Digitaalinen allekirjoitus on käsitteellisesti sama kuin paperisissa asia kirjoissa käytettävä kirjallinen allekirjoitus. Digitaalista allekirjoitusta käytetään allekirjoittajan ja allekirjoitettujen digitaalisten tietojen (kuten lomake mallien, sähkö posti viestien ja asia kirjojen) todentamiseen tieto koneen salausta käyttämällä.
Tässä artikkelissa käsiteltävät aiheet
Digitaalinen allekirjoitus
Digitaalisten allekirjoitusten avulla voit määrittää seuraavat asiat:
-
Aitous Digitaalisen allekirjoituksen avulla voidaan varmistaa allekirjoittajan henkilöllisyyden aitous.
-
Eheys Digitaalinen allekirjoitus auttaa varmistamaan, että allekirjoitettua sisältöä ei ole muutettu tai peukaloitu sen jälkeen, kun sen digitaalista allekirjoitusta on käytetty.
-
Kumoamattomuus Digitaalisen allekirjoituksen avulla voidaan todistaa allekirjoitetun sisällön alkuperä. Kiistämättömyydellä tarkoitetaan sitä, että allekirjoittaja ei voi kiistää osallisuuttaan allekirjoitettuun sisältöön.
Digitaalinen varmenne on pakollinen, jotta voit käyttää digitaalista allekirjoitusta joko Microsoft InfoPath-lomakkeeseen tai InfoPath-lomake malliin. Voit hankkia digitaalisen varmenteen sen myöntävältä yritykseltä tai sisäiseltä suojauksenvalvojalta.
Digitaalisia allekirjoituksia voi käyttää InfoPath-lomakkeissa ja InfoPath-lomake malleissa, joihin ne perustuvat.
InfoPath-lomakkeiden digitaaliset allekirjoitukset
Digitaalisia allekirjoituksia voi käyttää lomakkeissa, jotka on täytetty Internet Explorerissa ja InfoPathissa. Lomakkeen suunnittelijana määrität allekirjoitettavat tiedot ja määrittämään ne menetelmät ja säätimet, joiden kautta käyttäjät lisäävät allekirjoituksensa. Kun lomake on allekirjoitettu, allekirjoitettua lomaketta tai sen osaa ei voi muuttaa mitätöimättä allekirjoitusta.
Digitaalisen allekirjoituksen käyttäminen lomakkeessa
InfoPathin avulla lomakkeen suunnittelija voi määrittää, ovatko lomakkeen kaikki osat digitaalisesti allekirjoitettuja, kun allekirjoituksia käytetään. On olemassa muutamia tapoja edetä näin, ja valintasi suunnittelijan pitäisi perustua sekä käyttäjien käyttö kokemukseen, joka sopii käyttäjille parhaiten, että käyttäjille, jotka ovat käytettävissä, kun he siirtyvät käyttämään allekirjoitusta. Käyttäjät voivat käyttää digitaalista allekirjoitusta kolmella eri liittymällä, ja kukin näistä raja pinnoista voidaan määrittää käyttämään osittaista tai täyttä digitaalista allekirjoitusta.
Osan ohjaus objekti
Osan ohjaus objektin avulla voit käyttää digitaalisia allekirjoituksia Internet Explorerissa ja InfoPath Filler-sovelluksessa. Helpoin keino määrittää osan ohjaus objekti käyttämään digitaalista allekirjoitusta on osion ominaisuudet -valinta ikkunassa.
-
Aseta kohdistin lomakemallissa kohtaan, johon haluat lisätä ohjausobjektin.
-
Napsauta Aloitus -väli lehden ohjaus objekti-ryhmässä osan ohjaus objektia.
-
Toista edelliset kaksi vaihetta tarpeen mukaan, jotta voit lisätä muita ohjaus objekti, jonka haluat käyttäjien kirjautuvan osan hallinta-alueelle.
Huomautus: Kun käyttäjä käyttää digitaalista allekirjoitusta, hän allekirjoittaa näihin objekteihin tallennetut tiedot.
-
Valitse osan ohjaus objekti.
-
Valitse Ominaisuudet -väli lehden Ominaisuudet -ryhmästä ohjaus objektin ominaisuudet -painike.
-
Valitse Salli käyttäjien allekirjoittaa tämä osa digitaalisesti -valinta ruutu.
-
Valitse Lisää tietoja, jotka voidaan allekirjoittaa luettelosta.
-
Yleensä allekirjoitettujen tietojen asetukset -valinta ikkunan oletus arvot ovat oikein. Vain kokeneet käyttäjät voivat muuttaa näitä arvoja.
-
Sulje allekirjoitettavissa olevat tiedot -valinta ikkuna valitsemalla OK .
