InfoPath 2010:n digitaaliset allekirjoitukset

Digitaalinen allekirjoitus on käsitteellisesti sama kuin paperiasiakirjoihin liitettävä kirjallinen allekirjoitus. Digitaalisella allekirjoituksella todennetaan allekirjoittaja ja allekirjoitetut digitaaliset tiedot (kuten lomakemallit, sähköpostiviestit ja asiakirjat) tietokonesalauksen avulla.

Artikkelin sisältö

• Mitä digitaalisella allekirjoituksella tarkoitetaan?

• InfoPath-lomakkeiden digitaaliset allekirjoitukset

  • Digitaalisen allekirjoituksen lisääminen lomakkeeseen

    • Osan ohjausobjekti
    • Allekirjoitusrivin ohjausobjekti
    • Backstage-näkymä

  • Usean allekirjoituksen lisääminen lomakkeeseen

    • Osan ohjausobjekti
    • Allekirjoitusrivin ohjausobjekti

• Allekirjoituksen lisäämisen yhteydessä näytettävän vahvistusviestin määrittäminen

  • Osan ohjausobjekti
  • Allekirjoitusrivin ohjausobjekti

• Digitaalisten allekirjoitusten poistaminen käytöstä

• InfoPath-lomakemallien digitaaliset allekirjoitukset

• Huomioitavat asiat

Mitä digitaalisella allekirjoituksella tarkoitetaan?

Digitaalisten allekirjoitusten avulla varmistetaan seuraavat asiat:

• Aitous Digitaalisen allekirjoituksen avulla voidaan varmistaa allekirjoittajan henkilöllisyyden aitous.
• Eheys Digitaalisen allekirjoituksen avulla voidaan taata, ettei allekirjoitettua sisältöä ole muutettu tai peukaloitu sen digitaalisen allekirjoituksen käyttöönoton jälkeen.
• Kiistämättömyys Digitaalinen allekirjoitus auttaa todistamaan allekirjoitetun sisällön alkuperän kaikille osapuolille. Kiistämättömyydellä tarkoitetaan sitä, että allekirjoittaja ei voi kiistää osallisuuttaan allekirjoitettuun sisältöön.

Digitaalinen varmenne vaaditaan digitaalisen allekirjoituksen lisäämiseen Microsoft InfoPath -lomakkeeseen tai InfoPath-lomakemalliin. Voit hankkia digitaalisen varmenteen sen myöntävältä yritykseltä tai sisäiseltä suojauksenvalvojalta.

Digitaalisia allekirjoituksia voidaan käyttää InfoPath-lomakkeissa ja niiden perustana olevissa InfoPath-lomakemalleissa.

Sivun alkuun

InfoPath-lomakkeiden digitaaliset allekirjoitukset

Digitaalisia allekirjoituksia voidaan käyttää lomakkeissa, jotka täytetään Internet Explorerissa ja InfoPathissa. Lomakkeen suunnittelija määrittää allekirjoitettavat tiedot sekä menetelmät ja ohjausobjektit, joiden avulla käyttäjät lisäävät allekirjoituksensa. Kun lomake on allekirjoitettu, lomaketta tai sen allekirjoitettua osaa ei voi muuttaa ilman allekirjoituksen mitätöitymistä.

Digitaalisen allekirjoituksen lisääminen lomakkeeseen

InfoPathin avulla lomakkeen suunnittelutyökalu voi määrittää, allekirjoitetaanko kaikki lomakkeen osat tai vain osa siitä digitaalisesti allekirjoituksia käytettäessä. Tähän on muutamia tapoja, ja suunnittelijan valinnan tulee perustua sekä käyttäjille parhaiten sopivaan käyttökokemukseen että käyttökokemukseen, joka on käyttäjien käytettävissä allekirjoituksen käyttöönoton yhteydessä. Käyttäjät voivat lisätä digitaalisen allekirjoituksen kolmessa käyttöliittymässä, ja kukin näistä liittymistä voidaan määrittää lisäämään digitaalinen allekirjoitus osittain tai kokonaan.

Osan ohjausobjekti

Osa-ohjausobjektia voidaan käyttää digitaalisten allekirjoitusten lisäämiseen Internet Explorerissa ja InfoPath Fillerissa. Helpoin tapa määrittää osaohjausobjekti käyttämään digitaalista allekirjoitusta on Osan ominaisuudet -valintaikkuna.

