5. Cấu hình LTV

Mục đích của việc này là chia sẻ chi tiết và hướng dẫn để thực hiện xác thực LTV -Long Term trên Tài liệu PDF bằng API cấu hình LTV được cấp cho thực thể / tổ chức có VNPASS.
 

Sự miêu tả

VNPASS cung cấp API và quy trình thực hiện chữ ký LTV trên các tài liệu ở mức cao, thao tác này được yêu cầu bởi cổng thông tin hoặc ứng dụng LTV (di động / web) bởi người dùng được ủy quyền của thực thể thay mặt cho thực thể đó. 
Xác nhận dài hạn LTV Tài liệu đòi hỏi cuộc gọi dịch vụ web dựa trên SOAP đồng bộ duy nhất. 

Khi LTV được bật, trạng thái thời gian đăng chứng chỉ được ghi lại và lưu trữ bên trong tài liệu PDF. Điều này được chỉ định trong các chi tiết chữ ký nếu nó được bật LTV hay không. Chứng chỉ xác minh này vẫn còn trong chính tệp để có thể xác định tính hợp lệ của nó ngay cả vào một ngày nào đó sau đó, bất kể chứng chỉ đã hết hạn, bị thu hồi hay cơ quan cấp không còn tồn tại. Bởi vì hồ sơ được lưu trữ bên trong tài liệu đã ký, nó cũng được xác thực bởi chữ ký của tài liệu, tiếp tục giảm khả năng xảy ra lỗi hoặc gian lận. 

LTV giúp giảm sự phụ thuộc vào các hệ thống bên ngoài và giảm khả năng mơ hồ trong tương lai xung quanh các chứng chỉ hết hạn hoặc bị thu hồi. 

Xác thực chữ ký LTV được thực hiện bởi PAdES (PDF Advanced Electronic Signatures) là một tập hợp các hạn chế và mở rộng cho PDF và ISO 32000-1 làm cho nó phù hợp với Chữ ký điện tử nâng cao. PAdES nhận ra rằng các tài liệu được ký điện tử có thể được sử dụng hoặc lưu trữ trong nhiều năm - thậm chí nhiều thập kỷ. Bất cứ lúc nào trong tương lai, bất chấp những tiến bộ về công nghệ và các tiến bộ khác, phải có thể xác nhận tài liệu để xác nhận rằng chữ ký là hợp lệ tại thời điểm ký. 

Khi người dùng ký một tài liệu, ứng dụng chữ ký số cũng yêu cầu và nhúng vào chữ ký của họ một dấu thời gian an toàn từ Cơ quan đóng dấu thời gian đáng tin cậy (TSA). Dấu thời gian do TSA trả về được TSA ký điện tử để có thể được xác thực và tin cậy một cách độc lập; Nó cũng được liên kết với tài liệu đã ký ban đầu nên nó không thể được sử dụng với một số tài liệu khác. Dấu thời gian nhúng cung cấp bằng chứng độc lập về thời gian ký. 

Ứng dụng chữ ký số VNPASS cũng liên hệ với Cơ quan xác thực (VA) thích hợp để truy xuất trạng thái chứng chỉ cho chứng chỉ của người ký. Phản hồi OCSP trạng thái chứng chỉ do VA cung cấp và cung cấp chế độ xem có thẩm quyền về việc chứng chỉ hiện có đáng tin cậy hay không. Ứng dụng chữ ký số VNPASS cũng nhúng thông tin trạng thái chứng chỉ này vào bên trong chữ ký để bất kỳ ai xác minh trong tương lai.

Bộ sưu tập Postman cho LTV

Dịch vụ Web tích hợp