詞彙表術語 · P
PAdES(PDF 進階電子簽署)
定義
PAdES(PDF Advanced Electronic Signature,ETSI EN 319 142 標準)是嵌入 PDF 檔案中的數位簽署的歐洲標準。由 eIDAS 規範採納為歐洲文件的參考格式,PAdES 現已被所有 PDF 閱讀器(Adobe Acrobat、Foxit、PDF.js、pdfsig)原生實現。PAdES 簽署直接嵌入 PDF 中:無附加檔案、無第三方平台依賴、離線可驗證。
四種 PAdES 設定檔定義遞增的保證級別:
• PAdES B-B(Baseline-B):採用最小 ETSI 屬性的基本簽署。對於立即證明力足夠的常見用途已足夠。
• PAdES B-T(Baseline-T):在簽署後立即新增合格的 RFC 3161 時間戳記,證明日期。
• PAdES B-LT(Baseline-Long Term):新增長期驗證,包含嵌入的憑證鏈和撤銷資料。即使原始憑證過期後仍可驗證。
• PAdES B-LTA(Baseline-Long Term with Archive timestamp):新增定期存檔時間戳記,在 10 年後仍保持證明力,對於超長期保存的文件(房地產、專利)不可或缺。
Certyneo 實現:所有簽署的 PDF 預設以 PAdES B-LT 生成,即大多數 B2B 用途推薦的設定檔。B-LTA 設定檔可在商務方案中啟用,適用於保存期超過 10 年的合約。在 Adobe Acrobat Reader 中保證無需外掛程式即可驗證。
PAdES 與其他格式:請參閱 XAdES(XML 用)、PAdES / XAdES / CAdES 比較。
四種 PAdES 設定檔定義遞增的保證級別:
• PAdES B-B(Baseline-B):採用最小 ETSI 屬性的基本簽署。對於立即證明力足夠的常見用途已足夠。
• PAdES B-T(Baseline-T):在簽署後立即新增合格的 RFC 3161 時間戳記,證明日期。
• PAdES B-LT(Baseline-Long Term):新增長期驗證,包含嵌入的憑證鏈和撤銷資料。即使原始憑證過期後仍可驗證。
• PAdES B-LTA(Baseline-Long Term with Archive timestamp):新增定期存檔時間戳記,在 10 年後仍保持證明力,對於超長期保存的文件(房地產、專利)不可或缺。
Certyneo 實現:所有簽署的 PDF 預設以 PAdES B-LT 生成,即大多數 B2B 用途推薦的設定檔。B-LTA 設定檔可在商務方案中啟用,適用於保存期超過 10 年的合約。在 Adobe Acrobat Reader 中保證無需外掛程式即可驗證。
PAdES 與其他格式:請參閱 XAdES(XML 用)、PAdES / XAdES / CAdES 比較。
