Dijital imzalama, ister basit belge, kod ve e-posta imzalama ister günümüzde kripto para birimlerinde ve blok zincirlerinde gördüğümüz gibi daha geliimmmiyifreleme uygulamasinndan bahsediyor olalim， çevrimiçi ihin gelece土耳其迪尔。 BOB直播官网app数字逻辑有限公司，temassazz RFID kartlarla dijital imzalama çözümlerini uygulayan dünyadaki ilk ikirketlerden biridir。 Hala temas kartfi kullanan eski sistemlerin yakinda geçmişte kalacaigahinnki umuyoruz。
μFR Signer yazililmbi, dosyalarbi dijital olarak imzalamak için hem RSA hem de ECDSA jalifreleme算法malararinnbi destekler。 亚兹勒姆，μFR Serisi NFC cihazlarymmazzla kullanilmak üzere tasarlanmakhtir:纳米经典,经典的计算机科学已经推进． μFR İmzalayıcı， RSA ve ECDSA' ygay destekleyen tüm kartlarla çalışır。tanakhim videomuzda JCOP kartiqj3d081 'i kullandyuk。
DL İmzalayan kartlaric, RSA veya ECDSA asimetrik yifrelme algoritmalarinnki kullanarak kartlaryn içindeki veri ve belgelerin dijital olarak imzalanmasinnir sa伊拉尔。PKI altyapzysabdullah desteklenir ve DL İmzalayan kartlarinda, kartlarrain kendisinde oluturulan ifreleme anahtaric çiftleriyle ilgili X.509 sertifikalarabdullah depolamak mümkündür。Kök sertifikadadan son varlik sertifikasyna güven zincirini oluturan tüm X.509 sertifikalararyarnain depolanmasiqdesteklenir。
DL İmzalayan kartlarinda oluturkulan ortak anahtar, sertifika imzalama gereksinimi (bundan böyle CSR olarak anilacaktatar) oluturulurken iste土耳其in gövdesine yerleuytirilir。İstek, kartain kendisinde, kartain kendisinden asla ayrillmayan ve anahtar çiftleri oluuyturulduktan sonra hiçbir ekkilde okunamayan uygun bir özel anahtarla imzalanirr。ayricha, KSS, X.509 sertifikasinnki oluturmak ve imzalamak için belgelendirme kurulutuna gönderilir。Bu son varlik sertifikasic, güven zincirindeki dierer sertifikalarla birlikte DL İmzalayan kartatna yerletirilir ve veri ve belgeleri dijital olarak imzalamaya hazirddar。库拉尼卡，hizmetlerini，库拉尼马克，istediichi herhangi, bir belgelendirme kurulutuna KSS gönderebilir。数字逻辑，系统测试etmek için son varlyuk sertifikalariqvermek için bir mekanizma sa伊拉玛马。Son varlik sertifikasinnan temel özelliklerinden biri, bu tür sertifikalarain içerdiği ortak anahtarla ellettirilen özel anahtarain diger sertifikalarabi imzalamak için kullanilmamasakh gerekti土耳其迪尔。
Şifreleme anahtariqçiftlerinin oluturulmasinniqballatan, CSR'ler oluyturan, DL İmzalayan kartlarinnain PIN ve PUK kodlarinnyöneten, X.509 sertifikalararinnain içeriğini dezhetitiren ve verileri ve dosyalariqimzalayan Windows yazillem araçları "ufr-signer" olarak dazhytarlir。
"İmza dozalarayycbi "， RSA ve ECDSA dijital imzalarinnbi doyrulayan bir Windows uygulamasiqdar。
Dijital imzalama ve imzalarin dorrulanmasic, bu amaçla geliytirdighimiz ufr-pkcs11 modülü kullanillarak adobeacrobat Reader DC uygulamasinndan da yapillabilmektedir。PKCS#11 modülümüz, popüler Mozilla' nran e-posta istemcisi ve web tarayakcqisyarqsira PKCS#11 spesifikasyonuyla uyumlu dihier yazilim araçlarıyla da kullanilabilir。
