Vad betyder nivåerna B, T, LT och LTA i PAdES för digitala signaturer?

När du har läst om digitala signaturer kanske du har stött på termen "PAdES" (PDF Advanced Electronic Signatures). Det är en uppsättning begränsningar och tillägg till PDF för att göra den lämplig för elektroniska signaturer inom eIDAS.

PAdES och dess fyra nivåer av baslinjesignaturer definieras i teknisk detalj i ETSI EN 319 142-1 och ETSI EN 319 142-2.

Nedan bryter vi ner dem till enklare termer.

PAdES-B-B-nivå

Detta är en grundläggande signatur. Den är giltig så länge som det certifikat som används för att signera den också är giltigt (dvs. inte har löpt ut eller återkallats).

PAdES-B-T-nivå

Den här signaturen är en utökning av den grundläggande signaturen. Den innehåller en kryptografisk tidsstämpel för att bevisa att det signerade dokumentet existerade vid en viss tidpunkt.

PAdES-B-LT-nivå

Den här signaturen bygger på den föregående genom att inkludera allt material som krävs för att validera det signerade dokumentet. Detta inkluderar vanligtvis signeringscertifikat, tidsstämpelcertifikat och återkallningsdata (som CRL- och OCSP-svar). Detta gör det möjligt att validera det signerade dokumentet med hjälp av innehållet i själva filen.

PAdES-B-LTA-nivå

Denna signatur ger långsiktig tillgänglighet och integritet för valideringsmaterialet. Den bygger på den föregående nivån genom att lägga till en kryptografisk tidsstämpel till själva dokumentet och valideringsmaterialet (även kallat "dokumentets tidsstämpel").

Detta utgör bevis för att valideringsmaterialet existerade vid den aktuella tidpunkten, vilket gör det möjligt för en signaturvalidator att fastställa att inga certifikat återkallades eller löpte ut när signaturen skapades.

I teorin är det möjligt att regelbundet lägga till ytterligare tidsstämpeltokens för dokument. På så sätt kan en dokumentsignatur förbli giltig långt efter det att de ursprungliga certifikaten - och till och med signeringsalgoritmerna - har löpt ut eller bedömts som osäkra.

De fyra PAdES-nivåerna: Jämfört

Så här ser jämförelsen ut mellan de fyra nivåerna av baslinjesignaturer:

Vilken PAdES-nivå ska du välja för dokumentsignaturer?

Nu när du vet skillnaden är den naturliga frågan: "Vilken PAdES-nivå ska jag tillämpa på mina dokumentsignaturer?"

Kort sagt beror detta på två huvudfaktorer:

1. Hur länge behöver signaturen vara giltig?
2. Hur affärskritisk är signaturens giltighet?

För enkla dokument som fakturor - där giltigheten kan bevisas genom att fakturan betalas i efterhand - bör det räcka med en grundläggande signatur (B) eller en signatur med tid (T).

För signaturer som kan behöva valideras i en avlägsen framtid, t.ex. investeringsavtal, behöver du minst en PAdES-B-LT-nivå. Vi rekommenderar att PAdES-B-LTA implementeras i sådana fall, eftersom de tekniska skillnaderna mellan de två sista nivåerna är små.