-
Sulje osan ominaisuudet -valinta ikkuna valitsemalla uudelleen OK .
Osan ohjaus objektia käytetään useimmiten digitaalisten allekirjoitusten käyttöön lomakkeen osissa. Sen avulla voi kuitenkin myös käyttää allekirjoituksia koko lomakkeessa. Kun käytät osaohjaus objektia, jos haluat käyttää digitaalista allekirjoitusta koko lomakkeeseen, sinun on parasta lisätä kaikki lomakkeen ohjaus objektin osaan.
Huomautus: Osan allekirjoitusta tuetaan Internet Explorerissa ja InfoPath Filler-sovelluksessa.
Allekirjoitus rivin ohjaus objekti
Allekirjoitus rivi-ohjaus objektia käytetään digitaalisten allekirjoitusten käyttöön InfoPath Filler-sovelluksessa täytettyinä lomakkeina ja koko lomakkeen allekirjoittamisen oletus arvoina. Useimmiten allekirjoitus rivin ohjaus objekti voidaan lisätä sopivaan kohtaan lomakkeessa (yleensä alimpana), eikä sen määrittämiseen ole muita asetuksia. Allekirjoitus rivin ohjaus objekti voidaan kuitenkin määrittää niin, että käyttäjät voivat allekirjoittaa lomakkeen kuvan avulla tai vain allekirjoittaa lomakkeen osia.
Allekirjoituksen viiva-ohjaus objektin määrittäminen käyttämään kuvan allekirjoitusta on useimmiten käytössä Japanissa käytettävien Hanko-leimojen kanssa. Voit määrittää allekirjoituksen rivi ohjaus objektin käyttämään digitaalista allekirjoitusta kuvassa seuraavasti:
-
Aseta kohdistin lomakemallissa kohtaan, johon haluat lisätä ohjausobjektin.
-
Napsauta Aloitus -väli lehden ohjaus objekti-ryhmässä allekirjoitus rivi -ohjaus objektia.
-
Valitse allekirjoitus rivin ohjaus objekti.
-
Valitse Ominaisuudet -väli lehden Ominaisuudet -ryhmästä ohjaus objektin ominaisuudet -painike.
-
Valitse allekirjoitus rivin ominaisuudet -valinta ikkunassa lisä asetukset -väli lehti.
-
Valitse ulkoasu -osassa Näytä leima.
-
Valitse OK.
Voit määrittää allekirjoitus rivin ohjaus objektin allekirjoittamaan vain lomakkeen osan:
-
Aseta kohdistin lomakemallissa kohtaan, johon haluat lisätä ohjausobjektin.
-
Napsauta Aloitus -väli lehden ohjaus objekti-ryhmässä allekirjoitus rivi -ohjaus objektia.
-
Valitse allekirjoitus rivin ohjaus objekti.
-
Valitse Ominaisuudet -väli lehden Ominaisuudet -ryhmästä ohjaus objektin ominaisuudet -painike.
-
Valitse allekirjoitus rivin ominaisuudet -valinta ikkunassa lisä asetukset -väli lehti.
-
Valitse Määritä, mitkä lomakkeen osat haluat allekirjoittaa -osassa Muokkaa -painike.
-
Määritä allekirjoitettava tieto joukko Select a Field-tai Group Picker-toiminnon avulla.
-
Sulje allekirjoitettavissa olevat tiedot -valinta ikkuna valitsemalla OK .
-
Sulje osan ominaisuudet -valinta ikkuna valitsemalla uudelleen OK .
Huomautus: Allekirjoitus rivin ohjaus objekti on käytettävissä vain, kun suunnittelet InfoPath 2010-täyttö lomaketta, jota ei voi käyttää selain lomakkeissa. Lisäksi allekirjoitus rivin ohjaus objekti mahdollistaa InfoPathin tuen allekirjoitusten kerääminen – SharePoint 2010-työn kulun. Allekirjoitusten kerääminen – SharePoint 2010-työn kulku reitittää luetteloon tai kirjastoon tallennetun Microsoft Office-asia kirjan, jonka avulla käyttäjät voivat kerätä digitaalisia allekirjoituksia.
Backstage-näkymä
Microsoft Office Backstage-näkymää käytetään digitaalisten allekirjoitusten käyttöön rinnakkain sekä osa-että allekirjoitus rivi komponenttien käytön ja allekirjoitus komponenttien puuttuessa. Sitä käytetään useimmiten silloin, kun et halua, että allekirjoitus rivi-ohjaus objektia ei ole, jos haluat, että se ei ole lomakkeen pinnalla.
Jos haluat käyttää Backstage-näkymää digitaalisen allekirjoituksen keräämiseen ilman allekirjoitus toimintoja, sinun on ensin otettava digitaaliset allekirjoitukset käyttöön lomakkeessa ja määritettävä käyttäjien allekirjoittamien tietojen joukko.
