുതുന്നു
ഫയൽ.

cdigidoc -encrecv -encrecv -encrypt-sk
-പുറത്ത്
ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത ഇൻപുട്ട് ഫയൽ എൻക്രിപ്റ്റ് ചെയ്തുകൊണ്ട് ഒരു പുതിയ എൻസിപ്റ്റഡ് ഫയൽ സൃഷ്ടിക്കുന്നു
AES-128, സാധ്യമായ രണ്ടെണ്ണത്തിനായി RSA ഉപയോഗിച്ച് ജനറേറ്റഡ് റാൻഡം ട്രാൻസ്പോർട്ട് കീ എൻക്രിപ്റ്റ് ചെയ്യുന്നു
സ്വീകർത്താക്കളെ അവരുടെ സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് തിരിച്ചറിഞ്ഞു. ഗതാഗത കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു
RSA1.5.

cdigidoc -decrypt-sk -പുറത്ത്
എൻക്രിപ്റ്റ് ചെയ്‌ത ഫയലിൽ വായിക്കുകയും സ്‌മാർട്ട്‌കാർഡ്‌സ് ഫസ്റ്റ് കീപെയർ (എസ്റ്റോണിയൻ ഐഡി) ഉപയോഗിച്ച് ഡീക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു
കാർഡുകളുടെ പ്രാമാണീകരണ കീ) കൂടാതെ തന്നിരിക്കുന്ന പുട്ട്പുട്ട് ഫയലിലേക്ക് ഡീക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ എഴുതുന്നു.

cdigidoc -decrypt-sk -പുറത്ത്
എൻക്രിപ്റ്റ് ചെയ്ത ഫയലിൽ വായിക്കുകയും PKCS#12 കീ കണ്ടെയ്നർ ഉപയോഗിച്ച് ഡീക്രിപ്റ്റ് ചെയ്യുകയും എഴുതുകയും ചെയ്യുന്നു
നൽകിയിരിക്കുന്ന പുട്ട്‌പുട്ട് ഫയലിലേക്ക് ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്‌തു.

AUTHORS

AS സെർട്ടിഫിറ്റ്‌സീറിമിസ്‌കസ് (സർട്ടിഫിക്കേഷൻ സെന്റർ ലിമിറ്റഡ്)

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് cdigidoc ഓൺലൈനായി ഉപയോഗിക്കുക