ayraka X.509 sertifikalararyarnain ve imzalal pdf dosyalararyarnain çevrimiçi kontrolü için web hizmetleri sa伊拉拉迪克。
在这里İmzalayıcı
“uFR İmzalayan”，qiifreleme anahtariqçiftlerinin oluturulmasinniqballatan, CSR istekleri oluturkan, DL İmzalayan kartlarinnain PIN ve PUK kodlarinniqyönetmeye yarayan ve X.509 sertifikalararinnain içeriğini manipüle eden ve verileri ve dosyalariqimzalayan bir yazillem araciqdar。
"RSA anahtarlaric " ve "EC anahtarlaric "， RSA veya ECC anahtar çiftlerini oluturkmak ve illemek için kullanillir。
RSA (Rivest, Shamir， & Adleman) ve ECC (Eliptik eyprikriptografisi) çağdaş asimetrik iifreleme algoritmalarinnabi temsil eder。DL İmzalayan kartlaric, 3 RSA ve 3 ECC anahtarinnain ayrqayrqdepolanmasinnqdestekler。Şifreleme anahtarlarinnain her biri farkliquzunluklarda ve özelliklerde olabilir ve bir qiifreleme algoritmasiqve bir anahtar dizini ile gösterilir。
"PIN柯达拉尔基" sekmesi，库拉尼奇卡PIN柯达unufr okuyucu alaninnda bulunan DL İmzalayan kartatna yönetilmesi ve günlüğe kaydedilmesi anlammina gelir。PIN，“kikiisel Kimlik numarasq”nakin kakhsaltmasiddar。PIN柯达拉拉纳ek olarak, bu sekmede, PUK柯达拉拉纳尼卡kullanarak sonunda小伙子edilen kartlaryn kilidini de açabilirsiniz。PUK "PIN Kilit Açma anahtargay " anlammina gelir。
"Kart Nesneleri" sekmesi, CA sertifikalararinleri v dizinleri aracilillilgili ifreleme anahtarlaryyla iliykilendirilmison varlik sertifikalararinniqyönetmek için kullanillir。Sertifikalar X.509 sürüm 3阿尔塔金达奥尔马勒达尔。Son varlik kimlik bilgileri，原olarak DL İmzalayan kartynda iliikkili özel anahtarla çiftler halinde oluuyturulan bir ortak anahtar içermelidir。sertifikanian birincil amacakh, PKCS#11 modülü aracililililbirlikte kullanmaktir。X.509 sertifikalarararnnan varljiqal, DL İmzalayan kartintnan tescilli uygulamalarla kullanilmasistanbul için zorunlu deypildir。
Performans sorunlarinnki verimli bir ehkilde ele almak için DL İmzalayan kartlaric, veri bloklarinnki mümkün oldueunca kakhsa ve öz bir ehkilde imzalayacak ehkilde tasarlanmaqtir。Bu nedenle, PKCS#1 v1.5 eemasiqtarafyndan tanimmlanan RSA algoritmasyyla verileri dijital olarak imzalamak bir uygulamaddar。ECDSA algoritmasu için, RFC 6979'da dijital imza oluyturma prosedürü， doldurma ve hizalama mekanizmalaru tanikmlanmakhytir。
uFRSigner uygulamasyhnan en son sürümü 1.5.3.0' dirr ve uFCoder kütüphanesi sürüm 5.0.1 veya üstünü ve uFR donanimyazillymal sürümü 5.0.7 veya üstünü kullanmak gerekir。
销Kodları
PIN kodu " kikiisel Kimlik numarasq " nain kakhsaltmasiddar。DL İmzalayan卡尔塔基2法克拉基PIN kodu içerir。Bunlar SO (Güvenlik Görevlisi) PIN'i ve kullan尼卡PIN kodudur。"Güvenlik Görevlisi" olarak adlandadirrillan kikii, DL İmzalayan kartindndaki güvenlik nesnelerine erimmek için yönetici ayrakcaliklaryna sahip bir kullanicqiddar。SO PIN kodu, kullanakichnain PIN kodundan farkliqolmaliqdar。
