XADES

XML Advanced Electronic Signatures. L'extension ETSI à XML Signature qui rend la signature compatible avec le règlement eIDAS — horodatage, attributs signés, archivage longue durée.

Définition

XAdES est une famille de normes ETSI (European Telecommunications Standards Institute) qui spécifient la création et la validation de signatures électroniques XML conformes au règlement européen 910/2014 (eIDAS). XAdES définit une série de profils, du plus simple au plus complet :

• XAdES-B-B (Basic, B-Level) : XML Signature + qualifying properties (certificat du signataire, références signées, données signées).
• XAdES-B-T (Timestamp) : ajoute un horodatage qualifié (RFC 3161) sur la signature.
• XAdES-B-LT (Long Term) : ajoute les certificats et CRL/OCSP nécessaires à la vérification offline.
• XAdES-B-LTA (Long Term Archive) : ajoute des horodatages d'archive pour préserver la validité dans le temps long (renouvellement périodique avant expiration des algorithmes ou des certificats).

Les attributs signés (SignedProperties) couvrent SigningTime, SigningCertificate, SignaturePolicyIdentifier, SignedDataObjectProperties, etc. Les attributs non-signés (UnsignedProperties) hébergent les horodatages, les références de validation, les contre-signatures.

Origine

XAdES est publié par ETSI TC ESI (Electronic Signatures and Infrastructures) en 2002 sous la référence TS 101 903. Refondu en 2016 sous le double cadre EN 319 132-1 (formats) et EN 319 132-2 (vérification), pour s'aligner sur le règlement eIDAS entré en vigueur en juillet 2016. CAdES (CMS Advanced Electronic Signatures) en est la version pour la signature binaire CMS, PAdES pour les PDF, JAdES pour JSON Web Signatures.

Exemple en contexte

Une facture UBL conforme à FacturaE (Espagne) ou à FatturaPA (Italie) est signée XAdES-B-LT. Le signataire est typiquement le fournisseur, mais dans le modèle italien c'est le Sistema di Interscambio (SDI) qui appose la signature qualifiée. Le destinataire vérifie la chaîne de certification contre la TSL (Trusted List) européenne, les horodatages contre une autorité reconnue et la signature en elle-même. Toute défaillance invalide le document fiscalement.

Termes liés

• W3C XML Schema — XAdES s'appuie sur XML Signature, défini par le W3C.
• WS-Security — utilise lui aussi XML Signature.
• Non-répudiation — la garantie procurée par XAdES.
• EN 16931 — la norme facture qui mentionne XAdES dans son écosystème.