Цифровий підпис концептуально відрізняється від письмового підпису, застосованого до паперових документів. Цифровий підпис використовується для автентифікації підписувача та підписаних цифрових даних (наприклад, шаблонів форм, повідомлень електронної пошти та документів) за допомогою шифрування комп'ютера.
У цій статті
Що таке цифровий підпис?
Цифрові підписи допомагають встановити такі елементи:
-
Автентичність. Цифровий підпис дає змогу гарантувати, що підписувач – це той, хто йому стверджує.
-
Цілісність. Цифровий підпис дає змогу гарантувати, що підписаний вміст не змінено або підроблено з моменту застосування цифрового підпису.
-
Відмова від зречення Цифровий підпис дає змогу підтвердити походження підписаного вмісту всім сторонам. Відмова – це заперечення автором підпису своєї причетності до підписаного вмісту.
Цифровий сертифікат потрібно застосувати цифровий підпис до форми Microsoft InfoPath або шаблону форми InfoPath. Цифровий сертифікат можна отримати в комерційному центрі сертифікації або в внутрішньому адміністратора безпеки.
Цифрові підписи можна застосувати до форм InfoPath, а також до шаблонів форм InfoPath, на основі яких вони базуються.
Цифрові підписи для форм InfoPath
Цифрові підписи можна застосовувати до форм, заповнених у браузері Internet Explorer і в InfoPath. Як дизайнер форм, ви вказуєте дані, які потрібно підписувати, і Настроюйте методи та елементи керування, за допомогою яких користувачі додають свої підписи. Коли форма має підпис, форма або частина форми, яку було підписано, не можна змінити без підтвердження підпису.
Додавання цифрового підпису до форми
У програмі InfoPath можна вказати, чи всі або лише частини форми мають цифровий підпис, коли застосовуються підписи. Існує кілька способів зробити це, і ваш вибір в якості конструктора має базуватися на тому, що для користувачів, які працюють найкраще, щоб користувачі могли отримати доступ до підпису. Існує три інтерфейси, за допомогою яких користувачі можуть використовувати цифровий підпис, і кожен із цих інтерфейсів можна настроїти для використання часткової або повнофункціонального цифрового підпису.
Елемент керування розділом
Елемент керування розділом можна використовувати для застосування цифрових підписів у браузері Internet Explorer і в програмі InfoPath Filler. Найпростіший спосіб настроїти елемент керування розділом, щоб використовувати цифровий підпис, у діалоговому вікні Властивості розділу .
-
Розташуйте курсор у тому місці в шаблоні форми, де потрібно вставити елемент керування.
-
На вкладці основне в групі елементи керування клацніть елемент керування розділом .
-
Повторіть попередні два кроки, щоб додати будь-які додаткові елементи керування, які користувачі мають входити до області керування розділом .
Примітка.: Під час застосування цифрового підпису користувачі підпишуть дані, збережені в цих елементах керування.
-
Виберіть елемент керування розділом .
-
На вкладці Властивості в групі Властивості натисніть кнопку властивості елемента керування .
-
Установіть прапорець дозволити користувачам додавати цифровий підпис до цього розділу .
-
Виберіть елемент Додати дані, які можна підписати зі списку.
-
Найчастіше стандартні значення в діалоговому вікні " набір підписаних даних " наведено в правильному стані. Лише досвідчені користувачі мають змінити ці значення.
-
Натисніть кнопку OK , щоб закрити діалогове вікно набір підписаних даних .
-
Знову натисніть кнопку OK , щоб закрити діалогове вікно Властивості розділу .
Елемент керування розділом найчастіше використовується для застосування цифрових підписів до частин форми. Але також можна використовувати для застосування підписів до всієї форми. Якщо використовується елемент керування розділом для застосування цифрового підпису до всієї форми, радимо додати всі елементи керування у формі до розділу.
Примітка.: Підписання розділу підтримується в Internet Explorer і в надбудові InfoPath Filler.
Елемент керування рядком підпису
Елемент керування рядком підпису використовується для застосування цифрових підписів до форм, заповнених у надбудові InfoPath, і за замовчуванням, щоб підписувати всю форму. Найчастіше можна просто додати елемент керування рядком підпису до відповідного розташування у формі (зазвичай внизу), а також не можна настроїти інші настройки. Проте елемент керування рядком підпису можна настроїти, щоб дозволити користувачам підписувати форму за допомогою зображення або лише підписувати частини форми.
Настроювання керування рядком підпису для використання підпису зображення найчастіше використовується за допомогою штампів Hanko, які зазвичай використовуються в Японії. Щоб настроїти елемент керування рядком підпису для використання зображення для цифрових підписів, виконайте наведені нижче дії.
-
Розташуйте курсор у тому місці в шаблоні форми, де потрібно вставити елемент керування.
-
На вкладці основне в групі елементи керування натисніть кнопку елемент керування рядком підпису .
