Python에서 디지털 서명을 추가하는 방법

디지털 서명은 어떻게 작동할까요?

디지털 서명은 개인 키와 공개 키의 조합을 사용합니다. 개인 키는 서명을 생성하는 데 사용되므로 서명자가 안전하게 보관해야 합니다. 누구나 공유할 수 있는 공개 키는 해당 개인 키가 서명을 생성했는지 확인하는 데 사용됩니다. 이는 공개 키 암호화를 기반으로 하며, RSA와 같은 알고리즘을 사용하여 구현되는 경우가 많습니다.

1. Python 설치

첫 번째 단계는 컴퓨터에 Python을 설치하는 것입니다. Python은 디지털 서명 스크립트를 작성하는 데 사용할 수 있는 다재다능한 프로그래밍 언어입니다. 아직 Python을 설치하지 않았다면 공식 Python 웹사이트에서 다운로드할 수 있습니다. 사용 중인 운영체제(Windows, macOS 또는 Linux)와 호환되는 버전을 다운로드했는지 확인하십시오.

2. 코드 편집기

좋은 코드 편집기를 사용하면 Python 스크립트를 작성하고 테스트하는 것이 더 쉬워집니다. 본인이 사용하기 편하고 Python 구문을 지원하며, 테스트 및 디버깅을 쉽게 할 수 있도록 터미널 기능이 통합된 에디터를 선택하는 것이 좋습니다.

3. Python 개발 환경 설정

좋은 개발 환경을 갖추면 Python 코딩이 훨씬 수월해집니다. Visual Studio Code나 Sublime Text 같은 텍스트 편집기 또는 PyCharm이나 Jupyter Notebook 같은 통합 개발 환경(IDE)을 사용할 수 있습니다. 이러한 도구들은 구문 강조 표시, 코드 자동 완성, 디버깅과 같은 기능을 제공하는데, 이는 코드를 작성하고 테스트할 때 매우 유용합니다.

4. 필요한 라이브러리 설치

Python에서 디지털 서명을 하려면 특정 라이브러리, 주로 IronPDF 필요합니다. IronPDF 는 PDF 문서를 다루는 데 사용됩니다. Python의 Install-Package 프로그램인 pip를 사용하여 이 라이브러리를 설치할 수 있습니다. 명령 프롬프트 또는 터미널을 열고 다음 명령을 실행하세요.

pip install ironpdf

5. 암호화 키 생성

디지털 서명을 생성하고 검증하려면 암호화 키 쌍(개인 키와 공개 키)이 필요합니다. 이러한 인증서는 OpenSSL이나 Adobe Acrobat Reader와 같은 도구를 사용하여 .pfx 또는 .p12 형식으로 생성할 수 있습니다. 이러한 키는 디지털 서명의 무결성과 보안에 매우 중요하므로 안전하게 보관하십시오.

간편 디지털 서명

IronPDF 사용하면 PDF에 서명하는 과정이 다음과 같이 간단합니다.

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

위의 코드에서 PdfSignature 함수는 .p12 인증서에 대한 경로와 해당 암호와 함께 사용됩니다. 이 함수는 지정된 PDF 문서에 서명하기 위해 호출됩니다.

1단계: PDF 생성

먼저, ChromePdfRenderer 클래스를 사용하여 HTML 콘텐츠로부터 PDF 문서를 생성합니다:

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

2단계: 서명 객체 생성

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Sign the PDF document with the signature
doc.Sign(signature)

# Sign the PDF document with the signature
doc.Sign(signature)

# Save the signed PDF document
doc.SaveAs("signed.pdf")

# Save the signed PDF document
doc.SaveAs("signed.pdf")

중요성

검증을 통해 문서의 무결성이 손상되지 않았으며 서명이 유효한지 확인합니다. 이 과정에는 서명자의 공개 키를 사용하여 문서의 해시 객체를 복호화하여 예상 해시 값과 일치하는지 확인하는 작업이 포함됩니다.

서명 확인

디지털 서명을 확인하려면 서명에 사용된 개인 키와 연결된 공개 키를 사용해야 합니다. IronPDF 라이브러리가 서명 프로세스를 간소화하지만, 검증은 일반적으로 문서의 해시를 복호화된 서명 해시와 비교하기 위해 pycryptodome 같은 암호 라이브러리를 사용하는 것을 포함합니다. pycryptodome을 사용하려면 다음 명령을 실행하십시오:

pip install pycryptodome

pip install pycryptodome

주요 보안

개인 키는 항상 안전하게 보관하십시오. 다른 사람이 접근 권한을 얻으면 당신처럼 문서에 서명할 수 있습니다.

무결성을 위한 해싱

서명하기 전에 항상 데이터를 해시 처리하십시오. 이렇게 하면 서명이 문서 내용과 고유하게 연결됩니다.

신뢰를 위한 검증

문서를 신뢰하기 전에 항상 서명을 확인하십시오. 이는 서명 후 문서가 변조되지 않았음을 보장합니다.