-
Valitse Tiedosto-välilehti.
-
Valitse lomake asetukset.
-
Valitse Luokka-kohdassa Digitaaliset allekirjoituksetja valitse sitten Salli lomakkeiden allekirjoitus osat.
-
Valitse Lisää.
-
Kirjoita ensimmäisessä teksti ruudussa allekirjoitettujen tietojen nimi ilman väli lyöntejä.
-
Napsauta allekirjoitetut kentät ja ryhmät -kohdan oikealla puolella olevaa Valitse XPath -kuvaketta.
-
Valitse Valitse kenttä tai ryhmä -valinta ikkunassa kenttä tai ryhmä, jonka digitaaliset allekirjoitukset haluat ottaa käyttöön.
-
Valitse OK.
Huomautus: Backstage-näkymä on vain asiakas-ominaisuus. Tämän vuoksi sitä voidaan käyttää vain digitaalisten allekirjoitusten lisäämiseen lomakkeisiin, jotka on täytetty InfoPath Filler-toiminnolla.
Usean allekirjoituksen lisääminen lomakkeeseen
Kun suunnittelet lomake mallia, voit myös määrittää, voivatko käyttäjät lisätä lomakkeeseen useita digitaalisia allekirjoituksia ja ovatko kyseiset allekirjoitukset yhteisallekirjoitettuja (kukin allekirjoitus ei riipu muista allekirjoituksista) vai vasta allekirjoitettu (kukin allekirjoitus allekirjoittaa lomakkeen sekä sitä edeltävät allekirjoitukset. Voit määrittää useita allekirjoituksia käyttämällä joko Osaohjaus objektia tai allekirjoitus rivi ohjaus objektia seuraavasti:
Osan ohjaus objekti
-
Valitse osan ohjaus objekti ja valitse sitten Ominaisuudet -väli lehden Ominaisuudet -ryhmästä ohjaus objektin ominaisuudet -painike.
-
Valitse Digitaaliset allekirjoitukset -väli lehti.
-
Valitse Salli käyttäjien allekirjoittaa tämä osa digitaalisesti -valinta ruutu.
-
Napsauta Muokkaa -painiketta.
-
Valitse haluamasi vaihto ehto allekirjoitus asetukset -osiosta.
-
Valitse OK.
-
Sulje osan ominaisuudet -valinta ikkuna valitsemalla OK .
Allekirjoitus rivin ohjaus objekti
-
Aseta kohdistin lomakemallissa kohtaan, johon haluat lisätä ohjausobjektin.
-
Napsauta Aloitus -väli lehden ohjaus objekti-ryhmässä allekirjoitus rivi -ohjaus objektia.
-
Valitse allekirjoitus rivin ohjaus objekti.
-
Valitse Ominaisuudet -väli lehden Ominaisuudet -ryhmästä ohjaus objektin ominaisuudet -painike.
-
Valitse Lisäasetukset-välilehti.
-
Napsauta Muokkaa -painiketta.
-
Valitse haluamasi vaihto ehto allekirjoitus asetukset -osiosta.
-
Valitse OK.
-
Sulje osan ominaisuudet -valinta ikkuna valitsemalla OK .
Allekirjoituksen käyttöönoton yhteydessä näytettävän vahvistus sanoman määrittäminen
Voit myös määrittää vahvistus sanoman, joka näyttää käyttäjän, kun digitaalista allekirjoitusta käytetään. Vahvistus sanoman määrittäminen:
Osan ohjaus objekti
-
Valitse osan ohjaus objekti.
-
Valitse Ominaisuudet -väli lehden Ominaisuudet -ryhmästä ohjaus objektin ominaisuudet -painike.
-
Valitse Digitaaliset allekirjoitukset -väli lehti.
-
Valitse Salli käyttäjien allekirjoittaa tämä osa digitaalisesti -valinta ruutu.
-
Napsauta Muokkaa -painiketta.
-
Valitse haluamasi vaihto ehto allekirjoitus asetukset -osiosta.
-
Kirjoita haluamasi viesti Allekirjoituksen vahvistus sanoma ruutuun.
-
Sulje allekirjoitettavissa olevat tiedot -valinta ikkuna valitsemalla OK .
-
Sulje osan ominaisuudet -valinta ikkuna valitsemalla OK .
Allekirjoitus rivin ohjaus objekti
-
Aseta kohdistin lomakemallissa kohtaan, johon haluat lisätä ohjausobjektin.
-
Napsauta Aloitus -väli lehden ohjaus objekti-ryhmässä allekirjoitus rivi -ohjaus objektia.
