Een digitale handtekening is conceptueel hetzelfde als een schriftelijke handtekening die wordt toegepast op papieren documenten. Een digitale handtekening wordt gebruikt om de ondertekenaar en de ondertekende digitale gegevens (zoals formuliersjablonen, e-mailberichten en documenten) te verifiëren met behulp van computerversleuteling.
In dit artikel
Een bevestigingsbericht opgeven dat moet worden weergegeven wanneer een handtekening wordt toegepast
Wat is een digitale handtekening?
Met digitale handtekeningen kunt u het volgende tot stand brengen:
- Authenticiteit De digitale handtekening zorgt ervoor dat de ondertekenaar is wie hij of zij beweert te zijn.
- Integriteit De digitale handtekening zorgt ervoor dat ondertekende inhoud niet is gewijzigd of gemanipuleerd sinds de digitale handtekening is toegepast.
- Niet-weerlegbaarheid De digitale handtekening helpt bij het bewijzen van de oorsprong van de ondertekende inhoud aan alle partijen. Weerlegbaarheid houdt in dat een ondertekenaar ontkent dat bepaalde ondertekende inhoud van hem of haar komt.
Een digitaal certificaat is vereist om een digitale handtekening toe te passen op een Microsoft InfoPath-formulier of een InfoPath-formuliersjabloon. U kunt een digitaal certificaat verkrijgen via een commerciële certificeringsinstantie of bij uw interne beveiligingsbeheerder.
Digitale handtekeningen kunnen worden toegepast op InfoPath-formulieren en op de InfoPath-formuliersjablonen waarop ze zijn gebaseerd.
Digitale handtekeningen voor InfoPath-formulieren
Digitale handtekeningen kunnen worden toegepast op formulieren die zijn ingevuld in Internet Explorer en in InfoPath. Als formulierontwerper geeft u de gegevens op die moeten worden ondertekend en configureert u de methoden en besturingselementen waarmee gebruikers hun handtekeningen toevoegen. Nadat een formulier is ondertekend, kan het formulier of het deel van het formulier dat is ondertekend niet worden gewijzigd zonder de handtekening ongeldig te maken.
Een digitale handtekening toepassen op een formulier
Met InfoPath kan de formulierontwerper opgeven of alle of alleen delen van het formulier digitaal worden ondertekend wanneer handtekeningen worden toegepast. Er zijn een paar manieren om dit te doen. Uw keuze als ontwerper moet zijn gebaseerd op zowel de gebruikerservaring die het beste werkt voor uw gebruikers als de ervaring die beschikbaar is voor uw gebruikers wanneer ze de handtekening gaan toepassen. Er zijn drie interfaces waarmee gebruikers een digitale handtekening kunnen toepassen en elk van deze interfaces kan worden geconfigureerd om een gedeeltelijke of volledige digitale handtekening toe te passen.
Sectiebeheer
Het besturingselement Sectie kan worden gebruikt om digitale handtekeningen toe te passen in Internet Explorer en in InfoPath Filler. De eenvoudigste manier om een besturingselement Sectie te configureren om een digitale handtekening toe te passen, is via het dialoogvenster Sectie-eigenschappen .
- Plaats de cursor op de locatie in de formuliersjabloon waar u het besturingselement wilt invoegen.
- Klik op het tabblad Start in de groep Besturingselementen op het besturingselement Sectie .
- Herhaal de vorige twee stappen, indien nodig, om extra besturingselementen toe te voegen die gebruikers moeten ondertekenen bij het besturingselementgebied Sectie .
Opmerking
Bij het toepassen van een digitale handtekening ondertekenen gebruikers de gegevens die zijn opgeslagen in deze besturingselementen.
- Selecteer het besturingselement Sectie .
- Klik op het tabblad Eigenschappen in de groep Eigenschappen op de knop Eigenschappen van besturingselement .
- Schakel het selectievakje Gebruikers toestaan deze sectie digitaal te ondertekenen in.
- Selecteer Gegevens toevoegen die kunnen worden ondertekend in de lijst.
- Meestal zijn de standaardwaarden in het dialoogvenster Set met ondertekenbare gegevens juist. Alleen ervaren gebruikers moeten deze waarden wijzigen.
- Klik op OK om het dialoogvenster Set met ondertekenbare gegevens te sluiten.