PIN ve PUK kodlarirnain deititirilmesi ve anahtarlarain ve sertifikalarain saklanma yerinin içeriğinin deitirilmesi gerektirinde karta erizmek için "Güvenlik Görevlisi"nin giriyapmasgerekmektedir。库拉尼奇基PIN koduyla oturum açmak, karma bir veri dizeesinin dijital imzasinnal mak için gereklidir。
DL İmzalayan kartlarinndaki PIN kodlariqen az 4 karakter ve en fazla 8 karakterden oluyabilir。布拉达，karakterin altindda, herhangi bir alfasayyssal (büyük/küçük harfe duyarlabdullah) veya yazdirarillabilir herhangi bir karakter vardair。yazdirarlabilir karakterler esas olarak standart klavyelerdeki noktalama ijalaretlerini ifade eder。PIN kodlarinnal deiittirirken, yalnazca tek tek yerellettirilmitutakakhmlarinda bulunabilen belirli karakterlerin kullanilmasistanbul önerilmez, ancak yalnazca ASCII standardinda bulunan ve standart ABD İngilizcesi klavyelerinde bulunan karakterlerin kullanilmasistanbul önerilir。
Tüm DL İmzalayan kartlarinda, varsayylan PIN ve kullan尼卡PIN kodlariqbaşlangıçta sekiz arddhyzakk sayysal karakter '0'(赛法尔)veya '000000000"dan oluyakak ekkilde ayarlanyir。
Girilen maksimum yanlyardhyuyk PIN kodu sayysq 5'tir。PIN kodunu girmek için art arda yapilan yanlilgiriimlerin sayysgi auylirsa, bu PIN kodu engellenir。PIN kodu engellenmemiikken, doirru PIN kodunu girmek yanlygirilen PIN kodlaristanbul sayacinnistanbul saifyrlar。
PIN engellemenizi kaldagrmanain tek yolu doirru PUK kodunu girmektir。kakhsaltmasiddar的PUK“PIN解锁钥匙”。SO PUK kodu yalnazca SO PIN kodunun engelini kaldairmak için ve kullan尼卡PIN kodunun engelini kaldairmak için kullan尼卡卡PUK ikellevine hizmet eder。阿达基亚克10 PUK kodunun yanlygirilmesi durumunda, PUK kodu kullanilamaz hale gelir ve engellenen PIN kodunun ilikkili oldu土耳其kartin iillevselli土耳其sonsuza dek engellenir。
RSA Anahtarları
"RSA anahtarlaric " sekmesinde, RSA anahtarlaric oluturmak ve yönetmek için seçenekler vardair。RSA anahtarlaryla çalışmadan önce DL İmzalayan kart.i m, uFR -signer uygulamasinn.i m çalıştıran bilgisayara baypl.i m uFR okuyucu alaninnda olmaliqdar。ayrakca, SO (Güvenlik Görevlisi) giriyapmak için gereklidir。
EC Anahtarları
"EC anahtarlaric " sekmesinde, EC anahtaric oluyuturma ve yönetme seçenekleri vardair。EC anahtarlaryla çalışmadan önce, DL İmzalayan kart.i m, uFR -signer uygulamasinn.i m çalıştıran bilgisayara baypl.i m uFR okuyucu alaninnda olmaliqdar。ayrakca, SO (Güvenlik Görevlisi) giriyapmak için gereklidir。
PKCS#10标准塔拉夫丹塔尼亚姆拉尼尔夫迪尔耶耶勒林雅尼卡萨拉，埃耶尔特迪奇阿达基sertifikandin kullanakcysysq哈卡恩达temel bilgiler içeren标准塔拉夫拉奇勒尔哈吉勒尔temsil eder。Karakteristik isme dayanarak, son X.509 sertifikasinda Konu (Konu alanic) adabdullah verilen alan oluturulur。ayricha, CSR kayuytlaric, sertifika ilkesine bayll.i olarak, sertifika Yetkilisinin (CA) dikkate alabileceeghi veya atabileceghi X.509 standardabdullah tarafyndan belirtilen uzantilarallah da içerebilir。KSS'nin temel kyssmi kesinlikle bir ortak anahtar ve parametreleridir。PKCS#10 standardistanbul tarafinkdan tanazmlanan biçimde paketlenen tüm bu veriler son olarak uygun jalifreleme özet algoritmasinkdan geçirilir ve sonuç kartta uygun özel anahtarla imzalanrir。Böylece elde edilen dijital imza, KSS'nin ayrillmaz bir parçası盐gelir。
