4. Solis: Jaucējvērtības (Hash) parakstīšana

HTTP pieprasījums

POST {{csc_base_url}}/signatures/signHash
 
Authorization: Bearer {{access_token}}
Accept: application/json
Content-Type: application/json
 
{
"credentialID": "{{credential_id}}",
"hashes": ["{{hash_base64}}"],
"hashAlgorithmOID": "{{hash_algorithm_oid}}",
"signAlgo": "{{signature_algorithm_oid}}"
}

Ieejas parametri

Parametrs	Atrašanās vieta	Obligāts	Tips/formāts	Apraksts
`Authorization`	Galvene (Header)	Jā	Piekļuves marķieris (Bearer token)	Tieši šai parakstīšanai izsniegtaismarķieris`access_token`
`credentialID`	JSON pamatteksts (body)	Jā	Virkne (String)	Tā pati paraksta identitāte (credential), kas tika norādīts parakstīšanas PAR
`hashes`	JSON pamatteksts (body)	Jā	Array of Base64 String	Autorizētās dokumentu jaucējvērtības (hash) tādā pašā secībā
`hashAlgorithmOID`	JSON pamatteksts (body)	Jā	OID virkne (String)	Jaucējvērtības (hash) algoritms; SHA-384: `2.16.840.1.101.3.4.2.2`
`signAlgo`	JSON pamatteksts (body)	Jā	OID virkne (String)	Paraksta identitātes (credential) atļautais paraksta algoritms; ECDSA/SHA-384: `1.2.840.10045.4.3.3`

Atbildes piemērs

{
"signatures": [
"<Base64-encoded-ECDSA-signature>"
]
}

Atbildes parametri un validācija

Parametrs	Tips	Apraksts	Integratora validācija
signatures	Virknes masīvs (Array of String)	Base64 kodēti kriptogrāfiskie paraksti	Skaitam jāsakrīt ar `hashes` skaitu; katrai vērtībai jābūt derīgam Base64. Integratoram saņemtais paraksts kriptogrāfiski jāpārbauda ar `credentials/info` atgrieztā sertifikāta publisko atslēgu un sākotnējo dokumenta jaucējvērtību (hash). Pēc tam parakstu var ievietot PAdES, XAdES vai CAdES struktūrā

ℹ️
Paraksta pārbaude
Saņemtais paraksts kriptogrāfiski jāpārbauda, izmantojot credentials/info izsaukumā atgrieztā sertifikāta publisko atslēgu un sākotnējo dokumenta jaucējvērtību (hash). Pēc veiksmīgas pārbaudes parakstu var iekļaut PAdES, XAdES vai CAdES paraksta struktūrā.