- Klik nogmaals op OK om het dialoogvenster Sectie-eigenschappen te sluiten.
Het besturingselement Sectie wordt meestal gebruikt om digitale handtekeningen toe te passen op delen van een formulier. Het kan echter ook worden gebruikt om handtekeningen toe te passen op een heel formulier. Wanneer u een besturingselement Sectie gebruikt om een digitale handtekening toe te passen op een heel formulier, kunt u het beste alle besturingselementen in uw formulier toevoegen aan de sectie.
Opmerking
Sectieondertekening wordt ondersteund in Internet Explorer en in de InfoPath Filler.
Besturingselement Handtekeningregel
Het besturingselement Handtekeningregel wordt gebruikt om digitale handtekeningen toe te passen op formulieren die zijn ingevuld in de InfoPath Filler en wordt standaard het hele formulier ondertekend. Meestal kunt u het besturingselement Handtekeningregel toevoegen aan een geschikte locatie in het formulier (meestal onderaan) en zijn er geen verdere instellingen om te configureren. Het besturingselement Handtekeningregel kan echter worden geconfigureerd om gebruikers toe te staan een formulier te ondertekenen met behulp van een afbeelding of om alleen delen van een formulier te ondertekenen.
Het instellen van het besturingselement Handtekeningregel voor het gebruik van een afbeeldingshandtekening wordt meestal gebruikt met Hanko-stempels, die vaak worden gebruikt in Japan. Het besturingselement Handtekeningregel configureren voor het gebruik van een afbeelding voor digitale handtekeningen:
- Plaats de cursor op de locatie in de formuliersjabloon waar u het besturingselement wilt invoegen.
- Klik op het tabblad Start in de groep Besturingselementen op het besturingselement Handtekeningregel .
- Selecteer het besturingselement Handtekeningregel .
- Klik op het tabblad Eigenschappen in de groep Eigenschappen op de knop Eigenschappen van besturingselement .
- Klik in het dialoogvenster Eigenschappen van handtekeningregel op het tabblad Geavanceerd .
- Klik in de sectie Vormgeving op Stempel weergeven.
- Klik op OK.
Het besturingselement Handtekeningregel configureren om slechts een deel van het formulier te ondertekenen:
- Plaats de cursor op de locatie in de formuliersjabloon waar u het besturingselement wilt invoegen.
- Klik op het tabblad Start in de groep Besturingselementen op het besturingselement Handtekeningregel .
- Selecteer het besturingselement Handtekeningregel .
- Klik op het tabblad Eigenschappen in de groep Eigenschappen op de knop Eigenschappen van besturingselement .
- Klik in het dialoogvenster Eigenschappen van handtekeningregel op het tabblad Geavanceerd .
- Klik in de sectie Opgeven welke delen van het formulier moeten worden ondertekend op de knop Wijzigen .
- Geef de set met ondertekenbare gegevens op met behulp van de kiezer Een veld of groep selecteren.
- Klik op OK om het dialoogvenster Set met ondertekenbare gegevens te sluiten.
- Klik nogmaals op OK om het dialoogvenster Sectie-eigenschappen te sluiten.
Opmerking
Het besturingselement Handtekeningregel is alleen beschikbaar wanneer u een InfoPath 2010-opvulformulier ontwerpt en wordt niet ondersteund in webbrowserformulieren. Met het besturingselement Handtekeningregel kan InfoPath ook de werkstroom Handtekeningen verzamelen - SharePoint 2010 ondersteunen. De werkstroom Handtekeningen verzamelen – SharePoint 2010 stuurt een Microsoft Office-document dat is opgeslagen in een lijst of bibliotheek naar een groep personen om hun digitale handtekeningen te verzamelen.
De weergave Backstage
De backstage-weergave van Microsoft Office wordt gebruikt om digitale handtekeningen toe te passen, zowel parallel met het gebruik van sectie- en handtekeningregelbesturingselementen als bij afwezigheid van besturingselementen voor handtekeningen. Het wordt echter meestal gebruikt in afwezigheid van een besturingselement voor de handtekeningregel wanneer u er geen wilt op het oppervlak van uw formulier.
