Digitálny podpis je teoreticky rovnaký ako napísaný podpis, ktorý sa používa v papierových dokumentoch. Digitálny podpis sa používa na overenie podpisovateľa a podpísaných digitálnych informácií (ako sú šablóny formulárov, e-mailové správy a dokumenty) pomocou šifrovania počítača.
Obsah tohto článku
Digitálny podpis
Digitálne podpisy vám pomôžu vytvoriť nasledovné:
-
Pravosť Digitálny podpis pomáha uistiť sa, že podpisovateľ je osoba, s ktorou sa vyhlasuje.
-
Integrita Digitálny podpis pomáha zabezpečiť, že podpísaný obsah nebol zmenený ani sfalšovaný, pretože sa používal digitálny podpis.
-
Non-odmietnutie Digitálny podpis pomáha pri preukazovaní pôvodu podpísaného obsahu všetkým stranám. Neodmietnuteľnosťou sa označuje skutočnosť, že podpisovateľ nemôže odmietnuť súvislosť medzi podpísaným obsahom a svojou osobou.
Na použitie digitálneho podpisu na formulár Microsoft InfoPath alebo na šablónu formulára programu InfoPath sa vyžaduje digitálny certifikát. Digitálny certifikát môžete získať prostredníctvom komerčnej certifikačnej autority alebo od správcu interného zabezpečenia.
Digitálne podpisy možno použiť na formuláre programu InfoPath a na šablóny formulárov programu InfoPath, na ktorých sú založené.
Digitálne podpisy pre formuláre programu InfoPath
Digitálne podpisy možno použiť na formuláre, ktoré sú vyplnené v Internet Exploreri a v programe InfoPath. Ako návrhár formulára zadávate údaje, ktoré sa majú podpísať, a nakonfigurujte metódy a ovládacie prvky, ktorými používatelia pridajú podpisy. Po podpísaní formulára sa formulár alebo časť formulára, ktorý bol podpísaný, nedá zmeniť bez vykonania podpisu.
Použitie digitálneho podpisu vo formulári
Program InfoPath umožňuje návrhárovi formulára určiť, či sú všetky alebo len časti formulára digitálne podpísané pri použití podpisov. Existuje niekoľko spôsobov, ako to urobiť, a váš výber ako návrhár by mal byť založený na používateľských skúsenostiach, ktoré sú pre používateľov najvhodnejšie, a na skúsenosti, ktoré sú pre používateľov k dispozícii pri prechode na použitie podpisu. Existujú tri rozhrania, cez ktoré môžu používatelia použiť digitálny podpis, a každá z týchto rozhraní môže byť nakonfigurovaná tak, aby používala čiastočný alebo úplný digitálny podpis.
Ovládací prvok sekcie
Ovládací prvok sekcie sa môže použiť na použitie digitálnych podpisov v Internet Exploreri a v programe InfoPath Filler. Najjednoduchším spôsobom, ako nakonfigurovať ovládací prvok sekcie na použitie digitálneho podpisu, je cez dialógové okno vlastnosti sekcie .
-
V šablóne formulára umiestnite kurzor na miesto, kde chcete vložiť ovládací prvok.
-
Na karte domov kliknite v skupine Ovládacie prvky na ovládací prvok sekcie .
-
Ak je to potrebné, zopakujte predchádzajúce dva kroky na pridanie ďalších ovládacích prvkov, ktoré majú používatelia podpísať v oblasti ovládacieho prvku sekcie .
Poznámka: Pri použití digitálneho podpisu používatelia podpísali údaje uložené v týchto ovládacích prvkoch.
-
Vyberte ovládací prvok sekcie .
-
Na karte Vlastnosti v skupine Vlastnosti kliknite na tlačidlo Vlastnosti ovládacieho prvku .
-
Začiarknite políčko Povoliť používateľom digitálne podpisovanie tejto sekcie .
-
Vyberte položku Pridať údaje, ktoré môžu byť v zozname podpísané.
-
Najčastejšie sú predvolené hodnoty v dialógovom okne podpisovateľné údaje správne. Tieto hodnoty by mali zmeniť len pokročilí používatelia.
-
Kliknutím na tlačidlo OK zatvoríte dialógové okno s podpisovateľnými údajmi .
-
Opätovným kliknutím na tlačidlo OK zatvoríte dialógové okno vlastnosti sekcie .