1. Aseta kohdistin lomakemallissa kohtaan, johon haluat lisätä ohjausobjektin.
2. Valitse Aloitus-välilehdenOhjausobjektit-ryhmästäOsan ohjausobjekti.
3. Toista edelliset kaksi vaihetta tarpeen mukaan lisätäksesi osan ohjausobjektialueelle ohjausobjekteja, jotka haluat käyttäjien allekirjoittavan.

1. Valitse osaohjausobjekti .
2. Napsauta Ominaisuudet-välilehdenOminaisuudet-ryhmässäOhjausobjektin ominaisuudet -painiketta.
3. Valitse Salli käyttäjien allekirjoittaa tämä osa digitaalisesti -valintaruutu.
4. Valitse luettelosta Lisää allekirjoitettavat tiedot .
5. Useimmiten Allekirjoitettavat tiedot - valintaikkunan oletusarvot ovat oikein. Vain kokeneiden käyttäjien tulisi muuttaa näitä arvoja.
6. Sulje Allekirjoitettavat tiedot -valintaikkuna valitsemalla OK.
7. Sulje Osan ominaisuudet -valintaikkuna valitsemalla OK uudelleen.

Osa-ohjausobjektia käytetään useimmiten digitaalisten allekirjoitusten lisäämiseen lomakkeen osiin. Sen avulla voidaan kuitenkin myös lisätä allekirjoitus koko lomakkeeseen. Kun käytät Osa-ohjausobjektia digitaalisen allekirjoituksen lisäämiseen koko lomakkeeseen, paras vaihtoehto on lisätä kaikki lomakkeen ohjausobjektit osaan.

Allekirjoitusrivin ohjausobjekti

Allekirjoitusrivi-ohjausobjektia käytetään digitaalisten allekirjoitusten lisäämiseen lomakkeisiin, jotka täytetään InfoPath Fillerilla, ja oletusarvoisesti koko lomake allekirjoitetaan. Useimmiten voit yksinkertaisesti lisätä Allekirjoitusrivi-ohjausobjektin sopivaan paikkaan lomakkeessa (yleensä alareunassa), eikä muita määritettäviä asetuksia tarvita. Allekirjoitusrivi-ohjausobjektin voi kuitenkin määrittää siten, että käyttäjät voivat allekirjoittaa lomakkeen kuvan avulla tai vain lomakkeen osia.

Allekirjoitusrivi-ohjausobjektin määrittämistä käyttämään kuvaallekirjoitusta käytetään useimmin Japanissa yleisesti käytettyjen Hanko-leimojen yhteydessä. Allekirjoitusrivi-ohjausobjektin määrittäminen käyttämään kuvaa digitaalisissa allekirjoituksissa:

1. Aseta kohdistin lomakemallissa kohtaan, johon haluat lisätä ohjausobjektin.
2. Valitse Aloitus-välilehdenOhjausobjektit-ryhmässäAllekirjoitusrivi-ohjausobjekti .
3. Valitse Allekirjoitusrivi-ohjausobjekti .
4. Napsauta Ominaisuudet-välilehdenOminaisuudet-ryhmässäOhjausobjektin ominaisuudet -painiketta.
5. Valitse Allekirjoitusrivin ominaisuudet -valintaikkunassa Lisäasetukset-välilehti .
6. Valitse Ulkoasu-osassaNäytä leima.
7. Valitse OK.

Määritä Allekirjoitusrivi-ohjausobjekti allekirjoittamaan vain osa lomakkeesta seuraavasti:

1. Aseta kohdistin lomakemallissa kohtaan, johon haluat lisätä ohjausobjektin.
2. Valitse Aloitus-välilehdenOhjausobjektit-ryhmässäAllekirjoitusrivi-ohjausobjekti .
3. Valitse Allekirjoitusrivi-ohjausobjekti .
4. Napsauta Ominaisuudet-välilehdenOminaisuudet-ryhmässäOhjausobjektin ominaisuudet -painiketta.
5. Valitse Allekirjoitusrivin ominaisuudet -valintaikkunassa Lisäasetukset-välilehti .
6. Napsauta Määritä, mitkä lomakkeen osat allekirjoitetaan -osassa Muokkaa-painiketta .
7. Määritä allekirjoitettava tietojoukko Valitse kenttä- tai Ryhmävalitsimella.
8. Sulje Allekirjoitettavat tiedot -valintaikkuna valitsemalla OK.
9. Sulje Osan ominaisuudet -valintaikkuna valitsemalla OK uudelleen.

