Les signatures électroniques permettent d’assurer l’intégrité des documents et d’identifier les signataires. Une fois qu’un signataire a produit une signature et que celle-ci a été validée, il ne peut plus la répudier. C’est la propriété essentielle d’un service de non-répudiation.

Chaque signataire – une personne ou une application – utilise une paire de clés, publique et privée, ainsi qu’un certificat généré par une Autorité de Certification.

IDnomic Sign est en mesure d’utiliser des certificats fournis par la solution IDnomic PKI d’Atos ou par tout autre solution IGC (ou PKI) du marché.

Le serveur permet de créer des signatures de personnes morales (mode cachet) ou des signatures de personnes physiques avec gestion sécurisée des bi-clés des signataires.

Les signataires peuvent utiliser des certificats de signatures stockés dans une carte à puce qu’ils détiennent, ou des certificats localisés en central au niveau du serveur IDnomic Sign.

IDnomic Sign génère et vérifie des signatures électroniques avancées dans les formats CMS, CAdES, XAdES et PAdES en conformité avec les politiques de signature. IDnomic Sign s’appuie sur un service d’horodatage tel que metatime de Atos ou des services d’horodatage tiers.

 

IDnomic Sign propose les fonctions suivantes :
► Création de signature : création au format attendu en utilisant la politique de signature et la ressource cryptographique configurée ; signature multiple et co-signature
► Vérification immediate (et augmentation) : vérification cryptographique après sa création et ajout d’informations afin d’en maintenir la validité sur le long terme avec constitution d’un rapport détaillé
► Vérification ultérieure : vérification à posteriori avec constitution d’un rapport détaillé.