JavaScript 和 WebCrypto API 可以單獨簽署 PDF 嗎？

使用JavaScript 和WebCrypto API 簽署PDF

WebCrypto API 的發展及其在Chrome 和Firefox 等主要瀏覽器中的支援增加了可能性利用它進行數位PDF 簽名。然而，缺乏文件和詳細範例帶來了挑戰。雖然有解釋簽名過程的範例，但期望的結果 - 簽署的 Base64 PDF 字串 - 仍然難以捉摸。

我們可以單獨使用 JavaScript 和 WebCrypto API 來簽署 PDF 嗎？

目前，WebCrypto API 無法存取金鑰儲存或外部加密設備。為了滿足常見的 PDF 簽章要求（其中 PDF 應在伺服器邊界內受到保護），不鼓勵將整個文件傳送到瀏覽器或簽章 API 伺服器。

最佳方法

有效的解決方案包括建立PDF 的雜湊值以進行簽名，將該雜湊值傳送到瀏覽器，並透過瀏覽器擴充功能利用JavaScript 存取本機金鑰庫（或USB/智慧卡）以產生簽章。產生的簽章（例如 PKCS7 或 CMS 容器）可以傳送回伺服器，在伺服器中可以將其註入到建立雜湊的原始 PDF 中。

Signer.Digital Extension for Browser擴充

為了促進基於瀏覽器的簽章方案，可以使用名為Signer.Digital 的瀏覽器擴充功能和隨附的. NET 函式庫。此擴充功能可與主要瀏覽器（Chrome 和 Firefox）無縫協作，利用 Signer.Digital Browser Host 與 Windows 憑證儲存和底層 CSP 互動以簽署雜湊值。

JavaScript 程式碼範例

要從擴充功能呼叫簽章功能，可以使用 JavaScript程式碼如下：

// Calculate Sign for the Hash by Calling function from Extension SignerDigital
SignerDigital.signPdfHash(hash, $("#CertThumbPrint").val(), "SHA-256")  // or "SHA256"
  // SignerDigitial.signHashCAdESBr method may be used for producing ICP-Brazil Signature

  .then(
    function (signDataResp) {
      // Send signDataResp to Server
    },
    function (errmsg) {
      // Send errmsg to server or display the result in browser.
    }
  );

圖片：從瀏覽器進行數位簽章

[從瀏覽器進行數位簽章的影像]

1. 伺服器傳送以下哈希值將文件傳送到瀏覽器。
2. 瀏覽器使用 Signer.Digital 瀏覽器擴充 JavaScript API 來呼叫來自擴充主機的操作。
3. 瀏覽器擴充主機與憑證儲存或加密裝置互動以取得簽章雜湊。
4. 簽章由擴充主機返回瀏覽器。
5. 瀏覽器將簽章傳回伺服器，然後伺服器可以將其合併到 PDF 中。

以上是JavaScript 和 WebCrypto API 可以單獨簽署 PDF 嗎？的詳細內容。更多資訊請關注PHP中文網其他相關文章！