CAdES

CAdES is de ETSI-standaard voor geavanceerde elektronische handtekeningen (AdES) in CMS/PKCS#7-data, gebruikt wanneer inhoud geen PDF of XML is.

CAdES (CMS Advanced Electronic Signatures) is de ETSI-standaard (EN 319 122) die vastlegt hoe een elektronische handtekening of elektronisch zegel wordt ingebed in of gekoppeld aan data met CMS (Cryptographic Message Syntax, RFC 5652) - het binaire formaat dat vroeger bekendstond als PKCS#7, herkenbaar aan bestandsextensies zoals .p7s, .p7m of .p7c. Anders dan PAdES of XAdES gaat CAdES niet uit van een specifiek documenttype: het werkt met elke binaire data en resulteert doorgaans in een apart handtekeningobject in plaats van een document dat je kunt openen met de handtekening zichtbaar erin.

Net als de andere leden van de familie AdES-handtekeningformaten is CAdES opgebouwd in baseline-niveaus - B-B voor een basishandtekening, B-T zodra er een tijdstempel bij komt, B-LT zodra revocatie- en certificaatgegevens zijn toegevoegd, en B-LTA voor periodieke hertijdstempeling ten behoeve van langetermijnvalidatie. CAdES-BASELINE is een van de handtekeningformaten die overheidsinstanties binnen de EU moeten kunnen valideren onder de interoperabiliteitsregels van eIDAS. Omdat een kale CAdES-handtekening geen leesbare weergave heeft, wordt deze vaak verpakt in een ASiC-container (Associated Signature Containers) samen met het ondertekende bestand, of gebruikt in systeem-naar-systeeminstellingen - gestructureerde data-uitwisseling, machinaal gegenereerde bestanden, archivering - waar geen visuele weergave nodig is.