| | | | | Mottó:
Háborúzzanak mások,
te csak házasodj,
boldog Ausztria!
/Hunyadi Mátyás/ | | 2012. július 17. | | | | | Osztrák-Magyar e-Monarchia | | | | | | Nyugati szomszédainknál, Ausztriában csak néhány éve indult virágzásnak az e-közigazgatás, és a megoldások - főleg az okostelefonos alkalmazások megjelenése révén - meglepően jó fogadtatásra találtak az állampolgárok körében. A webes, szerver oldali rendszerük műszaki hátterét megismerve világossá is vált, hogy mit értenek az osztrákok "egyszerűség" és "felhasználóbarátság" alatt: náluk valóban semmit sem kell telepítenie a felhasználónak - a tanúsítványokon, kulcsokon kívül - ahhoz, hogy használni tudja a rendszert! Azaz... Nem kell bajlódnia az ilyen-olyan vastagkliensek telepítésével, jogosultságok szerzésével, beállításokkal... Ez utóbbi például óriási félelem, hiszen akár jogszabályi, akár józan észen alapuló követelmények miatt bizony nem árt tudni, hogy mikor mit csinál az ember: milyen algoritmusokat használunk, milyen módon írjuk alá az adott dokumentumot, egyáltalán pontosan mely részeket fedjük le pl. egy ellenjegyző aláírással... Ezeket az osztrák modellben elintézi a szerver oldal, a közigazgatás! A felhasználónak csak a tanúsítványt kell kiválasztania és a jelszót megadnia, hogy a kitöltött űrlapok hitelesen továbbításra kerüljenek.
Az osztrák modell egyszerűsége nagyon megtetszett, ezért házon belül is kialakítottunk egy hasonló portált. Nézzük végig egy ügyintézés lépéseit!
A felhasználó - egy tetszőleges - böngészőben megnyitja valamelyik közigazgatási hivatal portálját. Az adott ügyhöz tartozó elektronikus űrlapot ki kell választani.
A sima, HTML "form"-os elektronikus űrlapot ki kell tölteni.
A kitöltött űrlapot a szerver oldal feldolgozza, azok adatbázisba, illetve egy XML és egy PDF állományba kerülnek letárolásra. Ez utóbbihoz XML + XSL vagy HTML + CSS megoldás szükséges. A jelen rendszernél TCPDF készítette a PDF-et, aminek az egyik legfontosabb tulajdonsága, hogy az UTF-8 karakerek is mind hiba nélkül konvertálódnak (meglepő, de ez nem triviális a többi PDF-átalakító megoldásnál).
A letárolt adatokat, állományokat meg lehet tekinteni. Ez egy fontos lépés egy minősített elektronikus aláírás létrehozása előtt.
A listában az ügyek elkülönülten vannak feltüntetve. Az űrlapok arra várnak, hogy az elektronikus aláírást is létre lehessen hozni.
A PDF-re kattintva látszik, hogy minden karakter (elsősorban a Latin-2, azaz ISO/IEC 8859-2 készletből kimaradt "ő" és "ű" is) az elvárt módon jelenik meg.
Az XML állománynál sincs probléma a megjelenítéssel.
A lényeg az aláírás létrehozásánál van. Az "Aláír" gombra kattintva az adott oldalba ágyazott JavaScript-nek átadódnak az aláírandó dokumentumok adatai, a lenyomatok (ezek akár az űrlap letárolásakor, akár közvetlenül az "Aláír" gombra kattintás után is keletkezhettek).
A JavaScript meghív egy Java applet-et, amely lekezeli a kriptográfiai hívásokat: a tanúsítványtár ablakát feldobja, hogy a felhasználó ki tudja választani a szükséges kulcsokat, majd a jelszó, PIN kód megadása után végrehajtja a bemeneten átadott lenyomat kódolását, azaz a PKCS#1 típusú, digitális aláírás létrehozását. Ez kerül visszaadásra a szerver oldalnak (HTML "form" egyik "hidden" változójában) hogy beillesztve az XML struktúrába létrehozza a szabványos, XAdES-típusú kimeneti állományt.
Az adott ügyhöz tartozó dokumentumok listájában már látható és letölthető az elektronikus aláírással ellátott változat.
Kapcsolódó anyagok:
| | | vissza | | | | | |
|