CSR, Sertifika Yetkilisi (CA) olarak adlandidrrlan sertifikayal temsil eden sertifikayal istenen verene gönderilir。sertifikayabdullah veren, arturk uygun ara veya kök CA sertifikasinda bulunan ortak anahtarla iliqkilendirilmiolan ilgili özel anahtaryla imzalanmajuyx .509 son varlik sertifikanazzabdullah oluuyturur。Bu ekkilde, son varlik sertifikanazz Sertifika Yetkilisi (CA) tarafyndan garanti edilen güven zincirinin bir parçası盐盐gelir。
"Sertifika İmzalama İsteği (CSR)" a iletiyim kutusu, karma algoritmayiqve qiifreleme anahtaryhnain tanymahnqkontrol etmek için " ayyrt edii Ad (DN)"， " uzantylar " ve açılan kutu gruplararinnain sauguüst tarafinndaki giriiçin ayriqbir gruptur。Sağ altta, KSS oluyuturma ile ilgili etkinlikleri seçmek için bir group düğme bulunmaktaddar。
DN olarak adlandidrillan ayyrt edii ad， öznitelik grubunu temsil eden bir Göreli ayyrt edii ad (RDN) grubundan olugur。Bir DN tanilmlarken, RDN alaninnain sirazal çok önemlidir。DN içinde tek bir RDN alaninnic birkaç kez tekrarlamanian mümkün oldu土耳其努belirtmek önemlidir。Sertifika Yetkilisinin (CA)， CSR'de tanuymlanddighy gibi aynic DN'ye sahip bir Sertifika vermek zorunda olmaddighy, ancak DN'nin, kullanakicarnain kimlijinin daha önce uygulanan dorrulamasiqsarasinda elde edilen kendi kurallarinna ve verilerine dayanarak oluturulabileceichi unutulmamaliqdar。
DN'nin oluturumu, açılan kutudan uygun RDN'yi seçerek ve metin kutusuna istenen deereri yazarak yapillir。"Koy" düğmesine basilddaighaynda, bildirilen RDN, DN'yi tanilmlayan listeye (Liste kuutusu) yerletirilir。Listede RDN alanlarinndan biri seçiliyse, yeni RDN seçili ve önceki alan arashina eklenir。DN listesinde hiçbir yey seçilmezse, listenin sonuna yeni bir RDN alanistanbul eklenir。Listedeki seçimi iptal etmek için“Seçimi卡尔达尔”düğmesine bashin。yanlilrdn，“卡尔达尔”düğmesine basillarak listeden kaldirarlabilir。RDN alaninnain sirazasic, listede seçilen RDN'nin yedekliligiini etkileyen " yukarithayn " ve " aayghatyal " düğmeleri kullanylarak deiittirilebilir。
乌赞塔拉尔，CSR'nin istestee bayllqi bir parçasıdır ve Sertifika Yetkilisi (CA)， Sertifika ilkelerine bayllqi olarak bunlarqi dikkate alabilir veya reddedeblibile。Daha fazla öznitelik atamak mümkündür ve konunun alternatif konusu (konu alternatif adabdullah, kakhsaltilmmisubjectaltname) içinde bir e-posta adresi tanakmlamak istenir， çünkü bu, bu amaç için olairan yerdeki en yaygain sertifika verendir。乌赞塔拉尔için，泰克泰克özniteliklerin萨拉萨基önemli德伊尔迪尔。anahtarlarin istenen amacarhnin, anahtarlarin geniilletilmiamacarhnin ve nitelikli sertifikalarla ilgili ifadelerin hala tanazmlanabileceerdogan öngörülmektedir。