Цифровые подписи в InfoPath 2010

Цифровая подпись концептуально то же самое, что и письменная подпись, которая применяется к бумажным документам. Цифровая подпись используется для проверки подлинности подписывающей стороны и подписанных цифровых данных (например, шаблонов форм, сообщений электронной почты и документов) с помощью компьютерного шифрования.

В этой статье

• Что такое цифровая подпись?

• Цифровые подписи для форм InfoPath

  • Применение цифровой подписи к форме

    • Элемент управления "Раздел"
    • Элемент управления "Строка подписи"
    • Представление Backstage

  • Добавление нескольких подписей в форму

    • Элемент управления "Раздел"
    • Элемент управления "Строка подписи"

• Указание сообщения подтверждения, которое будет отображаться при применении подписи

  • Элемент управления "Раздел"
  • Элемент управления "Строка подписи"

• Отключение цифровых подписей

• Цифровые подписи для шаблонов форм InfoPath

• Советы и рекомендации

Что такое цифровая подпись?

Цифровые подписи помогают установить:

• Подлинность Цифровая подпись помогает убедиться, что подписывающий является тем, за кого себя выдает.
• Честность Цифровая подпись позволяет гарантировать, что подписанное содержимое не было изменено или подделано с момента применения цифровой подписи.
• Неопровержимость Цифровая подпись помогает подтвердить происхождение подписанного содержимого всем сторонам. Подписавший не может отрицать свою связь с подписанным содержимым.

Цифровой сертификат необходим для применения цифровой подписи к форме Microsoft InfoPath или шаблону формы InfoPath. Цифровой сертификат можно получить через коммерческий центр сертификации или у администратора внутренней безопасности.

Цифровые подписи можно применять к формам InfoPath и к шаблонам форм InfoPath, на которых они основаны.

К началу страницы

Цифровые подписи для форм InfoPath

Цифровые подписи можно применять к формам, заполненным в обозревателях Internet и InfoPath. Как разработчик формы, вы указываете данные для подписи и настраиваете методы и элементы управления для добавления подписей. После подписания бланка ни бланк, ни часть подписанного бланка нельзя изменить без признания подписи недействительной.

Применение цифровой подписи к форме

InfoPath позволяет конструктору форм указать, будут ли все или только части формы иметь цифровую подпись при применении подписей. Это можно сделать несколькими способами, и ваш выбор как разработчика должен основываться как на пользовательском взаимодействии, которое лучше всего подходит пользователям, так и на удобстве, доступном пользователям при применении подписи. Существует три интерфейса, с помощью которых пользователи могут применять цифровую подпись, и каждый из этих интерфейсов может быть сконфигурирован для применения частичной или полной цифровой подписи.

Элемент управления "Раздел"

Элемент управления "Раздел" можно использовать для применения цифровых подписей в обозревателе Internet и InfoPath Filler. Самый простой способ настроить элемент управления Section для применения цифровой подписи — открыть диалоговое окно Section Properties .

1. Поместите курсор в то место шаблона формы, куда вы хотите вставить элемент управления.
2. На вкладке " Главная " в группе "Элементы управления " выберите элемент управления "Раздел ".
3. При необходимости повторите предыдущие два шага, чтобы добавить дополнительные элементы управления, которые вы хотите, чтобы пользователи подписывали в области управления разделом .

1. Выберите элемент управления "Раздел ".
2. На вкладке Свойства в группе Свойства нажмите кнопку Свойства управления .
3. Установите флажок "Разрешить пользователям подписывать этот раздел цифровой подписью" в поле "Проверка".
4. Выберите "Добавить данные, которые можно подписать " из списка.
5. Чаще всего значения по умолчанию в диалоговом окне "Набор подписываемых данных " являются правильными. Изменять эти значения могут только опытные пользователи.
6. Нажмите кнопку ОК , чтобы закрыть диалоговое окно Набор подписываемых данных .
7. Нажмите кнопку "ОК" еще раз, чтобы закрыть диалоговое окно "Свойства раздела ".

Элемент управления "Раздел" чаще всего используется для применения цифровых подписей к частям формы. Однако ее также можно использовать для применения подписей ко всей форме. При использовании элемента управления "Раздел" для применения цифровой подписи ко всей форме лучше всего добавить в раздел все элементы управления формы.

Элемент управления "Строка подписи"

Элемент управления "Строка подписи" используется для применения цифровых подписей к формам, заполняемым в InfoPath Filler, и по умолчанию подписывает всю форму. Чаще всего вы можете просто добавить элемент управления "Строка подписи" в соответствующее место формы (обычно внизу), и не будет никаких дополнительных настроек для настройки. Однако элемент управления "Строка подписи" можно настроить таким образом, чтобы разрешить пользователям подписывать форму, используя изображение или подписывать только части формы.