Als u de weergave Backstage wilt gebruiken om een digitale handtekening te verzamelen als er geen besturingselementen voor handtekeningen zijn, moet u eerst digitale handtekeningen inschakelen voor het formulier en de set gegevens opgeven die gebruikers ondertekenen.
- Klik op het tabblad Bestand.
- Klik op Formulieropties.
- Klik onder Categorie op Digitale handtekeningen en selecteer vervolgens Ondertekeningsonderdelen van het formulier toestaan.
- Klik op Toevoegen.
- Voer de naam in voor de gegevens die worden ondertekend, zonder spaties, in het eerste tekstvak.
- Klik rechts van het tekstvak Velden en groepen die moeten worden ondertekend op het pictogram XPath selecteren .
- Klik in het dialoogvenster Een veld of groep selecteren op het veld of de groep waarvoor u digitale handtekeningen wilt inschakelen.
- Klik op OK.
Opmerking
De weergave Backstage is alleen een clientfunctie. Als gevolg hiervan kan het alleen worden gebruikt om digitale handtekeningen toe te passen op formulieren die zijn ingevuld met InfoPath Filler.
Meerdere handtekeningen toevoegen aan een formulier
Bij het ontwerpen van een formuliersjabloon kunt u ook opgeven of gebruikers meerdere digitale handtekeningen aan een formulier mogen toevoegen en of deze handtekeningen moeten worden medeondertekend (elke handtekening staat los van de andere handtekeningen) of een tegenondertekening (elke handtekening ondertekent het formulier, evenals de voorafgaande handtekeningen). U kunt als volgt meerdere handtekeningen configureren met behulp van het besturingselement Sectie of een besturingselement Handtekeningregel:
Sectiebeheer
- Selecteer het besturingselement Sectie en klik vervolgens op het tabblad Eigenschappen in de groep Eigenschappen op de knop Eigenschappen van besturingselement .
- Klik op het tabblad Digitale handtekeningen .
- Schakel het selectievakje Gebruikers toestaan deze sectie digitaal te ondertekenen in.
- Klik op de knop Wijzigen .
- Selecteer de juiste optie in de sectie Handtekeningopties .
- Klik op OK.
- Klik op OK om het dialoogvenster Sectie-eigenschappen te sluiten.
Besturingselement Handtekeningregel
- Plaats de cursor op de locatie in de formuliersjabloon waar u het besturingselement wilt invoegen.
- Klik op het tabblad Start in de groep Besturingselementen op het besturingselement Handtekeningregel .
- Selecteer het besturingselement Handtekeningregel .
- Klik op het tabblad Eigenschappen in de groep Eigenschappen op de knop Eigenschappen van besturingselement .
- Klik op het tabblad Geavanceerd.
- Klik op de knop Wijzigen .
- Selecteer de juiste optie in de sectie Handtekeningopties .
- Klik op OK.
- Klik op OK om het dialoogvenster Sectie-eigenschappen te sluiten.
Een bevestigingsbericht opgeven dat moet worden weergegeven wanneer een handtekening wordt toegepast
U kunt ook een bevestigingsbericht opgeven om de gebruiker te laten zien wanneer een digitale handtekening wordt toegepast. Een bevestigingsbericht opgeven:
Sectiebeheer
- Selecteer het besturingselement Sectie .
- Klik op het tabblad Eigenschappen in de groep Eigenschappen op de knop Eigenschappen van besturingselement .
- Klik op het tabblad Digitale handtekeningen .
- Schakel het selectievakje Gebruikers toestaan deze sectie digitaal te ondertekenen in.
- Klik op de knop Wijzigen .
- Selecteer de juiste optie in de sectie Handtekeningopties .
- Voer het gewenste bericht in het bevestigingsbericht voor handtekening in.
- Klik op OK om het dialoogvenster Set met ondertekenbare gegevens te sluiten.
- Klik op OK om het dialoogvenster Sectie-eigenschappen te sluiten.
Besturingselement Handtekeningregel
- Plaats de cursor op de locatie in de formuliersjabloon waar u het besturingselement wilt invoegen.
- Klik op het tabblad Start in de groep Besturingselementen op het besturingselement Handtekeningregel .
- Selecteer het besturingselement Handtekeningregel en klik vervolgens op het tabblad Eigenschappen in de groep Eigenschappen op de knop Eigenschappen van besturingselement .