Bir kez daha, sertifikayal verenlerin uzantilaric görmezden gelebileceerdogan ve yalnazca bazzlararniran sözde nitelikli elektronik sertifikalar verebilece土耳其vurgulanmaliqdar。她的durumda, uzantilar dahilinde, kullan尼卡gelecekteki sertifikandin istenen unsurlarinnistanbul belirtebilir, ancak bir kez daha, X.509 sertifikasinnain nihai olarak ortadan kaldyarrrillmasistanbul yalnazca ihraççılarına ba伊尔拉达尔ve tüm ayrrnthllaryn veren sözleşmenin imzalanmasindan önce politikalararinna tam olarak ayina olmasistanbul gerekir。
Karma algoritmanyen seçimi， "imzalayan özet algoritmasistanbul " ile iyararetlenmiaçılan kutudan yapillir。varsayylan seçim， çıktıda 256 bit veya 32 bayt olan SHA2 algoritmasyla ilgili olan sha -256' dahl ve bunun CSR için kullanillmasgay önerilir。SHA1阿尔塔克önerilmemektedir ve çıktıda daha yüksek bayt sayysayna sahip SHA2 (384 ve 512) ve SHA3算法马萨尼亚恩gelecekte daha sik kullanillmasistanbul planlanmaktaddar。
Anahtarlar ve parametreleri(“imzalayan ififreleme algoritmasbi”ve“imzalayan anahtar dizini(卡丁车)”)burada deimittirilemez ve bu iletiyim kutusunu açtığınız sekmede zaten tanuymlanmajuytir(“RSA anahtarlaric”veya“EC anahtarlaric”)ve buradaki amaçları yalnazca bilgilendiricidir。CSR iletiyim kutusunu açtığınız "RSA anahtarlary " veya "EC anahtarlary " varsa, RSA anahtararnhn boyutunu gösteren etikette daha önce karttan okunan karuylik gelen bir ortak anahtar yoksa, ECDSA eirrisi " ortak anahtar ayarlanmadu " olarak belirtilecektir。Bir ortak anahtar ayarlanmadadighayindnda，“CSR'yi İmzala ve Kaydet”komutunu yürütmek mümkün de土耳其迪尔，ancak DN ve uzantzilaric mevcut Bir CSR'den veya TBS CSR'den yüklemek mümkündür。
TBS CSR, birden fazla ortak özelliğe sahip KSS istekleri oluturkmak için bir yablon görevi görebilen "İmzalanacak" iste土耳其olarak adlandyrrlan dahili kayyut biçimimizdir。TBS CSR。
“giriyleri Temizle”düğmesine basildldyzhynda, DN'deki ve uzantazdaki tüm öğeler kaldyarrllir, böylece iletiyim kutusu yeni giriiçin hazirlanyir。
"CSR'yi İmzala ve Kaydet" tutuna basarak, CSR'yi kartta imzalamak ve seçilen dosyada saklamak yapillir。卡丁车巴伊夫拉基uFR奥库库努恩阿拉尼亚尔达德伊尔斯veya yanlyskullanicfi PIN kodunu girmilse, uygun açıklamayı içeren bir hata mesajyah alirrshnuz。
CSR'yi oluuyturduktan sonra yapilacak son tey, X.509 sertifikasinn.i almas.i için sertifikay.i veren kuruluya göndermektir。Ticari veya Ticari olmayan sertifika verenlerden herhangi birini seçebilir veya "Çevrimiçi sertifika Al" düğmesine basarak CSR'yi web servisimize göndererek "BOB直播官网appDigital Logic Ltd." tarafyndan verilen bir gösterim, test sertifikasiqalabilirsiniz。测试Sertifikaları。Gösterim, bir test sertifikasgay sadece test kullaniqmgay için tasarlanmazytatar ve geçerlilik süresi 3 aydirar。http://ca.d-logic.comindirebileceghiniz kök ve ara CA sertifikalarhina ehllik eder。
