Встановлюються параметри операцій перевірки (створення) КЕП ЕП (ЕПЧ), які використовуються в контексті конкретної сесії.
Доступні наступні параметри, які відносяться до операцій КЕП ЕП та ЕПЧ:
- тип КЕПЕП
- формат КЕПЕП
- ознака включення ЕПЧ даних
- ознака включення ЕПЧ підпису
- порядок включення сертифікатів підписантів та видавців
- режим перевірки ЕПЧ підпису
- режим перевірки ЕПЧ даних
- ознака виконання додаткової перевірки електронної позначки часу
- опис даних, які необхідно підписати
- ознака можливості підпису документа кілька разів один і тим же підписантом
- ознака застосування окремого потоку для виконання криптографічних операцій, які вимагають доступ до особистого ключа
...
Параметри JSON об'єкта запиту
| Ім'я | Тип | Опис | Допустимі значення |
|---|
| asicForm | String | Форма Associated Signature Container | * NONE - не створювати Associated Signature Container
ASIC_S - простий формат (тільки один файл в архіві)
ASIC_E - розширений формат (один та більше файлів архіві) |
| signatureType | String | Тип КЕП | |
КЕП ЕП зберігається разом з підписаними даними
* detached - відкріплений, |
КЕП ЕП зберігається окремо від підписаних даних |
параметру |
при встановленні |
параметру параметра asicForm вказане значення |
|
, відмінного |
| embedSignatureTs | String | Ознака включення ЕПЧ підпису | true - додавання ЕПЧ підпису
* false - не додавати ЕПЧ підпису |
параметру |
При встановленні |
параметру - параметра cadesType вказане значення
|
|
, відмінного |
undefined- UNDEFINED".
- При створенні електронного підпису формату XAdES.
|
|
| embedDataTs | String | Ознака включення ЕПЧ даних | true - додавання ЕПЧ даних
* false - не додавати ЕПЧ даних |
параметру параметра ігнорується при створенні електронного підпису формату XAdES. |
|
| embedCertificateType | String | Порядок включення сертифікатів підписантів та видавців | signerCert - додавати лише сертифікат підписанта
signerAndCaCert - додавати сертифікат підписанта та сертифікати видавців
signerCertAndCaInfo - додавати сертифікат підписанта та інформацію про сертифікати видавців (самі сертифікати видавців не додаються)
* nothing - не додавати сертифікати | Note |
|---|
Значення параметру ігнорується: |
|
При встановленні |
параметру - параметра cadesType вказане значення "
|
|
CAdESXLong- CADES_X_LONG"
- При створенні електронного підпису формату XAdES.
|
|
| signatureTsVerifyOption | String | Режим перевірки ЕПЧ підпису | * ignore - ігнорувати електронну позначку часу
verifyIfPresent - перевіряти електронну позначку часу, якщо вона присутня
verifyOrFailIfNotPresent - перевіряти електронну позначку часу та повертати помилку, якщо вона відсутня | Note |
|---|
Значення параметру ігнорується при перевірці електронного підпису формату XAdES. |
|
| dataTsVerifyOption | String | Режим перевірки ЕПЧ даних | * ignore - ігнорувати електронну позначку часу
verifyIfPresent - перевіряти електронну позначку часу, якщо вона присутня
verifyOrFailIfNotPresent - перевіряти електронну позначку часу та повертати помилку, якщо вона відсутня |
параметру параметра ігнорується при перевірці електронного підпису формату XAdES. |
|
dataToSignQualifier | String | Опис даних, які необхідно підписати | * notSignedBefore - дані не містять раніше створений підпис
alreadySigned - дані вже містять підпис, для додавання нової буде використано режим множинного підпису |
параметру параметра ігнорується при створенні електронного підпису формату XAdES. |
|
duplicateSign | String | Ознака можливості підпису документа кілька разів один і тим же підписантом | true - додає новий підпис, навіть якщо документ вже був підписаний підписантом
* false - новий підпис не додається, якщо документ вже був підписаний підписантом | Note |
|---|
Значення параметру ігнорується при створенні електронного підпису формату XAdES. |
|
| caId | String | Ідентифікатор КНЕДП, який видав сертифікат ключа з ключового контейнеру | Ідентифікатор підтримуваних Сервісом КНЕДП необхідно попередньо отримати завдяки запиту Отримання списку підтримуваних КНЕДП |
| cadesType | String | Формат створюваного КЕП стандарту CAdES |
undefined UNDEFINED - параметр cadesType не враховується при створенні електронного підпису
NONE - не створювати підпис у форматі CAdES
|
CAdESBESCADES_BES - базовий електронний підпис
|
CAdEST CADES_T - електронний підпис, який містить електронну позначку часу від електронного підпису
CADES_E_T - електронний підпис, який містить електронну позначку часу від електронного підпису та додаткові атрибути
* |
CAdESXLongCADES_X_LONG - електронний підпис, який містить електронну позначку часу підпису від електронного підпису та повний набір даних для перевірки |
| xadesType | String | Формат створюваного КЕП стандарту XAdES | * NONE - не створювати підпис у форматі XAdES
XADES_B_B - базовий електронний підпис
XADES_B_T - електронний підпис, який містить електронну позначку часу від електронного підпису
XADES_B_LT - електронний підпис, який містить електронну позначку часу підпису від електронного підпису та повний набір даних для перевірки
XADES_B_LTA - електронний підпис для тривалого (архівного) зберігання. |
параметру |
при встановленні |
параметру параметра cadesType вказане значення |
|
відмінного |
| nokkCompatible | String | Ознака додаткового кодування підпису, створюваної засобами компанії НОКК | true - враховувати, що підпис створюється засобами НОКК та додатково закодована в ASN.1 OCTET STRING
* false - кодування підпису відповідає нормативним документам |
параметру параметра ігнорується при перевірці електронного підпису формату XAdES. |
|
| exclusiveTaskExecutor | String | Ознака застосування окремого потоку для виконання криптографічних операцій, які вимагають доступ до особистого ключа: створення підпису, зашифрування, розшифрування. | true: - для виконання криптографічних операцій, які вимагають доступ до особистого ключа, буде виділено окремий поток;
- криптоконтекст створюється одноразово та буде повторно використовуватися в рамках сесії в наступних операціях, які вимагають доступ до особистого ключа;
- слід використовувати у випадку необхідності виконати в рамках сесії більше 10 операцій, які вимагають доступ до особистого ключа.
* false: - для виконання криптографічних операцій, які вимагають доступ до особистого ключа, буде використовуватися загальний пул потоків для виконання криптографічних операцій;
- криптографічний контекст буде формуватися щоразу за необхідності виконати операцію, яка вимагає доступ до особистого ключа.
|
* - значення за замовчуванням
...