- Stel op het tabblad Algemeen het bericht in het vak Bericht dat ondertekenaars zien voordat ze ondertekenen .
- Klik op OK.
Digitale handtekeningen uitschakelen
Voer de volgende stappen uit om digitale handtekeningen voor een formulier uit te schakelen:
- Klik op Bestand en klik vervolgens op Formulieropties.
- Klik onder Categorie op Digitale handtekeningen.
- Klik op Ondertekening van het formulier niet toestaan.
Digitale handtekeningen voor InfoPath-formuliersjablonen
Naast het inschakelen van digitale handtekeningen zodat gebruikers formulieren kunnen ondertekenen die zijn gebaseerd op uw formuliersjabloon, kunt u ook de formuliersjabloon die u ontwerpt, digitaal ondertekenen. Als u een formuliersjabloon digitaal ondertekent, wordt u geverifieerd als de ontwerper van de formuliersjabloon op dezelfde manier als een digitale handtekening op een formulier u verifieert als de gebruiker die het formulier heeft ingevuld.
Als u een digitale handtekening toevoegt aan een formuliersjabloon, kan de formuliersjabloon ook worden uitgevoerd op het niveau Van volledige vertrouwensrelatie. Een formuliersjabloon die beheerde code bevat die gebruikmaakt van het beveiligingsniveau Volledig vertrouwen, moet bijvoorbeeld op de computer van een gebruiker worden geïnstalleerd of digitaal worden ondertekend door de ontwerpfunctie voor formuliersjablonen, zodat deze op afstand kan worden gebruikt.
Opmerking
Als een formuliersjabloon is ontworpen op basis van een XML-schema, kunt u digitale handtekeningen voor die formuliersjabloon alleen inschakelen als het XML-schema een knooppunt heeft dat zich in de W3C-naamruimte (World Wide Web Consortium) voor digitale handtekeningen bevindt.
Voer de volgende stappen uit om een formuliersjabloon digitaal te ondertekenen:
- Klik op het tabblad Bestand.
- Klik op Formulieropties.
- Klik op Beveiliging en vertrouwen.
- Schakel het selectievakje Deze formuliersjabloon ondertekenen in.
- Klik op Certificaat selecteren.
- Klik in het dialoogvenster Certificaat selecteren op het certificaat waarmee u de formuliersjabloon digitaal wilt ondertekenen.
- Klik op OK.
Opmerking
Als een certificaat niet wordt vertrouwd op de computer van een gebruiker, geeft InfoPath een beveiligingsbericht weer en moet de gebruiker vertrouwen inschakelen voor de certificaatverlener voordat de gebruiker een formulier kan openen op basis van uw formuliersjabloon.
Overwegingen
- Levensduur van een digitale handtekening van een InfoPath-formulier
Het digitale certificaat dat wordt gebruikt om een digitale handtekening toe te passen, heeft een vervaldatum. Wanneer het certificaat verloopt, worden alle digitale handtekeningen die met dat certificaat zijn toegepast, als ongeldig behandeld. InfoPath 2010 ondersteunt de Office 2010 XAdES-T-implementatie om dit probleem voor InfoPath-formulierhandtekeningen op te lossen. Zie Digitale handtekeningen in Office 2010 voor meer informatie over de levensduur van digitale handtekeningen en het gebruik van XAdES.
- InfoPath-formuliersjabloonhandtekeningen
Net als bij formulierhandtekeningen heeft het digitale certificaat dat wordt gebruikt om een formuliersjabloon te ondertekenen ook een vervaldatum. InfoPath 2010 biedt echter geen mechanisme voor het toepassen van XAdES-metagegevens op een formuliersjabloon. Wanneer een digitale handtekening wordt toegepast op een formuliersjabloon, moet de uitgever plannen om de digitale handtekening te vernieuwen met SignTool vóór de vervaldatum van het digitale certificaat.
- Beveiliging
Digitale handtekeningen zijn alleen zo veilig als de cryptografische algoritmen die ze gebruiken om ervoor te zorgen dat er niet met ondertekende gegevens is geknoeid. Zie Ondersteuning voor digitale handtekeningen in InfoPath 2010 voor een inleiding tot de beveiliging van digitale handtekeningen in InfoPath 2010.
Naar boven