The latest articles on DEV Community by eimza (@eimza). https://dev.to/eimza https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F4133340%2F0a7149d4-5824-4f16-84e3-0123947f641f.png https://dev.to/eimza en eimza Sat, 19 Sep 2026 21:11:23 +0000 https://dev.to/eimza/gib-e-fatura-ubl-tr-xml-imzasi-nasil-hesaplanir-xades-mimarisi-56en https://dev.to/eimza/gib-e-fatura-ubl-tr-xml-imzasi-nasil-hesaplanir-xades-mimarisi-56en <h1> GİB e-Fatura UBL-TR XML İmzası Nasıl Hesaplanır? XAdES Mimarisi </h1> <p>Türkiye'de elektronik fatura altyapısı OASIS UBL (Universal Business Language) 2.1 standardı üzerine inşa edilmiş <strong>UBL-TR 1.2</strong> kılavuzlarına dayanır.</p> <h2> XML İmzalama Aşamaları </h2> <ol> <li> <strong>Kanonikleştirme (C14N):</strong> XML dosyasındaki boşluklar ve nitelik sıralamaları standartlaştırılır (Canonical XML).</li> <li> <strong>Özetleme (SHA-256):</strong> Fatura gövdesinin kriptografik hash değeri hesaplanır.</li> <li> <strong>Mali Mühür İmzası:</strong> Bu özet, TÜBİTAK Kamu SM tarafından sağlanan akıllı kart içerisindeki sertifikayla imzalanır.</li> <li> <strong>XAdES Düğümü:</strong> İmzalanan özet ve sertifika bilgileri faturanın <code>&lt;ext:UBLExtensions&gt;</code> alanındaki <code>&lt;ds:Signature&gt;</code> bloğuna yerleştirilir.</li> </ol> <p><strong>Resmi Kılavuzlar:</strong></p> <ul> <li><a href="https://ebelge.gib.gov.tr" rel="noopener noreferrer">Gelir İdaresi Başkanlığı e-Fatura Standartları</a></li> <li><a href="https://www.w3.org/TR/xmldsig-core/" rel="noopener noreferrer">W3C XML Signature Syntax and Processing</a></li> </ul> architecture webdev xml security eimza Sat, 19 Sep 2026 21:11:22 +0000 https://dev.to/eimza/pkcs11-nedir-python-ve-c-ile-akilli-kart-okuma-temelleri-465b https://dev.to/eimza/pkcs11-nedir-python-ve-c-ile-akilli-kart-okuma-temelleri-465b <h1> PKCS#11 Nedir? Python ve C# ile Akıllı Kart Okuma Temelleri </h1> <p>Yazılım geliştirirken elektronik imza veya kriptografik USB token cihazlarıyla haberleşmek gerektiğinde karşımıza çıkan ilk ve en önemli standart <strong>PKCS#11 (Cryptographic Token Interface Standard)</strong> olur.</p> <h2> Donanıma Doğrudan Erişmek Neden İmkansızdır? </h2> <p>Akıllı kartların içindeki Private Key (Gizli Anahtar) donanımsal olarak dışarı çıkarılamaz. Kartın içine doğrudan rastgele baytlar gönderemezsiniz. Bu noktada kart üreticisi (örneğin AKİS, SafeNet, Gemalto) işletim sistemine uygun bir dinamik kütüphane (<code>akisp11.dll</code>, <code>libakisp11.so</code> vb.) sunar.</p> <h2> PKCS#11 ile Ne Yapılır? </h2> <ul> <li> <code>C_Initialize</code>: Kütüphane oturumunu başlatır.</li> <li> <code>C_GetSlotList</code>: Bilgisayara takılı akıllı kart okuyucuları listeler.</li> <li> <code>C_Login</code>: Kullanıcının PIN kodunu doğrular.</li> <li> <code>C_SignInit</code> &amp; <code>C_Sign</code>: Hash'i alınmış veriyi kartın çipinde imzalayıp sonucu döner.