Wie kann ich PDFs mit JavaScript und der WebCrypto-API sicher digital signieren?

PDFs mit einfachem JavaScript und WebCrypto-API signieren

Das digitale Signieren eines PDF-Dokuments mit WebCrypto-API und reinem JavaScript bringt gewisse Herausforderungen mit sich. Während sich die WebCrypto-API weiterentwickelt hat und in Browsern wie Chrome und Firefox unterstützt wird, fehlt ihr der direkte Zugriff auf Schlüsselspeicher oder lokale Kryptogeräte.

Für sicheres PDF-Signieren ist es nicht ratsam, die gesamte PDF-Datei an zu senden der Browser oder API-Server. Ein empfohlener Ansatz besteht darin, einen Hash der PDF-Datei zum Signieren zu erstellen und nur den Hash an den Browser zu senden.

Überlegungen zum browserbasierten Signieren

Um die Einschränkungen der WebCrypto-API beim Zugriff auf lokale Schlüsselspeicher zu beseitigen, Browsererweiterungen wie Signer.Digital bieten eine Lösung. Die Erweiterung schließt die Lücke zwischen dem Browser und einer lokalen Hostanwendung, die auf dem System des Benutzers ausgeführt wird. Dies ermöglicht den Zugriff auf lokale Schlüsselspeicher, Krypto-USBs oder Smartcards.

Mit der Signer.Digital-Erweiterung kann JavaScript-Code Methoden aufrufen, um den Hash eines Dokuments zu signieren. Die Hostanwendung nutzt dann das Zertifikat des Benutzers über den Microsoft-Zertifikatspeicher (unter Windows) oder die PKCS#11-Bibliothek (unter Linux), um die Signatur zu erhalten. Die Erweiterung gibt eine Base64-codierte pkcs7-Signatur zurück, die in das PDF eingefügt werden kann.

Hostfunktionen der Browsererweiterung

Der JavaScript-Code im Browser kann die folgenden Methoden aus dem Signer.Digital Browser aufrufen Erweiterungshost:

• signPdfHash(hash, certThumbPrint, hashAlgorithm)
• signHashCAdESBr(hash, certThumbPrint, hashAlgorithm) (für ICP-Brasilien-Signaturen)
• signCAdESEg(hash, certThumbPrint, hashAlgorithm) (für Ägypten ITIDA CAdES-BES Signaturen)

Diese Methoden ermöglichen es JavaScript, Signaturen von lokalen Schlüsselspeichern und Kryptogeräten zu erhalten, ohne die Sicherheit privater Schlüssel zu gefährden.

Das obige ist der detaillierte Inhalt vonWie kann ich PDFs mit JavaScript und der WebCrypto-API sicher digital signieren?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!