Backstage-näkymä

Microsoft Officen Backstage-näkymää käytetään digitaalisten allekirjoitusten lisäämiseen rinnakkain Osa- ja Allekirjoitusrivi-ohjausobjektien kanssa ja ilman allekirjoituksen ohjausobjekteja. Sitä käytetään kuitenkin useimmiten ilman allekirjoitusrivin ohjausobjektia, kun et halua sellaista lomakkeen pinnalle.

Jos haluat käyttää Backstage-näkymää digitaalisen allekirjoituksen keräämiseen ilman mitään allekirjoituksen ohjausobjekteja, sinun on ensin otettava digitaaliset allekirjoitukset käyttöön lomakkeessa ja määritettävä tietojen joukko, jonka käyttäjät allekirjoittavat.

1. Valitse Tiedosto-välilehti.
2. Valitse Lomakkeen asetukset.
3. Valitse Luokka-kohdastaDigitaaliset allekirjoitukset ja valitse sitten Salli lomakkeen osien allekirjoittaminen.
4. Valitse Lisää.
5. Kirjoita ensimmäiseen tekstiruutuun allekirjoitettavien tietojen nimi ilman välilyöntejä.
6. Valitse Valitse XPath -kuvake Allekirjoitettavat kentät ja ryhmät -tekstiruudun oikealla puolella.
7. Valitse kenttä tai ryhmä Valitse kenttä tai ryhmä -valintaikkunassa kenttää tai ryhmää, jolle haluat ottaa digitaaliset allekirjoitukset käyttöön.
8. Valitse OK.

Usean allekirjoituksen lisääminen lomakkeeseen

Lomakemallia suunniteltaessa voit myös määrittää, voivatko käyttäjät lisätä lomakkeeseen useita digitaalisia allekirjoituksia ja tuleeko näiden allekirjoitusten olla samanarvoisia (kukin allekirjoitus on itsenäinen) vai varmentavia (kukin allekirjoitus allekirjoittaa lomakkeen ja aiemmat allekirjoitukset). Voit määrittää useita allekirjoituksia käyttämällä joko Osa- tai Allekirjoitusrivi-ohjausobjektia seuraavasti:

Osan ohjausobjekti

1. Valitse osan ohjausobjekti ja napsauta sitten Ominaisuudet-välilehden Ominaisuudet-ryhmässä Ohjausobjektin ominaisuudet -painiketta.
2. Valitse Digitaaliset allekirjoitukset -välilehti.
3. Valitse Salli käyttäjien allekirjoittaa tämä osa digitaalisesti -valintaruutu.
4. Napsauta Muokkaa-painiketta .
5. Valitse haluamasi vaihtoehto Allekirjoitusasetukset-osassa .
6. Valitse OK.
7. Sulje Osan ominaisuudet -valintaikkuna valitsemalla OK.

Allekirjoitusrivin ohjausobjekti

1. Aseta kohdistin lomakemallissa kohtaan, johon haluat lisätä ohjausobjektin.
2. Valitse Aloitus-välilehdenOhjausobjektit-ryhmässäAllekirjoitusrivi-ohjausobjekti .
3. Valitse Allekirjoitusrivi-ohjausobjekti .
4. Napsauta Ominaisuudet-välilehdenOminaisuudet-ryhmässäOhjausobjektin ominaisuudet -painiketta.
5. Valitse Lisäasetukset-välilehti.
6. Napsauta Muokkaa-painiketta .
7. Valitse haluamasi vaihtoehto Allekirjoitusasetukset-osassa .
8. Valitse OK.
9. Sulje Osan ominaisuudet -valintaikkuna valitsemalla OK.

Allekirjoituksen lisäämisen yhteydessä näytettävän vahvistusviestin määrittäminen

Voit myös määrittää vahvistusviestin, joka näytetään käyttäjälle, kun digitaalinen allekirjoitus on käytössä. Vahvistussanoman määrittäminen:

Osan ohjausobjekti

1. Valitse osaohjausobjekti .
2. Napsauta Ominaisuudet-välilehdenOminaisuudet-ryhmässäOhjausobjektin ominaisuudet -painiketta.
3. Valitse Digitaaliset allekirjoitukset -välilehti.
4. Valitse Salli käyttäjien allekirjoittaa tämä osa digitaalisesti -valintaruutu.
5. Napsauta Muokkaa-painiketta .
6. Valitse haluamasi vaihtoehto Allekirjoitusasetukset-osassa .
7. Kirjoita haluamasi viesti Allekirjoituksen vahvistussanoma -ruutuun.
8. Sulje Allekirjoitettavat tiedot -valintaikkuna valitsemalla OK.
9. Sulje Osan ominaisuudet -valintaikkuna valitsemalla OK.