Настройка элемента управления "Строка подписи" на использование подписи изображения чаще всего используется с марками Hanko, которые часто используются в Японии. Чтобы настроить элемент управления "Строка подписи" для использования изображения для цифровых подписей, выполните следующие действия.

1. Поместите курсор в то место шаблона формы, куда вы хотите вставить элемент управления.
2. На вкладке " Главная " в группе "Элементы управления " выберите элемент управления "Строка подписи ".
3. Выберите элемент управления "Строка подписи ".
4. На вкладке Свойства в группе Свойства нажмите кнопку Свойства управления .
5. В диалоговом окне Свойства строки подписи откройте вкладку Дополнительно .
6. В разделе «Внешний вид » нажмите «Показать штамп».
7. Нажмите кнопку ОК.

Чтобы настроить элемент управления "Строка подписи" для подписи только части формы, выполните следующие действия.

1. Поместите курсор в то место шаблона формы, куда вы хотите вставить элемент управления.
2. На вкладке " Главная " в группе "Элементы управления " выберите элемент управления "Строка подписи ".
3. Выберите элемент управления "Строка подписи ".
4. На вкладке Свойства в группе Свойства нажмите кнопку Свойства управления .
5. В диалоговом окне Свойства строки подписи откройте вкладку Дополнительно .
6. В разделе "Укажите, какие части формы нужно подписать " нажмите кнопку "Изменить ".
7. Укажите набор подписываемых данных с помощью средства выбора поля или группы.
8. Нажмите кнопку ОК , чтобы закрыть диалоговое окно Набор подписываемых данных .
9. Нажмите кнопку "ОК" еще раз, чтобы закрыть диалоговое окно "Свойства раздела ".

Представление Backstage

Представление Microsoft Office Backstage используется для применения цифровых подписей параллельно с использованием элементов управления "Строка раздела" и "Подпись" и при отсутствии каких-либо элементов управления подписью. Однако чаще всего он используется при отсутствии элемента управления "Строка подписи", когда он не нужен на поверхности формы.

Чтобы использовать представление Backstage для сбора цифровой подписи при отсутствии каких-либо элементов управления подписью, необходимо сначала включить цифровые подписи для формы и указать набор данных, подписываемых пользователями.

1. Откройте вкладку Файл.
2. Щелкните "Параметры формы".
3. В разделе "Категория" щелкните "Цифровые подписи", а затем выберите "Разрешить подписывание частей формы".
4. Нажмите кнопку Добавить.
5. В первом текстовом поле введите название подписываемых данных без пробелов.
6. Справа от текстового поля Поля и группы должны быть подписаны щелкните значок Выбрать XPath .
7. В диалоговом окне «Выбор поля или группы » щелкните поле или группу, для которых вы хотите включить цифровые подписи.
8. Нажмите кнопку ОК.

Добавление нескольких подписей в форму

При разработке шаблона формы можно также указать, разрешено ли пользователям добавлять в форму несколько цифровых подписей и должны ли эти подписи быть совместными (каждая подпись не зависит от других) или контрподписанными (каждая подпись подписывает форму, а также подписи, предшествующие ей). Можно настроить несколько подписей с помощью элемента управления "Раздел" или "Строка подписи", как показано ниже.

Элемент управления "Раздел"

1. Выберите элемент управления Section , а затем на вкладке Properties в группе Properties нажмите кнопку Control Properties .
2. Откройте вкладку "Цифровые подписи ".
3. Установите флажок "Разрешить пользователям подписывать цифровую подпись этой раздела" в поле "Проверка".
4. Нажмите кнопку "Изменить ".
5. Выберите соответствующий вариант в разделе "Параметры подписи ".
6. Нажмите кнопку ОК.
7. Нажмите кнопку ОК , чтобы закрыть диалоговое окно «Свойства раздела ».

Элемент управления "Строка подписи"

1. Поместите курсор в то место шаблона формы, куда вы хотите вставить элемент управления.
2. На вкладке " Главная " в группе "Элементы управления " выберите элемент управления "Строка подписи ".
3. Выберите элемент управления "Строка подписи ".
4. На вкладке Свойства в группе Свойства нажмите кнопку Свойства управления .
5. Откройте вкладку Дополнительно.
6. Нажмите кнопку "Изменить ".
7. Выберите соответствующий вариант в разделе "Параметры подписи ".
8. Нажмите кнопку ОК.
9. Нажмите кнопку ОК , чтобы закрыть диалоговое окно «Свойства раздела ».

