[發明專利]一種PDF文件數字簽名方法、系統及存儲介質

在審

• 申請號: 202010330817.0
• 申請日: 2020-04-24
• 公開（公告）號: CN111552946A
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 韋利東;張惠明;曾凡煦
• 申請（專利權）人: 上海亙巖網絡科技有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33
• 代理公司: 上海京滬專利代理事務所(普通合伙) 31235
• 代理人: 馬強

本發明實施例公開了一種PDF文件數字簽名方法、系統及存儲介質，能夠支持使用國密算法進行簽名的PDF文件。本發明實施例方法包括：獲取待簽名的PDF文件；對所述PDF文件分別進行第一摘要運算和第二摘要運算，得到第一摘要值和第二摘要值；其中，所述第一摘要值適用于RSA算法，所述第二摘要值適用于國密算法；基于RSA算法對所述第一摘要值進行簽名，得到第一簽名信息；以及基于國密算法對所述第二摘要值進行簽名，得到第二簽名信息；將所述第一簽名信息和所述第二簽名信息存儲于所述PDF文件的簽名結構中，以完成簽名。

技術領域

本發明涉及PDF電子簽章領域，特別涉及一種PDF文件數字簽名方法、系統及存儲介質。

背景技術

國產密碼算法(國密算法)是我國自主研制實現的密碼算法，具有較高的安全性，由國家密碼管理局認可和推廣。在國家重點行業中采用國產密碼算法，已逐漸成為一種趨勢，有助于實現核心技術的自主可控。在PDF電子簽章領域，最成熟的電子簽章技術就是“數字簽章”，它是以公鑰及密鑰的“非對稱型”密碼技術制作的電子簽章。現有的PDF文件閱讀器基于RSA算法進行電子文件的簽名及驗證，但對于國密算法進行簽名的PDF文件無法識別。

發明內容

本發明實施例提供了一種PDF文件數字簽名方法，能夠支持使用國密算法進行簽名的PDF文件。

為解決上述技術問題，本申請第一方面提供一種PDF文件數字簽名方法，所述PDF文件數字簽名方法包括：

獲取待簽名的PDF文件；

對所述PDF文件分別進行第一摘要運算和第二摘要運算，得到第一摘要值和第二摘要值；其中，所述第一摘要值適用于RSA算法，所述第二摘要值適用于國密算法；

基于RSA算法對所述第一摘要值進行簽名，得到第一簽名信息；以及基于國密算法對所述第二摘要值進行簽名，得到第二簽名信息；

將所述第一簽名信息和所述第二簽名信息存儲于所述PDF文件的簽名結構中，以完成簽名。

可選的，所述將所述第一簽名信息和所述第二簽名信息存儲于所述PDF文件的簽名結構中之后，還包括：

對已完成簽名的所述PDF文件進行驗證。

可選的，所述對已完成簽名的所述PDF文件進行驗證，包括：

解析所述簽名結構，得到所述第一簽名信息，所述第一簽名信息包括RSA證書；

基于所述RSA證書獲取第一公鑰；

基于所述第一公鑰確定簽名的有效性和/或所述PDF文件是否被篡改。

可選的，所述對已完成簽名的所述PDF文件進行驗證，還包括：

解析所述簽名結構，得到所述第二簽名信息，所述第二簽名信息包括國密證書；

基于所述國密證書獲取第二公鑰；

基于所述第二公鑰確定簽名的有效性和/或所述PDF文件是否被篡改。

可選的，所述方法還包括：

解析所述PDF文件，得到所述PDF文件源數據；

基于所述PDF文件源數據生成所述簽名結構；

在所述簽名結構中增加用于存儲所述第二簽名信息的字段。

本申請第二方面提供一種PDF文件數字簽名系統，所述PDF文件數字簽名系統包括：

獲取單元，用于獲取待簽名的PDF文件；