[發明專利]對PDF文檔進行國密電子簽章處理的方法和裝置

有效

• 申請號: 201410082078.2
• 申請日: 2014-03-07
• 公開（公告）號: CN104766029B
• 公開（公告）日: 2018-01-16
• 發明（設計）人: 王申;郭向國
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06Q10/10;H04L9/32
• 代理公司: 北京工信聯合知識產權代理有限公司11266
• 代理人: 黃曉軍

1.一種對PDF文檔進行國密電子簽章處理的方法，其特征在于，包括：

選擇電子印章，根據所述電子印章構造符合PDF標準的簽名字典結構，將所述簽名字典結構填充到PDF文檔中；

根據所述電子印章和所述填充了簽名字典結構的PDF文檔的原文數據構造符合PDF標準的包含電子簽名的PKCS#7格式簽名數據，將所述PKCS#7格式簽名數據填充到所述簽名字典結構中；

提取所述填充了PKCS#7格式簽名數據的PDF文檔的原文數據，使用所述電子印章對所述填充了PKCS#7格式簽名數據的PDF文檔的原文數據進行蓋章，生成國密電子簽章數據，將所述國密電子簽章數據填充到所述簽名字典結構中，得到包含國密電子簽章數據的PDF文檔。

2.根據權利要求1所述的對PDF文檔進行國密電子簽章處理的方法，其特征在于，所述的選擇電子印章，根據所述電子印章構造符合PDF標準的簽名字典結構，將所述簽名字典結構填充到PDF文檔中，包括：

選擇要使用的電子印章，從所述電子印章中提取印模、用戶公鑰證書，根據所述電子印章計算出國密電子簽章數據長度，并預算出簽名字典結構中存放PKCS#7格式簽名數據的內容CONTENT字段的設定長度；

構造符合PDF標準中的包含證書字段、圖片字段和CONTENT字段的簽名字典結構，該簽名字典結構中的證書字段中填充所述用戶公鑰證書，圖片字段中填充所述印模，CONTENT字段的長度為所述設定長度，所述CONTENT字段內容的全部填充為0；

解析PDF文檔，并將所述簽名字典結構填充到所述PDF文檔中。

3.根據權利要求2所述的對PDF文檔進行國密電子簽章處理的方法，其特征在于，所述的根據所述電子印章和所述填充了簽名字典結構的PDF文檔的原文數據構造符合PDF標準的包含電子簽名的PKCS#7格式簽名數據，將所述PKCS#7格式簽名數據填充到所述簽名字典結構中，包括：

對所述填充了簽名字典結構的PDF文檔進行二進制編碼后得到二進制數據，將該二進制數據作為填充了簽名字典結構的PDF文檔的原文數據；

構造包含用戶證書字段、簽名字段和原文字段的符合PDF標準的PKCS#7格式簽名數據，在所述用戶證書字段中填充所述用戶公鑰證書，在所述簽名字段中填充使用電子印章所對應的用戶私鑰對所述填充了簽名字典結構的PDF文檔的原文數據進行簽名后的數據，在所述原文字段中填充0，所述原文字段的長度為所述計算出的國密電子簽章數據長度；

將所述PKCS#7格式簽名數據填充到所述PDF文檔中的簽名字典結構中的CONTENT字段中。

4.根據權利要求3所述的對PDF文檔進行國密電子簽章處理的方法，其特征在于，所述的提取所述填充了PKCS#7格式簽名數據的PDF文檔的原文數據，使用所述電子印章對所述填充了PKCS#7格式簽名數據的PDF文檔的原文數據進行蓋章，生成國密電子簽章數據，將所述國密電子簽章數據填充到所述簽名字典結構中，得到包含國密電子簽章數據的PDF文檔，包括：

對所述填充了PKCS#7格式簽名數據的PDF文檔進行二進制編碼后得到二進制數據，將該二進制數據作為填充了PKCS#7格式簽名數據的PDF文檔的原文數據；

基于國密接口用所述電子印章對所述填充了PKCS#7格式簽名數據的PDF文檔的原文數據進行蓋章處理，生成國密電子簽章數據；

將所述國密電子簽章數據填充到所述PDF文檔中的簽名字典結構中的PKCS#7格式簽名數據中的原文字段中，得到包含國密電子簽章數據的PDF文檔。

5.根據權利要求1至4任一項所述的對PDF文檔進行國密電子簽章處理的方法，其特征在于，所述的方法還包括：

解析所述包含國密電子簽章數據的PDF文檔，查找到所述PDF文檔中的簽名字典結構，按照PKCS#7格式簽名格式解析所述簽名字典結構中的CONTENT字段中的數據，得到簽名字典結構中的PKCS#7格式簽名數據，提取并保存述PKCS#7格式簽名數據中包含的國密電子簽章數據；

將所述PKCS#7格式簽名數據中的原文字段填充為0，得到蓋章處理前的PDF文檔，對所述蓋章處理前的PDF文檔進行二進制編碼后得到二進制數據，將該二進制數據作為蓋章處理前的PDF文檔的原文數據；

基于國密驗簽接口，使用所述國密電子簽章數據對所述蓋章處理前的PDF文檔的原文數據進行驗證。