Pythonでデジタル署名を追加する方法

デジタル署名の仕組み

デジタル署名はプライベートキーとパブリックキーの組み合わせを使用します。 プライベートキーは署名を作成するために使用され、署名者によって安全に管理されるべきです。 誰とでも共有されるパブリックキーは、対応するプライベートキーがその署名を作成したことを確認するために使用されます。 これはしばしばRSAのようなアルゴリズムを使用して実装される公開鍵暗号に基づいています。

1. Pythonのインストール

最初のステップは、マシンにPythonをインストールすることです。Pythonはデジタル署名スクリプトを書くために使用する多用途のプログラミング言語です。Pythonをまだインストールしていない場合は、公式Pythonウェブサイトからダウンロードできます。 オペレーティングシステム（Windows、macOS、Linux）と互換性のあるバージョンをダウンロードしてください。

2. コードエディタ

適切なコードエディターがあれば、Pythonスクリプトの作成とテストが容易になります。 自分に快適で、Pythonの構文をサポートし、テストとデバッグ機能のためにターミナルが統合されたエディターを選択してください。

3. Python開発環境のセットアップ

良い開発環境を持つことで、Python世界でのコーディングがはるかに簡単になります。 Visual Studio CodeやSublime Textのようなテキストエディターや、PyCharmやJupyter Notebookのような統合開発環境（IDE）を使用できます。 これらのツールは、構文ハイライト、コード補完、デバッグなどの機能を提供し、コードを書く時とテストする時に非常に役立ちます。

4. 必要なライブラリのインストール

Pythonでのデジタル署名には、特にIronPDFが必要です。 IronPDFはPDFドキュメントを扱うために使用されます。 このライブラリは、Pythonのパッケージインストーラーであるpipを使用してインストールできます。 コマンドラインまたはターミナルを開いて、次のコマンドを実行します:

 pip install ironpdf

5. 暗号鍵の生成

デジタル署名を作成し、確認するには、暗号鍵ペア（プライベートキーとパブリックキー）が必要です。 これらは、.pfxまたは.p12証明書を作成するためにOpenSSLやAdobe Acrobat Readerのようなツールを使用して生成できます。 これらのキーを安全に保存してください。デジタル署名の整合性とセキュリティにとって非常に重要です。

シンプルなデジタル署名

IronPDFを使ってPDFに署名するのは次のように簡単です:

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

上記のコードでは、.p12証明書へのパスと対応するパスワードを使用してPdfSignature関数が使用されています。 この関数は、指定されたPDF文書に署名するために呼び出されます。

ステップ1: PDFの作成

最初に、ChromePdfRendererクラスを使用してHTMLコンテンツからPDFドキュメントを作成します:

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

ステップ2: 署名オブジェクトの作成

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Sign the PDF document with the signature
doc.Sign(signature)

# Sign the PDF document with the signature
doc.Sign(signature)

# Save the signed PDF document
doc.SaveAs("signed.pdf")

# Save the signed PDF document
doc.SaveAs("signed.pdf")

重要性

検証は、文書の整合性が損なわれていないことと署名が有効であることを確認します。 これは、文書のハッシュオブジェクトを署名者の公開鍵で復号して、期待されるハッシュと一致することを確認することが含まれます。

署名の検証

デジタル署名を検証するには、署名に使用したプライベートキーに関連付けられた公開鍵を使用します。 IronPDFライブラリは署名プロセスを簡素化しますが、通常、検証にはpycryptodomeのような暗号ライブラリを使用して、文書のハッシュと復号化された署名ハッシュを比較します。 pycryptodomeを使用するためには、次のコマンドを実行します:

pip install pycryptodome

pip install pycryptodome

鍵のセキュリティ

必ずプライベートキーを安全に保管してください。 他の誰かがアクセスすると、彼らはあなたのふりをして文書に署名できてしまいます。

整合性のためのハッシュ化

データに署名する前に必ずハッシュ化してください。 これにより、署名は文書の内容に対してユニークであることが保証されます。

信頼のための検証

文書を信用する前に常に署名を検証してください。 これは、署名後に文書が改ざんされていないことを保証するものです。