“Çevrimiçi Sertifika Al”düğmesine塔克拉尔萨纳兹，HTTP sunucusuna gönderilecek”。pem" uzantillah önceden kaydedilmibir CSR dosyaserdogan istenir。英航şarılıhttps://certificates.d-logic.comve X.509 sertifikasu verildikten sonra, sertifikayu kaydetmek için dosya adu girmeniz istenir。Aksi takdirde, uygun bir hata iletisi alirrsarnazz。
x Nesneler
Bu sekme, DL İmzalayan kartlarinndaki sertifikalarla ilgili X.509 nesnelerini yönetmek için tasarlanmazyttar。Bir karttan X.509 nesnelerini okumak için, PIN kodlarinndan herhangi biriyle oturum açmanız gerekmez。Karttaki X.509 nesnelerinin depolama alaninnhn içeriğini deiittirmek için，“PIN kodlaric”sayfashinda SO PIN koduyla oturum açmanız gerekir。
"X.509 Nesneleri" sekmesinde, uygulama hemen uFR okuyucu alaninda bulunan kartabdullah okumaya çalışır。Alanda DL İmzalayan kartgay yoksa, aaqidaki resimde gösterildiği gibi bir hata mesajgay görüntülenir:
X.509 nesne depolama alanic karttan baaryyyla okunursa, sertifika görüntüleme listeleri bu içerikle doldurulur。İstediğiniz kartgay okuyucu alanhina yerletirip " kartlargay karttan yenile" butonuna basarak bu listeleri istedigginiz zaman yenileyebilirsiniz。
X.509 sertifika dosyasiqseçimi "sertifika dosyasinniqaç " tutuna basilarak yapillir。sertifikalargay, genellikle”。pem" uzantzsakhna sahip pem biçimindeki (Base64 kodlu) dosyalardan veya "。crt”、“。cer " veya ". DER " uzantylarrina sahip olabilen ASN.1 standarddinda (DER kodlu) yazilmmiikili dosyalardan okumak da mümkündür。Geçerli bir dosya seçilirse, seçilen X.509 sertifikasynain içeriğini gösteren bir system iletijim kutusu görüntülenir。Sertifika öğelerini kontrol ettikten sonra "OK" butonuna basarak bunu onaylamanazz yeterlidir。
Seçilen sertifikayal bir kartta depolamak için, kartta depolanan dierer sertifikalarla ilgili benzersiz olmasal gereken istenen nesne kimlizheini (rasgele alfasayysal karakter dizesi) girmeniz gerekir。Nesne kimli土耳其，"Nesne kimli土耳其:" etiketli metin kutusuna girilir。Öneri, RSA ortak anahtarlarinnki içeren sertifikalargin örneğin bir kimlikle iyararetlenmesi gerekti土耳其迪尔。"0001" ila "0003" ve ECDSA açık anahtarlaric içerenler örneğin bir kimlik ile iyaaretlenecektir。“1001”，“1003”。CA sertifikalararinnyn kartta benzersiz bir kimlik etiketi de bulunmaliqdar, bu nedenle bunlaric örneğin "5001" ila "5012" ile etiketlemek bir öneridir。Yine de bir anahtar türü seçmek gereklidir。RSA ve ECDSA türü için, karttaki özel anahtar dizini bu sertifikaya baikliddar ve bu dizinlerin tutarl.i olmas.i gerekir。CA Sertifika Yetkilisi için, dizinin萨拉萨伊尔吉利德伊尔迪尔，安卡克öneriye göre耶夫拉夫拉克奈德尼耶尔，örneğin kökten奥尔塔塞维耶卡达尔çiftler halinde birbiri阿尔达尔德纳萨伊拉girilmelidir。PKCS#11 modülünü destekleyen ve X.509 sertifikalaric kullanan uygulamalar, karttaki tüm ortak nesneleri okuyarak ve arddansdan sertifikalarain içeriğine göre güven zincirini denetleyerek çalışır。 Sonunda, "Belirlenmiş bir kimlik, nesne türü ve dizini olan karttaki bir dosyadan sertifika koy" adlı açıklayıcı bir ada sahip düğmeye basmanız gerekir.
