Kas ir attālināts eID paraksts?

Attālināts eID paraksts ļauj izveidot kvalificētu elektronisko parakstu (QES), izmantojot Latvijas eID karti un Cloud Signature Consortium (CSC) v2 API.

Risinājums izmanto īstermiņa (short-term) parakstīšanas sertifikātus, kuri tiek izveidoti pēc lietotāja autentifikācijas un piekrišanas parakstīšanai.

Jāņem vērā, ka parakstīšanās platforma (Sign API) nevis CSC API:

• aprēķina dokumenta jaucējvērtību (hash);

• pieprasa parakstīšanas autorizāciju;

• saņem kriptogrāfisko parakstu no CSC API;

• ievieto parakstu PAdES, XAdES vai CAdES konteinerā.

  ⚠️

  CSC API rezultāts

  CSC API neveido parakstītu dokumentu vai paraksta konteineru. Tas atgriež tikai paraksta vērtību, kas integrētāja sistēmā jāievieto atbilstošā dokumenta vai paraksta konteinera formātā, piemēram, PAdES, XAdES vai ASiC-E.

Autentifikācijas metodes

eID Karte

Autentifikācija, izmantojot:

• Latvijas eID karti
• karšu lasītāju
• eID programmatūru
  urn:eparaksts:authentication:flow:sc_plugin

eID Scan

Autentifikācija, izmantojot eID karti mobilajā ierīcē.urn:eparaksts:authentication:flow:mobile-eid

Autorizācijas pieprasījumā pieejamās plūsmas nosaka parametrs acr_values

Tehniskie priekšnosacījumi

Pirms integrācijas jāsaņem:

• OAuth client_id
• OAuth client_secret
• reģistrēts redirect_uri
• piekļuve testa vai produkcijas videi
• testa lietotājs

redirect_uri vērtībai precīzi jāsakrīt visos OAuth pieprasījumos un klienta konfigurācijā.