-
Виберіть елемент керування рядком підпису .
-
На вкладці Властивості в групі Властивості натисніть кнопку властивості елемента керування .
-
У діалоговому вікні Властивості рядка підпису перейдіть на вкладку Додатково .
-
У розділі " вигляд " натисніть кнопку " Показати штамп".
-
Натисніть кнопку ОК.
Щоб настроїти елемент керування рядком підпису, щоб підписати лише частину форми, виконайте наведені нижче дії.
-
Розташуйте курсор у тому місці в шаблоні форми, де потрібно вставити елемент керування.
-
На вкладці основне в групі елементи керування натисніть кнопку елемент керування рядком підпису .
-
Виберіть елемент керування рядком підпису .
-
На вкладці Властивості в групі Властивості натисніть кнопку властивості елемента керування .
-
У діалоговому вікні Властивості рядка підпису перейдіть на вкладку Додатково .
-
У розділі визначення частин форми для входу натисніть кнопку змінити .
-
Визначення набору підписаних даних за допомогою вибору поля або групи.
-
Натисніть кнопку OK , щоб закрити діалогове вікно набір підписаних даних .
-
Знову натисніть кнопку OK , щоб закрити діалогове вікно Властивості розділу .
Примітка.: Елемент керування ' ' рядок підпису ' ' доступний, лише якщо ви створюєте форму наповнювача InfoPath 2010 і не підтримуються у формах браузера. Крім того, керування рядком підписів дає змогу програмі InfoPath зберігати підписи збирання: робочий цикл SharePoint 2010. Робочий цикл "збирання підписів – SharePoint 2010" спрямовує документ Microsoft Office, збережений у списку або бібліотеці, до групи користувачів, які збирають їх цифрові підписи.
Подання Backstage
Подання "Microsoft Office Backstage" використовується для застосування цифрових підписів одночасно з використанням елементів керування розділом і підписами, а також за відсутності будь-яких елементів керування підписами. Це, проте, найчастіше використовується в разі відсутності елемента керування рядком підпису, коли ви не хочете, щоб один на поверхні форми.
Щоб використовувати подання Backstage, щоб збирати цифровий підпис у разі відсутності будь-яких елементів керування підписами, спочатку потрібно ввімкнути цифрові підписи для форми та вказати набір даних, які мають підписати користувачі.
-
Перейдіть на вкладку Файл.
-
Натисніть кнопку варіанти форми.
-
У розділі Категоріянатисніть кнопку цифрові підписи, а потім виберіть дозволити підписувати частини форми.
-
Натисніть кнопку Додати.
-
Введіть ім'я для даних, які буде підписано без пробілів, у першому текстовому полі.
-
Праворуч від полів і груп для підписання текстового поля клацніть піктограму Select XPath .
-
У діалоговому вікні Вибір поля або групи клацніть поле або групу, для якої потрібно ввімкнути цифрові підписи.
-
Натисніть кнопку ОК.
Примітка.: Подання Backstage – це функція, доступна лише для клієнта. Таким чином, його можна використовувати лише для застосування цифрових підписів до форм, заповнених за допомогою програми InfoPath Filler.
Додавання кількох підписів до форми
Під час створення шаблону форми можна також указати, чи дозволено користувачам додавати кілька цифрових підписів до форми та чи мають вони підписувати підписи (кожний підпис не залежить від інших підписів) або від підписаного (для кожного підпису підписує форму, а також підписи, які передують йому. Ви можете настроїти кілька підписів за допомогою елемента керування "розділ" або "рядок підпису", виконавши наведені нижче дії.
Елемент керування розділом
-
Виберіть елемент керування розділом , а потім на вкладці Властивості в групі Властивості натисніть кнопку властивості елемента керування .
-
Перейдіть на вкладку цифрові підписи .
-
Установіть прапорець дозволити користувачам додавати цифровий підпис до цього розділу .
-
Натисніть кнопку змінити .
-
Виберіть відповідний параметр у розділі Параметри підпису .
-
Натисніть кнопку ОК.
-
Натисніть кнопку OK , щоб закрити діалогове вікно Властивості розділу .
Елемент керування рядком підпису
-
Розташуйте курсор у тому місці в шаблоні форми, де потрібно вставити елемент керування.
-
На вкладці основне в групі елементи керування натисніть кнопку елемент керування рядком підпису .
-
Виберіть елемент керування рядком підпису .
-
На вкладці Властивості в групі Властивості натисніть кнопку властивості елемента керування .
-
Перейдіть на вкладку Додатково.
-
Натисніть кнопку змінити .
-
Виберіть відповідний параметр у розділі Параметри підпису .
-
Натисніть кнопку ОК.
-
Натисніть кнопку OK , щоб закрити діалогове вікно Властивості розділу .