-
Valitse allekirjoitus rivin ohjaus objekti ja valitse sitten Ominaisuudet -väli lehden Ominaisuudet -ryhmästä ohjaus objektin ominaisuudet -painike.
-
Valitse Yleiset -väli lehdessä viesti, jonka allekirjoittajat näkevät ennen allekirjoittamista -ruutua.
-
Valitse OK.
Digitaalisten allekirjoitusten poistaminen käytöstä
Poista digitaaliset allekirjoitukset käytöstä lomakkeessa noudattamalla seuraavia ohjeita:
-
Valitse tiedosto ja valitse sitten lomakkeen asetukset.
-
Valitse Luokka-kohdassa Digitaaliset allekirjoitukset.
-
Valitse Älä salli lomakkeen allekirjoittamista.
InfoPath-lomake mallien digitaaliset allekirjoitukset
Sen lisäksi, että digitaaliset allekirjoitukset on otettu käyttöön, jotta käyttäjät voivat allekirjoittaa lomake malliin perustuvia lomakkeita, voit myös allekirjoittaa digitaalisesti suunnittelemasi lomake mallin. Lomake mallin digitaalisesti allekirjoittaminen todentaa sinut lomake mallin suunnittelijana samalla tavalla kuin lomakkeen digitaalinen allekirjoitus todentaa sinut lomaketta täyttäneen käyttäjän muodossa.
Digitaalisen allekirjoituksen lisääminen lomakemalliin mahdollistaa myös sen, että lomakemalli toimii täydellä luottamustasolla. Esimerkiksi lomake malli, joka sisältää hallitun koodin, joka käyttää tieto turvan täyttä luotettavuutta, on joko asennettava käyttäjän tieto koneeseen tai lomake mallin suunnittelijan digitaalisesti allekirjoittamalla, jotta sitä voidaan käyttää etäyhteyden kautta.
Huomautus: Jos lomake malli on suunniteltu XML-rakenteeseen pohjautuen, voit ottaa digitaaliset allekirjoitukset käyttöön kyseisessä lomake mallissa vain, jos XML-rakenteessa on solmu, joka on World Wide Web Consortiumin (W3C) digitaalisen allekirjoituksen nimi tilassa.
Jos haluat allekirjoittaa lomake mallin digitaalisesti, suorita seuraavat vaiheet:
-
Valitse Tiedosto-välilehti.
-
Valitse lomake asetukset.
-
Valitse turvallisuus ja luotettavuus.
-
Valitse Allekirjoita tämä lomake malli -valinta ruutu.
-
Valitse Valitse varmenne.
-
Valitse Valitse varmenne -valinta ikkunassa varmenne, jonka kanssa haluat allekirjoittaa lomake mallin digitaalisesti.
-
Valitse OK.
Huomautus: Jos varmenteeseen ei luoteta käyttäjän tieto koneessa, InfoPath näyttää käyttö oikeus sanoman ja edellyttää, että käyttäjä ottaa sertifikaattien myöntäjän luottamuksen käyttöön, ennen kuin käyttäjä voi avata lomake malliin perustuvan lomakkeen.
Huomioitavat asiat
-
InfoPath-lomakkeen digitaalisen allekirjoituksen käyttöikä
Digitaalisen allekirjoituksen käyttöön käytellä digitaalisella sertifikaatilla on vanhenemis päivämäärä. Kun varmenne vanhentuu, kaikki kyseisessä varmenteessa käytetyt digitaaliset allekirjoitukset tulkitaan virheellisiksi. InfoPath 2010 tukee Office 2010 XAdES-T-toteutusta tämän ongelman ratkaisemiseksi InfoPath-lomakkeen allekirjoituksissa. Lisä tietoja digitaalisten allekirjoitusten elin ajoista ja XAdES-toiminnon käyttämisestä on kohdassa Digitaaliset allekirjoitukset Office 2010-sovelluksessa.
-
InfoPath-lomake mallin allekirjoitukset
Lomake mallin allekirjoittamiseen käytettynä digitaalisella sertifikaatilla on myös vanhentumis päivämäärä. InfoPath 2010 ei kuitenkaan tue XAdES-metatietojen käyttöönottoa lomake mallissa. Kun digitaalinen allekirjoitus on käytössä lomake mallissa, julkaisijan on suunniteltava uusimaan digitaalinen allekirjoitus Sigtool-työkalulla ennen digitaalisen varmenteen vanhentumis päivämäärää.
-
Tietoturva
Digitaaliset allekirjoitukset ovat vain yhtä turvallisia kuin salaus algoritmit, joita he käyttävät allekirjoitettujen tietojen varmistamiseen. Lisä tietoja digitaalisten allekirjoitusten tieto turvasta InfoPath 2010: ssa on kohdassa digitaalisen allekirjoituksen tuki infopath 2010-sovelluksessa.