Ovládací prvok sekcie sa najčastejšie používa na použitie digitálnych podpisov v častiach formulára. Môže sa však použiť aj na použitie podpisov v celom formulári. Ak používate ovládací prvok sekcie na použitie digitálneho podpisu v celom formulári, najlepšie je pridať všetky ovládacie prvky vo formulári do sekcie.
Poznámka: Podpísanie sekcie je podporované v Internet Exploreri a v programe InfoPath Filler.
Ovládací prvok riadkovania v podpise
Ovládací prvok riadkovania v podpise sa používa na použitie digitálnych podpisov na formuláre vyplnené v programe InfoPath Filler a predvolené na podpísanie celého formulára. Najčastejšie môžete jednoducho pridať ovládací prvok ovládacieho prvku na príslušné miesto vo formulári (zvyčajne v dolnej časti) a nie sú k dispozícii žiadne ďalšie nastavenia na konfiguráciu. Ovládací prvok riadkovania pre podpis však možno nakonfigurovať tak, aby používatelia mohli podpisovať formulár pomocou obrázka alebo iba podpísať časti formulára.
Nastavenie ovládacieho prvku riadkovania v podpise na použitie podpisu obrázka sa najčastejšie používa s pečiatkami Hanko, ktoré sa bežne používajú v Japonsku. Konfigurácia ovládacieho prvku riadkovania v podpise na použitie obrázka pre digitálne podpisy:
-
V šablóne formulára umiestnite kurzor na miesto, kde chcete vložiť ovládací prvok.
-
Na karte domov kliknite v skupine Ovládacie prvky na ovládací prvok riadkov pre podpis .
-
Vyberte ovládací prvok riadkovania pre podpis .
-
Na karte Vlastnosti v skupine Vlastnosti kliknite na tlačidlo Vlastnosti ovládacieho prvku .
-
V dialógovom okne Vlastnosti riadkov v podpise kliknite na kartu Spresnenie .
-
V časti vzhľad kliknite na položku Zobraziť pečiatku.
-
Kliknite na tlačidlo OK.
Konfigurácia ovládacieho prvku riadkovania v podpise na podpísanie iba časti formulára:
-
V šablóne formulára umiestnite kurzor na miesto, kde chcete vložiť ovládací prvok.
-
Na karte domov kliknite v skupine Ovládacie prvky na ovládací prvok riadkov pre podpis .
-
Vyberte ovládací prvok riadkovania pre podpis .
-
Na karte Vlastnosti v skupine Vlastnosti kliknite na tlačidlo Vlastnosti ovládacieho prvku .
-
V dialógovom okne Vlastnosti riadkov v podpise kliknite na kartu Spresnenie .
-
V časti určenie častí formulára na podpis kliknite na tlačidlo Upraviť .
-
Zadajte množinu údajov, ktoré sa majú podpísať, pomocou výberu poľa alebo výberu skupiny.
-
Kliknutím na tlačidlo OK zatvoríte dialógové okno s podpisovateľnými údajmi .
-
Opätovným kliknutím na tlačidlo OK zatvoríte dialógové okno vlastnosti sekcie .
Poznámka: Ovládací prvok riadkovania pre podpis je k dispozícii len pri navrhovaní formulára programu InfoPath 2010 Filler a nie je podporovaný vo formulároch webového prehliadača. Okrem toho ovládací prvok riadkovania pre podpis umožňuje programu InfoPath podporu zhromažďovania podpisov – pracovný postup SharePointu 2010. Zhromažďovanie podpisov – pracovný postup SharePointu 2010 smeruje dokument balíka Microsoft Office, ktorý je uložený v zozname alebo knižnici do skupiny ľudí na zhromažďovanie digitálnych podpisov.
Zobrazenie Backstage
Zobrazenie Microsoft Office Backstage sa používa na použitie digitálnych podpisov paralelne s používaním ovládacích prvkov sekcie a podpisov a pri absencii ovládacích prvkov podpisu. Najčastejšie sa však používa pri absencii ovládacieho prvku na podpis, keď nechcete, aby sa na povrchu formulára nachádzal.
Ak chcete použiť zobrazenie Backstage na zhromažďovanie digitálneho podpisu v prípade absencie žiadnych ovládacích prvkov podpisu, musíte najprv povoliť digitálne podpisy pre formulár a zadať množinu údajov, ktoré používatelia podpisujú.
