Bolehkah JavaScript dan API WebCrypto Sahaja Menandatangani PDF?

Tandatangan PDF Menggunakan JavaScript dan API WebCrypto

Evolusi API WebCrypto dan sokongannya dalam pelayar utama seperti Chrome dan Firefox telah meningkatkan kemungkinan memanfaatkannya untuk menandatangani PDF digital. Walau bagaimanapun, kekurangan dokumentasi dan contoh terperinci menimbulkan cabaran. Walaupun terdapat contoh yang menerangkan proses menandatangani, hasil yang diingini – rentetan PDF Base64 yang ditandatangani – kekal sukar difahami.

Bolehkah kami menandatangani PDF menggunakan JavaScript dan API WebCrypto sahaja?

Pada masa ini, API WebCrypto tidak mempunyai akses kepada stor utama atau peranti kriptografi luaran. Untuk menampung keperluan menandatangani PDF biasa, di mana PDF harus dilindungi dalam sempadan pelayan, menghantar keseluruhan dokumen ke penyemak imbas atau menandatangani pelayan API adalah tidak digalakkan.

Pendekatan Optimum

Penyelesaian yang berkesan melibatkan mencipta cincangan PDF untuk ditandatangani, menghantar cincang itu ke penyemak imbas dan menggunakan JavaScript melalui sambungan penyemak imbas untuk mengakses stor kunci tempatan (atau USB/Kad Pintar) untuk menjana tandatangan. Tandatangan yang terhasil (cth., bekas PKCS7 atau CMS) boleh dihantar semula ke pelayan, di mana ia boleh disuntik ke dalam PDF asal dari mana cincangan itu dicipta.

Signer.Digital Extension for Browser Sambungan

Untuk memudahkan senario tandatangan berasaskan penyemak imbas, sambungan penyemak imbas yang dipanggil Signer.Digital dan perpustakaan .NET yang disertakan tersedia. Sambungan berfungsi dengan lancar dengan penyemak imbas utama (Chrome dan Firefox), memanfaatkan Penandatangan. Hos Penyemak Imbas Digital untuk berinteraksi dengan kedai Sijil Windows dan CSP asas untuk menandatangani cincang.

Sampel Kod JavaScript

Untuk menggunakan fungsi tandatangan daripada sambungan, kod JavaScript boleh digunakan sebagai berikut:

// Calculate Sign for the Hash by Calling function from Extension SignerDigital
SignerDigital.signPdfHash(hash, $("#CertThumbPrint").val(), "SHA-256")  // or "SHA256"
  // SignerDigitial.signHashCAdESBr method may be used for producing ICP-Brazil Signature

  .then(
    function (signDataResp) {
      // Send signDataResp to Server
    },
    function (errmsg) {
      // Send errmsg to server or display the result in browser.
    }
  );

Rajah: Tandatangan Digital daripada Penyemak Imbas

[Imej Tandatangan Digital daripada Penyemak Imbas]

1. Pelayan menghantar cincangan dokumen ke penyemak imbas.
2. Pelayar menggunakan Signer.Digital Browser Extension JavaScript API untuk gunakan tindakan daripada hos sambungan.
3. Hos sambungan penyemak imbas berinteraksi dengan kedai sijil atau peranti crypto untuk mendapatkan cincang yang ditandatangani.
4. Tandatangan dikembalikan kepada penyemak imbas oleh hos sambungan.
5. Pelayar menghantar semula tandatangan ke pelayan, yang kemudiannya boleh memasukkannya ke dalam PDF.

Atas ialah kandungan terperinci Bolehkah JavaScript dan API WebCrypto Sahaja Menandatangani PDF?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!