CA sertifikalarinnhn kök ve ara çiftlerinden bahsettik ve bunu daha da açıklığa kavuturkmak gerekebilir。布拉达，güven zincirindeki son varlyuk sertifikasinnain, kök CA sertifikasinnain ara öğesi aracilllazyyla oluturulduuzunu varsaydakhk。Bu, sertifikanain resmi verenleri tarafyndan bir güven zinciri oluturmanian olagiran yoludur。安卡，不卡塔基比尔库拉尔德伊尔迪尔夫güven津奇里奥卢图兰CA sertifikalararinnal德伊尔特尔梅克için巴哈卡亚帕拉迪拉尔马拉尔达mümkündür。Zincirin bayhinda, kök (kök) CA sertifikasic ve zincir son varlik sertifikasinnhn sonunda (yaprak sertifikasabi)她的zaman iki nihai sertifika olduuzunu vurgulamak önemlidir。
Imza
“İmza”sekmesinde, karttan dijital İmza almak için komutlar vardair。"M:" (mesaj) etiketli girisatirryndan bir veri kümesi veya " dosyayiqimzalayacak耶基尔德ayarla" radyo düğmesine tahklayarak yolu ayarlanabilen bir dosya imzalanabilir。Veriler onaltillik (HEX) biçimde, Base64 kodlu veya ASCII kod düzeninde girilebilir。
onaltlilk (HEX) biçimi, boyluklarla ayrillabilen onaltlilk basamak çiftleri içerir。Base64 biçimi genellikle X.509 sertifikalarararnhnn iifreleme ve PEM kayuytlarinnda kullanillir。布拉达Base64 formatjanny ayratnthily olarak ele almayacayyz。ASCII kod düzeni, tüm alfasayysal karakterleri ve tüm standart noktalama iyaaretlerini içeren metinsel veri kümelerini kaydetmek için yaygjan olarak kullanilan bir standarttirr。Prensip olarak, standart ABD İngilizcesi klavyesinden girilebilen her yey ASCII kod düzeni kapsamhindaddar。Herhangi bir tan eseri, ASCII kod düzeninin parçası olmayan karakterler girilirse ve bu seçenek belirlenirse, bu karakterler dahili olarak '?' karakteriyle dekitirilir。ASCII kod düzeninin bir parçası olmayan karakterler，巴扎尔yerelleuytirilmiklavyeler aracilliqiyyla veya "M:" metin kutusunun baylam menüsünden " yapyhtir " seçeneği belirlenerek girilebilir。
" dosyayiqimzaya ayarla" radyo düğmesine塔克兰迪吉亚金达，Windows iylletim sistemi için standart olan bir dosya seçim iletiyim kutusu açılır。Dosya seçildiğinde, yolu "M:" metin kutusuna ayarlanyr。
“İletiyi ikili dosyaya kaydet”düğmesine basilddaigginda，“M:”metin kutuusuna girilen bir bayt dizisini ikili dosyaya depolamak için etkinleuytirilir。
“İmza al”seçilerek, imzalanacak veriler, sonucu karta gönderilen seçilen karma algoritmadan (İleti özeti algoritmasistanbul) geçer。Kart daha sonra "Şifreleme algoritmaslah " açılan kutusundan (RSA veya ECDSA) seçilen qiifreleme algoritmasyna ve karttaki anahtar dizinine(“karttaki anahtar dizini”açılan kutusu) dayalabdullah bir imza oluuyturur。卡尔塔克imzalamak için， önceden kullan尼卡PIN kodu ile giriyapilmasistanbul gerekir。
İmzalama巴亚尔拉基olduktan sonra, dijital imzanjan deereri, seçilen seçeneğe巴亚尔拉基olarak HEX veya Base64 biçiminde "İmza" metin kutusunda görüntülenir。HEX / Base64 seçimini dezhetirerek, imza ekraninnik dönüştürmek mümkündür。İmza，“İmzayı ikili dosyaya kaydet”düğmesine basillarak ikili dosyaya kaydedilebilir。
Dijital imzanjan karma dejerininissteee baypl.i olarak hesaplanmasistanbul da uygulanmakhtir。Bu amaç için karma algoritmalarian seçimi, baziqeski yifreleme sistemleri hala Bu mekanizmaya baylysal olduggundan, tarihsel nedenlerden dolayiqeski MD5 algoritmasakindal içerir。Dijital imzanjan karma deereri， " karmayal dosyaya kaydet" düğmesine basilarak ikili bir dosyada saklanabilir。