Указание сообщения подтверждения, которое будет отображаться при применении подписи

Вы также можете указать сообщение подтверждения, которое будет отображаться пользователю при применении цифровой подписи. Чтобы указать сообщение подтверждения:

Элемент управления "Раздел"

1. Выберите элемент управления "Раздел ".
2. На вкладке Свойства в группе Свойства нажмите кнопку Свойства управления .
3. Откройте вкладку "Цифровые подписи ".
4. Установите флажок "Разрешить пользователям подписывать цифровую подпись этой раздела" в поле "Проверка".
5. Нажмите кнопку "Изменить ".
6. Выберите соответствующий вариант в разделе "Параметры подписи ".
7. Введите нужное сообщение в поле сообщения для подтверждения подписи .
8. Нажмите кнопку ОК , чтобы закрыть диалоговое окно Набор подписываемых данных .
9. Нажмите кнопку ОК , чтобы закрыть диалоговое окно «Свойства раздела ».

Элемент управления "Строка подписи"

1. Поместите курсор в то место шаблона формы, куда вы хотите вставить элемент управления.
2. На вкладке " Главная " в группе "Элементы управления " выберите элемент управления "Строка подписи ".
3. Выберите элемент управления Строка подписи , затем на вкладке Свойства в группе Свойства нажмите кнопку Свойства элемента управления .
4. На вкладке " Общие " установите сообщение в поле "Сообщение, которое будут видеть подписывающие стороны перед подписанием ".
5. Нажмите кнопку ОК.

Отключение цифровых подписей

Чтобы отключить цифровые подписи для формы, выполните следующие действия.

1. Откройте вкладку "Файл", затем выберите пункт "Параметры формы".
2. В категории выберите пункт "Цифровые подписи".
3. Нажмите «Не разрешать подписывать форму».

К началу страницы

Цифровые подписи для шаблонов форм InfoPath

Помимо цифровых подписей, позволяющих пользователям подписывать формы, основанные на вашем шаблоне, можно также добавить цифровую подпись к разработанному вами шаблону формы. Цифровая подпись шаблона формы удостоверяет вас как разработчика шаблона формы так же, как цифровая подпись в форме подтверждает подлинность вас как пользователя, заполнившего форму.

Добавление цифровой подписи в шаблон формы также позволяет использовать шаблон формы на уровне полного доверия. Например, шаблон формы, содержащий управляемый код, который использует уровень безопасности "Полное доверие", должен быть установлен на компьютере пользователя или иметь цифровую подпись разработчика шаблона формы, чтобы его можно было использовать удаленно.

Чтобы подписать шаблон формы цифровой подписью, сделайте следующее:

1. Откройте вкладку Файл.
2. Щелкните "Параметры формы".
3. Щелкните "Безопасность и доверие".
4. Установите флажок для проверки шаблона формы "Подписать этот шаблон".
5. Нажмите Select Certificate.
6. В диалоговом окне " Выбор сертификата " щелкните сертификат, с помощью которого необходимо поставить цифровую подпись для шаблона формы.
7. Нажмите кнопку ОК.

К началу страницы

Советы и рекомендации

• Срок службы цифровой подписи формы InfoPath

Цифровой сертификат, используемый для применения цифровой подписи, имеет дату окончания срока действия. По истечении срока действия сертификата все цифровые подписи, примененные с этим сертификатом, считаются недействительными. InfoPath 2010 поддерживает реализацию Office 2010 XAdES-T для решения этой проблемы для подписей форм InfoPath. Дополнительные сведения о сроках существования цифровых подписей и использовании XAdES, см. в статье "Цифровые подписи в Office 2010".

• Подписи шаблонов форм InfoPath

Как и подписи форм, цифровой сертификат, используемый для подписи шаблона формы, также имеет дату окончания срока действия. Однако в InfoPath 2010 не предусмотрено механизма для применения метаданных XAdES к шаблону формы. Если цифровая подпись применяется к шаблону формы, издателю следует запланировать обновление этой цифровой подписи с помощью SignTool до истечения срока действия цифрового сертификата.

• Безопасность

Безопасность цифровых подписей зависит от криптографических алгоритмов, которые они используют, чтобы гарантировать неподделку подписанных данных. Введение в безопасность цифровых подписей в InfoPath 2010 см. в статье Поддержка цифровых подписей в InfoPath 2010.

К началу страницы