Digitale Signatur
HIN Signs digitale Signatur ermöglicht es Benutzern, eine oder mehrere digitale Signaturen zu PDF-Dokumenten hinzuzufügen.HIN Sign-Dokumentsignaturen basieren auf dem PAdES-Standard, der Kryptografie und Public Key Infrastructure (PKI) verwendet, um die höchste Garantie gegen Fälschung zu bieten.HIN Sign verwendet drei Signaturebenen mit steigenden Identitätsverifikationsgewährleistungen:- Standard Electronic Signature (SES): E-Mail-Verifizierung
- Advanced Electronic Signature (AES): erweiterte Verifizierungsanforderungen
- Qualified Electronic Signature (QES): Schweizer und EU-Anforderungen für qualifizierte elektronische Signaturen
Einfache Dokumentsignatur
Hier sind die Schritte während einer einfachen Dokumentsignatur:
- Die CLI erhält das PDF-Dokument und verarbeitet es (fügt Sicherheitsfeatures hinzu, einschließlich einer eindeutigen sicheren URL und einer oder mehrerer Signaturseiten).
- Der Hash der Datei wird an die HIN Sign-API gesendet.
- Die HIN Sign-API leitet den Hash an den passenden Trust Service Provider (TSP) weiter — einen von mehreren austauschbaren Anbietern — abhängig von der Signaturebene und Jurisdiktion.
- Der TSP signiert den Hash und gibt die PKCS #7 CMS-Signatur an die HIN Sign-API zurück.
- Die HIN Sign-API leitet die Signatur an die CLI weiter.
- Die CLI bettet die Signatur in das PDF-Dokument ein und gibt es an den Benutzer zurück.
Zusätzliche Signaturen können sequenziell an ein bereits signiertes Dokument angehängt werden. Das Senden eines signierten Dokuments an einen anderen Unterzeichner ist eine einfache und gültige Option.