Визначення повідомлення про підтвердження, яке відображатиметься під час застосування підпису
Ви також можете вказати повідомлення про підтвердження, щоб відобразити користувача під час застосування цифрового підпису. Щоб указати повідомлення підтвердження, виконайте наведені нижче дії.
Елемент керування розділом
-
Виберіть елемент керування розділом .
-
На вкладці Властивості в групі Властивості натисніть кнопку властивості елемента керування .
-
Перейдіть на вкладку цифрові підписи .
-
Установіть прапорець дозволити користувачам додавати цифровий підпис до цього розділу .
-
Натисніть кнопку змінити .
-
Виберіть відповідний параметр у розділі Параметри підпису .
-
У полі повідомлення про підтвердження підпису введіть потрібне повідомлення.
-
Натисніть кнопку OK , щоб закрити діалогове вікно набір підписаних даних .
-
Натисніть кнопку OK , щоб закрити діалогове вікно Властивості розділу .
Елемент керування рядком підпису
-
Розташуйте курсор у тому місці в шаблоні форми, де потрібно вставити елемент керування.
-
На вкладці основне в групі елементи керування натисніть кнопку елемент керування рядком підпису .
-
Виберіть елемент керування рядком підпису , а потім на вкладці Властивості в групі Властивості натисніть кнопку властивості елемента керування .
-
На вкладці загальні встановіть повідомлення в повідомленні, яке відображатиметься перед полем "підписати".
-
Натисніть кнопку ОК.
Вимкнення цифрових підписів
Щоб вимкнути цифрові підписи для форми, виконайте наведені нижче дії.
-
Виберіть пункт файл , а потім – пункт варіанти форми.
-
У розділі Категоріявиберіть пункт цифрові підписи.
-
Виберіть пункт не дозволяти підписувати форму.
Цифрові підписи шаблонів форм InfoPath
Крім ввімкнення цифрових підписів, щоб користувачі могли підписувати форми, створені на основі шаблону форми, можна також додавати цифровий підпис до шаблону форми, який потрібно створити. Цифровий підпис шаблону форми засвідчує, що ви як конструктор шаблону форми, так само, як цифровий підпис форми засвідчує, що ви – користувач, який заповнив форму.
Додавання цифрового підпису до шаблону форми також дає змогу шаблону форми працювати на рівні повної довіри. Наприклад, у шаблоні форми, який містить керований код, який використовує повний рівень безпеки, потрібно інсталювати на комп'ютері користувача або цифровий підпис дизайнеру шаблону форми, щоб його можна було використовувати віддалено.
Примітка.: Якщо шаблон форми створено на основі XML-схеми, можна ввімкнути цифрові підписи для цього шаблону форми, лише якщо XML-схема має вузол, що входить до простору імен у цифровому форматі XML для цифрового підпису (W3C).
Щоб додати цифровий підпис до шаблону форми, виконайте наведені нижче дії.
-
Перейдіть на вкладку Файл.
-
Натисніть кнопку варіанти форми.
-
Виберіть пункт Безпека та довіра.
-
Установіть прапорець підписати цей шаблон форми .
-
Натисніть кнопку вибрати сертифікат.
-
У діалоговому вікні вибір сертифіката Виберіть сертифікат, за допомогою якого потрібно додати цифровий підпис до шаблону форми.
-
Натисніть кнопку ОК.
Примітка.: Якщо сертифікат ненадійний на комп'ютері користувача, Програма InfoPath відобразить повідомлення про безпеку та вимагає, щоб користувач міг дозволити довіру до постачальника сертифіката, перш ніж користувач зможе відкрити форму на основі шаблону форми.
Зауваження
-
Термін дії цифрового підпису форми InfoPath
Цифровий сертифікат, використаний для застосування цифрового підпису, має дату завершення терміну дії. Коли термін дії сертифіката завершується, усі цифрові підписи, застосовані до цього сертифіката, вважаються недійсними. У програмі InfoPath 2010 підтримується реалізація Office 2010 XAdES-T для вирішення цієї проблеми для підписів форм InfoPath. Докладні відомості про життя цифрового підпису та використання XAdES наведено в статті цифрові підписи в Office 2010.
-
Підписи шаблону форми InfoPath
Як і у вигляді підписів форм, цифровий сертифікат, який використовується для підписування шаблону форми, також має дату завершення терміну дії. Однак у програмі InfoPath 2010 не передбачено механізм застосування метаданих XAdES до шаблону форми. Під час застосування цифрового підпису до шаблону форми Publisher має планувати поновити цифровий підпис за допомогою функції Sighttool перед датою завершення терміну дії цифрового сертифіката.
-
Безпеки
Цифрові підписи лише надійні, оскільки криптографічні алгоритми, які вони використовують для забезпечення підписаних даних, не було підроблено. Щоб отримати відомості про безпеку цифрового підпису в InfoPath 2010, ознайомтеся з підтримкою цифрового підпису в infopath 2010.