-
Kliknite na kartu Súbor.
-
Kliknite na položku Možnosti formulára.
-
V časti Kategóriakliknite na položku digitálne podpisya potom vyberte položku povoliť podpisovanie častí formulára.
-
Kliknite na tlačidlo Pridať.
-
Do prvého textového poľa zadajte názov pre údaje, ktoré budú podpísané bez medzier.
-
Napravo od poľa polia a skupiny, ktoré majú byť podpísané , kliknite na ikonu Select XPath .
-
V dialógovom okne Výber poľa alebo skupiny kliknite na pole alebo skupinu, pre ktorú chcete povoliť digitálne podpisy.
-
Kliknite na tlačidlo OK.
Poznámka: Zobrazenie Backstage je funkciou iba klient. V dôsledku toho sa môže použiť len na použitie digitálnych podpisov vo formulároch, ktoré sú vyplnené pomocou programu InfoPath Filler.
Pridanie viacerých podpisov do formulára
Pri navrhovaní šablóny formulára môžete zadať aj to, či majú používatelia povolené pridávať do formulára viacero digitálnych podpisov a či by mali byť podpísané podpisy (každý podpis je nezávislý od ostatných podpisov) alebo protipodpis (každý podpis podpisuje formulár, ako aj podpisy, ktoré mu predchádzajú. Viacero podpisov môžete nakonfigurovať pomocou ovládacieho prvku sekcie alebo ovládacieho prvku na podpis, a to takto:
Ovládací prvok sekcie
-
Vyberte ovládací prvok sekcie a potom na karte Vlastnosti v skupine Vlastnosti kliknite na tlačidlo Vlastnosti ovládacieho prvku .
-
Kliknite na kartu digitálne podpisy .
-
Začiarknite políčko Povoliť používateľom digitálne podpisovanie tejto sekcie .
-
Kliknite na tlačidlo Upraviť .
-
Vyberte príslušnú možnosť v časti Možnosti podpisu .
-
Kliknite na tlačidlo OK.
-
Kliknutím na tlačidlo OK zatvoríte dialógové okno vlastnosti sekcie .
Ovládací prvok riadkovania v podpise
-
V šablóne formulára umiestnite kurzor na miesto, kde chcete vložiť ovládací prvok.
-
Na karte domov kliknite v skupine Ovládacie prvky na ovládací prvok riadkov pre podpis .
-
Vyberte ovládací prvok riadkovania pre podpis .
-
Na karte Vlastnosti v skupine Vlastnosti kliknite na tlačidlo Vlastnosti ovládacieho prvku .
-
Kliknite na kartu Spresniť.
-
Kliknite na tlačidlo Upraviť .
-
Vyberte príslušnú možnosť v časti Možnosti podpisu .
-
Kliknite na tlačidlo OK.
-
Kliknutím na tlačidlo OK zatvoríte dialógové okno vlastnosti sekcie .
Zadanie potvrdzujúceho hlásenia, ktoré sa má zobraziť pri použití podpisu
Pri použití digitálneho podpisu môžete tiež zadať potvrdzovací odkaz, ktorý sa má zobraziť používateľovi. Zadanie potvrdzujúcej správy:
Ovládací prvok sekcie
-
Vyberte ovládací prvok sekcie .
-
Na karte Vlastnosti v skupine Vlastnosti kliknite na tlačidlo Vlastnosti ovládacieho prvku .
-
Kliknite na kartu digitálne podpisy .
-
Začiarknite políčko Povoliť používateľom digitálne podpisovanie tejto sekcie .
-
Kliknite na tlačidlo Upraviť .
-
Vyberte príslušnú možnosť v časti Možnosti podpisu .
-
Do poľa správa s potvrdením podpisu zadajte požadovanú správu.
-
Kliknutím na tlačidlo OK zatvoríte dialógové okno s podpisovateľnými údajmi .
-
Kliknutím na tlačidlo OK zatvoríte dialógové okno vlastnosti sekcie .
Ovládací prvok riadkovania v podpise
-
V šablóne formulára umiestnite kurzor na miesto, kde chcete vložiť ovládací prvok.
-
Na karte domov kliknite v skupine Ovládacie prvky na ovládací prvok riadkov pre podpis .