</li> </ul> <p><strong>Standartlar ve Kaynaklar:</strong></p> <ul> <li><a href="https://www.oasis-open.org" rel="noopener noreferrer">OASIS PKCS#11 Spesifikasyonları</a></li> <li><a href="https://bilgem.tubitak.gov.tr" rel="noopener noreferrer">TÜBİTAK BİLGEM UEKAE Kütüphaneleri</a></li> </ul> security opensource programming tutorial eimza Sat, 19 Sep 2026 20:56:06 +0000 https://dev.to/eimza/turkiyede-e-imza-ve-e-donusum-mimarisi-pki-akilli-kartlar-ve-yazilimci-rehberi-1jh4 https://dev.to/eimza/turkiyede-e-imza-ve-e-donusum-mimarisi-pki-akilli-kartlar-ve-yazilimci-rehberi-1jh4 <h1> Türkiye'de E-İmza ve E-Dönüşüm Mimarisi: PKI, Akıllı Kartlar ve Yazılımcı Rehberi </h1> <p>Türkiye'de 5070 Sayılı Elektronik İmza Kanunu kapsamında üretilen e-imza sistemleri, sadece basit bir doğrulama aracı değil; askeri düzeyde kriptografik donanım ve yazılım mimarisinin birleşimidir.</p> <p>Bu yazıda, bir yazılımcının veya sistem yöneticisinin bilmesi gereken temel e-dönüşüm mimarisini inceliyoruz.</p> <h2> 1. Asimetrik Şifreleme (PKI) ve Özel Anahtar Güvenliği </h2> <p>Bir e-imza USB Token'ı (ACS, Gemalto, Safenet) sıradan bir flash bellek değildir. İçerisinde mikro bir <strong>Kriptografik İşlemci (Smart Card)</strong> barındırır.</p> <ul> <li> <strong>Özel Anahtar (Private Key):</strong> Donanımsal mimari gereği hiçbir zaman çipten dışarı çıkarılamaz (export edilemez).</li> <li> <strong>İmzalama İşlemi:</strong> Bilgisayarın RAM'inde değil, doğrudan bu çipin içerisinde gerçekleşir.</li> <li> <strong>Özetleme (Hash):</strong> Belgenin SHA-256 özeti çipe gönderilir ve kullanıcı PIN kodunu girdiğinde çip kendi içindeki gizli anahtarla bu özeti kilitler.</li> </ul> <h2> 2. PAdES, CAdES ve XAdES Standartları </h2> <p>Türkiye'de kamu kurumlarında (GİB, UYAP, EKAP, KEP) kullanılan standartlar ETSI tarafından tanımlanmıştır:</p> <ul> <li> <strong>PAdES (PDF Advanced Electronic Signatures):</strong> ETSI TS 102 778 standardı. PDF belgelerinin içerisine /Type /Sig ve /ByteRange olarak gömülür.</li> <li> <strong>CAdES:</strong> Genel ikili dosyalar için PKCS#7 / CMS tabanlı imza standardı.</li> <li> <strong>XAdES:</strong> e-Fatura ve XML belgeleri için XMLDSig tabanlı dijital imza standardı.</li> </ul> <h2> 3. Açık Kaynaklı Araçlar ve GitHub Projeleri </h2> <p>Türkiye e-dönüşüm ekosistemini geliştirmek için hazırladığımız açık kaynaklı araçlar:</p> <ul> <li> <strong><a href="https://github.com/eimza-kep/gib-java-guvenlik-cozucu" rel="noopener noreferrer">GİB &amp; UYAP Java Güvenlik Engeli Çözücü</a></strong> - Exception site list otomasyonu.</li> <li> <strong><a href="https://github.com/eimza-kep/mali-muhur-eimza-suresi-kontrol" rel="noopener noreferrer">Mali Mühür ve E-İmza Süre Denetleyici</a></strong> - Sertifika geçerlilik alarmı.</li> <li> <strong><a href="https://github.com/eimza-kep/python-pdf-eimza-dogrulayici" rel="noopener noreferrer">Python PDF E-İmza Doğrulayıcı</a></strong> - Zero-dependency PAdES ayrıştırıcı.</li> <li> <strong><a href="https://github.com/eimza-kep/uyap-editor-hizli-onarim" rel="noopener noreferrer">UYAP Doküman Editörü Onarım Aracı</a></strong> - UDF dosya ilişkilendirme ve önbellek temizleyici.</li> </ul> <p>Detaylı teknik kılavuzlar ve açık kaynaklı projelerimiz için GitHub profilimizi ziyaret edebilirsiniz:<br><br> 👉 <a href="https://github.com/eimza-kep" rel="noopener noreferrer">github.com/eimza-kep</a></p> security cryptography tutorial guide