Jak dodać podpis cyfrowy w języku Python

Jak działają podpisy cyfrowe

Podpisy cyfrowe wykorzystują kombinację kluczy prywatnych i publicznych. Klucz prywatny służy do tworzenia podpisu i powinien być bezpiecznie przechowywany przez osobę podpisującą. Klucz publiczny, udostępniany wszystkim, służy do weryfikacji, czy podpis został złożony przy użyciu odpowiedniego klucza prywatnego. Opiera się to na kryptografii klucza publicznego, często wdrażanej przy użyciu algorytmów takich jak RSA.

1. Zainstaluj Python

Pierwszym krokiem jest zainstalowanie języka Python na komputerze. Python to wszechstronny język programowania, którego będziesz używać do pisania skryptów podpisu cyfrowego. Jeśli jeszcze nie zainstalowałeś języka Python, możesz go pobrać z oficjalnej strony internetowej Python. Upewnij się, że pobierasz wersję zgodną z Twoim systemem operacyjnym (Windows, macOS lub Linux).

2. Edytor kodu

Dobry edytor kodu ułatwi pisanie i testowanie skryptów w języku Python. Wybierz edytor, który Ci odpowiada, obsługuje składnię języka Python i najlepiej posiada zintegrowaną obsługę terminala, ułatwiającą testowanie i debugowanie funkcji.

3. Skonfiguruj środowisko programistyczne Python

Dobre środowisko programistyczne może znacznie ułatwić pisanie kodu w świecie Pythona. Możesz użyć edytora tekstu, takiego jak Visual Studio Code lub Sublime Text, albo zintegrowanego środowiska programistycznego (IDE), takiego jak PyCharm lub Jupyter Notebook. Narzędzia te oferują funkcje takie jak podświetlanie składni, autouzupełnianie kodu i debugowanie, które są nieocenione podczas pisania i testowania kodu.

4. Zainstaluj niezbędne biblioteki

Będziesz potrzebować konkretnych bibliotek do obsługi podpisów cyfrowych w języku Python, głównie IronPDF. IronPDF służy do pracy z dokumentami PDF. Bibliotekę tę można zainstalować za pomocą pip, instalatora pakietów języka Python. Otwórz wiersz poleceń lub terminal i uruchom następujące polecenia:

pip install ironpdf

5. Generowanie kluczy kryptograficznych

Do tworzenia i weryfikacji podpisów cyfrowych potrzebna będzie para kluczy kryptograficznych (klucz prywatny i publiczny). Można je wygenerować za pomocą narzędzi takich jak OpenSSL lub Adobe Acrobat Reader w celu utworzenia certyfikatów .pfx lub .p12. Upewnij się, że klucze te są bezpiecznie przechowywane, ponieważ mają one kluczowe znaczenie dla integralności i bezpieczeństwa podpisów cyfrowych.

Prosty podpis cyfrowy

Dzięki IronPDF podpisanie pliku PDF może być tak proste, jak poniżej:

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

W powyższym kodzie funkcja PdfSignature jest używana wraz z podaną ścieżką do certyfikatu .p12 oraz odpowiednim hasłem. Następnie wywoływana jest ta funkcja w celu podpisania określonego dokumentu PDF.

Krok 1: Utwórz plik PDF

Najpierw należy utworzyć dokument PDF z treści HTML przy użyciu klasy ChromePdfRenderer:

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

Krok 2: Utwórz obiekt podpisu

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Sign the PDF document with the signature
doc.Sign(signature)

# Sign the PDF document with the signature
doc.Sign(signature)

# Save the signed PDF document
doc.SaveAs("signed.pdf")

# Save the signed PDF document
doc.SaveAs("signed.pdf")

Znaczenie

Weryfikacja gwarantuje, że integralność dokumentu nie została naruszona, a podpis jest ważny. Wymaga to odszyfrowania obiektu skrótu dokumentu za pomocą klucza publicznego podpisującego, aby upewnić się, że odpowiada on oczekiwanemu skrótowi.

Weryfikacja podpisów

Aby zweryfikować podpis cyfrowy, należy użyć klucza publicznego powiązanego z kluczem prywatnym używanym do podpisywania. Chociaż biblioteka IronPDF upraszcza proces podpisywania, weryfikacja zazwyczaj wymaga użycia bibliotek kryptograficznych, takich jak pycryptodome, w celu porównania skrótu dokumentu ze skrótem odszyfrowanego podpisu. Uruchom następujące polecenie, aby użyć pycryptodome:

pip install pycryptodome

pip install pycryptodome

Kluczowe zabezpieczenia

Zawsze dbaj o bezpieczeństwo swojego klucza prywatnego. Jeśli ktoś inny uzyska dostęp, będzie mógł podpisywać dokumenty tak samo jak Ty.

Hashing dla integralności

Zawsze należy zaszyfrować dane przed podpisaniem. Gwarantuje to, że podpis jest unikalny dla treści dokumentu.

Weryfikacja zaufania

Zawsze weryfikuj podpisy przed zaufaniem dokumentowi. Gwarantuje to, że dokument nie został zmieniony po podpisaniu.