-
Vyberte ovládací prvok riadkovania a potom na karte Vlastnosti v skupine Vlastnosti kliknite na tlačidlo Vlastnosti ovládacieho prvku .
-
Na karte Všeobecné nastavte správu v správe, ktorú sa signatári uvidia pred poľom podpisu .
-
Kliknite na tlačidlo OK.
Zakázanie digitálnych podpisov
Ak chcete zakázať digitálne podpisy pre formulár, postupujte podľa týchto krokov:
-
Kliknite na položku súbor a potom na položku Možnosti formulára.
-
V časti Kategóriakliknite na položku digitálne podpisy.
-
Kliknite na položku Nepovoliť podpis formulára.
Digitálne podpisy šablón formulárov programu InfoPath
Okrem povolení digitálnych podpisov môžu používatelia podpisovať formuláre, ktoré sú založené na šablóne formulára, môžete tiež digitálne podpísať šablónu formulára, ktorú navrhujete. Digitálne podpísanie šablóny formulára vás overí ako návrhár šablóny formulára rovnakým spôsobom, ako digitálny podpis formulára overí, ako používateľ, ktorý formulár vyplnil.
Pridanie digitálneho podpisu do šablóny formulára tiež umožňuje, aby šablóna formulára fungovala na úrovni úplnej dôveryhodnosti. Šablóna formulára obsahujúca spravovaný kód, ktorý používa úroveň zabezpečenia s úplnou dôveryhodnosťou, musí byť napríklad nainštalovaná v počítači používateľa alebo môže byť digitálne podpísaná návrhárom šablón formulára, aby sa dalo použiť na diaľku.
Poznámka: Ak bola šablóna formulára navrhnutá na základe schémy XML, môžete povoliť digitálne podpisy pre danú šablónu formulára iba v prípade, že schéma XML obsahuje uzol, ktorý je v priestore názvov v digitálnom podpise vo formáte W3C (World Wide Web Consortium).
Ak chcete digitálne podpísať šablónu formulára, postupujte takto:
-
Kliknite na kartu Súbor.
-
Kliknite na položku Možnosti formulára.
-
Kliknite na položku zabezpečenie a dôveryhodnosť.
-
Začiarknite políčko podpísať túto šablónu formulára .
-
Kliknite na položku vybrať certifikát.
-
V dialógovom okne Výber certifikátu kliknite na certifikát, ktorému chcete digitálne podpísať šablónu formulára.
-
Kliknite na tlačidlo OK.
Poznámka: Ak certifikát nie je dôveryhodný v počítači používateľa, v programe InfoPath sa zobrazí hlásenie o zabezpečení a používateľ môže povoliť dôveryhodnosť vydavateľa certifikátu pred otvorením formulára založeného na šablóne formulára.
Dôležité informácie
-
Životnosť digitálneho podpisu formulára programu InfoPath
Digitálny certifikát používaný na použitie digitálneho podpisu má dátum uplynutia platnosti. Po uplynutí platnosti certifikátu sa všetky digitálne podpisy použité s týmto certifikátom považujú za neplatné. InfoPath 2010 podporuje implementáciu balíka Office 2010 podpis XAdES-T s cieľom riešiť tento problém pri podpisoch formulárov programu InfoPath. Ďalšie informácie o životnosti digitálnych podpisov a používaní podpis XAdES nájdete v téme digitálne podpisy v Office 2010.
-
Podpisy šablón formulárov programu InfoPath
Ako pri podpisoch formulára je digitálny certifikát používaný na podpísanie šablóny formulára aj dátumom uplynutia platnosti. InfoPath 2010 však neposkytuje mechanizmus na použitie metaúdajov podpis XAdES na šablónu formulára. Keď sa na šablónu formulára použije digitálny podpis, vydavateľ by mal naplánovať obnovenie digitálneho podpisu pomocou SignTool pred dátumom uplynutia platnosti digitálneho certifikátu.
-
Zabezpečenie
Digitálne podpisy sú zabezpečené iba ako kryptografické algoritmy, ktoré používajú na zabezpečenie toho, aby podpísané údaje neboli sfalšované. Úvodné informácie o zabezpečení digitálneho podpisu v programe InfoPath 2010 nájdete v téme podpora digitálneho podpisu v programe infopath 2010.