Tilia

5070 sayılı Elektronik İmza Kanunu uyarınca elektronik imzalı doküman ve dosya oluşturma, imza doğrulama ve zaman damgası hizmeti alabilme amaçlı bir istemci yazılımıdır.

Tilia Güvenli Elektronik İmza Oluşturma ve Doğrulama Yazılımı, bilgisayar ortamında bulunan doküman ve dosyalara elektronik imza atılmasına ve imzalı dosyaları geçerlilik kontrolünün yapılmasına olanak tanımaktadır. İmza oluşturma ve imza kontrolü ile birlikte, istenirse zaman damgası hizmeti de alınabilmektedir.

İmzalama sırasında sertifika iptal listeleri (SİL/CRL) ve gerçek zamanlı çevrim içi sertifika durum sorgusu (OCSP) aracılığıyla sertifika geçerlilik kontrolü yapılabilmektedir.

İmzalama işlemi, yaygın olarak kullanılan çeşitli biçimlerdeki bilgisayar dosyalarının (.doc, .xls, v.b.) yazılım tarafından "pdf" formatına çevrilerek kullanıcının imza onayına sunulması, imzalanması ve imzalı sonucun ".dim" uzantılı yeni bir dosya olarak kaydedilmesi şeklinde gerçekleşmektedir.

İmzalama işleminde imzalı dosyaya zaman damgası ekleme seçeneği de bulunmaktadır. İsteğe bağlı olarak, zaman damgası sunucu hizmeti TÜRKTRUST tarafından sağlanmaktadır.

Tilia yazılımı, kullanıcının imza sonrası talebi halinde, hazırlanan elektronik imzalı dosyanın, işletim sistemindeki ön tanımlı e-posta istemcisi kullanılarak e-posta eklentisi halinde gönderilmesi işlemine hızlı ara yüz geçişi de sağlamaktadır.

İmza doğrulama işleminde dosya üzerindeki elektronik imzanın ve sertifikanın geçerliliği doğrulanarak imza ile ilgili bilgiler ile varsa zaman damgası bilgileri kullanıcıya gösterilmekte ve orjinal dokümanın "pdf" formatında kaydedilmesine olanak sağlanmaktadır.

Tilia yazılımının tasarımı ve geliştirilmesi tamamen TÜRKTRUST tarafından gerçekleştirilmiştir. Yazılım üzerinde, müşteri isteğine bağlı olarak özelleştirmeler yapılabilmektedir.

• Tilia Güvenli Elektronik İmza Oluşturma ve Doğrulama Yazılımı, Bilgi Teknolojileri ve İletişim Kurumunun (BTK) "Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ"inde belirtilen CWA 14169, CWA 14170 ve CWA 14171 standartlarına uygundur.
• Oluşturulan imzalı dosyalar "Cryptographic Message Syntax (CMS)" standartlarına uygundur.
• Yazılım, Java Runtime Environment (JRE) üzerinden platform bağımsız çalışabilmektedir.
• Kendi başına (stand alone) çalışma özelliği sayesinde herhangi bir ek kaynağa ihtiyaç duymamaktadır.
• Tilia, dokümanları "pdf" formatına dönüştürerek kullanıcıya imzalama öncesi son onay için görüntüleme imkanı sunar ve "pdf" formatlı dosyayı imzalar. "pdf" formatındaki dosyalar ise herhangi bir dönüştürme işlemine gerek duyulmadan doğrudan imzalanabilmektedir.
• Basit metin dosyalarını metin olarak görüntüleme ve imzalama olanağı tanınmıştır.
• İmzalama sırasında OCSP ve SİL/CRL kontrolü yapılabilir.

• RFC-3161 uyumlu zaman damgası özellikleri ile tümleşik olarak kullanılabilmektedir.
• Yazılımın kendisine ait sertifika deposu sistemi ve sağladığı ara yüzlerle, istenilen kök ve alt kök sertifikalar, kullanıcı sertifikaları imzaların doğrulanmasında kullanılmak amacıyla yazılıma yüklenebilir, yüklenmiş sertifikaların içerikleri ayrıntılı olarak görüntülenebilir, kullanılması istenmeyen sertifikalar depodan çıkartılabilir.
• Yazılım, okuyucuya takılan akıllı kartı otomatik olarak tanır ve içindeki sertifikaları "Sertifikalarım" başlığı altında gösterir.
• İmzalama sırasında, okuyucuda takılı akıllı kartın içeriği gösterilerek kullanıcıya sertifika seçme olanağı sağlanmıştır.
• Ek güvenlik önlemi olarak klavyenin yanı sıra ekranda görüntülenen tuş takımı üzerinden şifre girebilme seçeneği sunulmuştur.
• Tilia, standartlarla uyumlu her sertifika, akıllı kart ve okuyucu ürünüyle çalışabilir.
• Tilia tarafından sağlanan e-posta geçişi özelliğiyle, kullanıcı herhangi bir imzalama işlemnini tamamladığında, imzalı dosyayı işletim sistemindeki ön tanımlı e-posta uygylamasına yeni bir e-postanın eklentisi şeklinde doğrudan aktarabilir.