Allekirjoitusrivin ohjausobjekti

1. Aseta kohdistin lomakemallissa kohtaan, johon haluat lisätä ohjausobjektin.
2. Valitse Aloitus-välilehdenOhjausobjektit-ryhmässäAllekirjoitusrivi-ohjausobjekti .
3. Valitse Allekirjoitusrivi-ohjausobjekti ja napsauta sitten Ominaisuudet-välilehden Ominaisuudet-ryhmässä Ohjausobjektin ominaisuudet -painiketta.
4. Määritä viesti Yleiset-välilehden Viesti, jonka allekirjoittajat näkevät ennen allekirjoittamista -ruudussa.
5. Valitse OK.

Digitaalisten allekirjoitusten poistaminen käytöstä

Poista lomakkeen digitaaliset allekirjoitukset käytöstä seuraavasti:

1. Valitse Tiedosto ja valitse sitten Lomakkeen asetukset.
2. Valitse Luokka-kohdastaDigitaaliset allekirjoitukset.
3. Valitse Älä salli lomakkeen allekirjoittamista.

Sivun alkuun

InfoPath-lomakemallien digitaaliset allekirjoitukset

Sen lisäksi, että voit ottaa digitaaliset allekirjoitukset niin, että käyttäjät voivat allekirjoittaa lomakemalliin perustuvia lomakkeita, voit myös digitaalisesti allekirjoittaa suunnittelemasi lomakemallin. Kun allekirjoitat lomakemallin digitaalisesti, sinut todennetaan lomakemallin suunnittelijaksi samalla tavalla kuin lomakkeen digitaalinen allekirjoitus todentaa sinut käyttäjäksi, joka täytti lomakkeen.

Digitaalisen allekirjoituksen lisääminen lomakemalliin mahdollistaa myös sen, että lomakemalli toimii täydellä luottamustasolla. Esimerkiksi lomakemallin, joka sisältää täyden luottamuksen suojaustason sisältävän hallitun koodin, on oltava asennettuna käyttäjän tietokoneeseen tai lomakemallin suunnittelijan on allekirjoitettava se digitaalisesti, jotta sitä voidaan käyttää etäkäyttönä.

Voit allekirjoittaa lomakemallin digitaalisesti seuraavasti:

1. Valitse Tiedosto-välilehti.
2. Valitse Lomakkeen asetukset.
3. Valitse Suojaus ja luottamus.
4. Valitse Allekirjoita tämä lomakemalli -valintaruutu.
5. Valitse Valitse varmenne.
6. Valitse Valitse varmenne -valintaikkunassa varmenne, jolla haluat allekirjoittaa lomakemallin digitaalisesti.
7. Valitse OK.

Sivun alkuun

Huomioitavat asiat

• InfoPath-lomakkeen digitaalisen allekirjoituksen elinkaaren aika

Digitaalisen allekirjoituksen lisäämisessä käytetyllä digitaalisella varmenteella on vanhentumispäivä. Kun varmenne vanhenee, kyseisellä varmenteella lisätyt digitaaliset allekirjoitukset käsitellään virheellisinä. InfoPath 2010 tukee Office 2010:n XAdES-T-toteutusta tämän ongelman ratkaisemiseksi InfoPath-lomakkeiden allekirjoituksissa. Lisätietoja digitaalisten allekirjoitusten käyttöiästä ja XAdES-koodin käytöstä on artikkelissa Digitaaliset allekirjoitukset Office 2010:ssä.

• InfoPath-lomakemallin allekirjoitukset

Kuten lomakkeen allekirjoituksilla, myös lomakemallin allekirjoittamiseen käytetyllä digitaalisella varmenteella on vanhenemispäivämäärä. InfoPath 2010:ssä ei kuitenkaan ole keinoa käyttää XAdES-metatietoja lomakemallissa. Kun lomakemallissa käytetään digitaalista allekirjoitusta, julkaisijan on varauduttava digitaalisen allekirjoituksen uusimiseen SignToolilla ennen digitaalisen varmenteen vanhentumispäivää.

• Suojaus

Digitaaliset allekirjoitukset ovat juuri niin suojattuja kuin niiden käyttämät salausalgoritmit, joilla varmistetaan, että allekirjoitettuja tietoja ei ole peukaloitu. Tietoja digitaalisten allekirjoitusten suojaamisesta InfoPath 2010:ssä on artikkelissa Digitaalisen allekirjoituksen tuki InfoPath 2010:ssä.

Sivun alkuun