Como adicionar uma assinatura digital em Python

Como funcionam as assinaturas digitais

As assinaturas digitais utilizam uma combinação de chaves privadas e públicas. A chave privada é usada para criar a assinatura e deve ser mantida em segurança pelo signatário. A chave pública, compartilhada com todos, é usada para verificar se a assinatura foi feita com a chave privada correspondente. Isso se baseia em criptografia de chave pública, frequentemente implementada usando algoritmos como o RSA.

1. Instale o Python

O primeiro passo é ter o Python instalado em sua máquina. Python é uma linguagem de programação versátil que você usará para escrever seus scripts de assinatura digital. Você pode baixá-lo do site oficial do Python, caso ainda não o tenha instalado. Certifique-se de baixar uma versão compatível com seu sistema operacional (Windows, macOS ou Linux).

2. Editor de código

Um bom editor de código facilitará a escrita e o teste de seus scripts em Python. Escolha um editor com o qual você se sinta confortável, que suporte a sintaxe do Python e, de preferência, que tenha suporte integrado a terminal para facilitar os testes e a depuração de funções.

3. Configure um ambiente de desenvolvimento Python

Ter um bom ambiente de desenvolvimento pode tornar a programação em Python muito mais simples. Você pode usar um editor de texto como o Visual Studio Code ou o Sublime Text, ou um Ambiente de Desenvolvimento Integrado (IDE) como o PyCharm ou o Jupyter Notebook. Essas ferramentas oferecem recursos como realce de sintaxe, preenchimento automático de código e depuração, que são indispensáveis ​​na escrita e teste de código.

4. Instale as bibliotecas necessárias

Você precisará de bibliotecas específicas para assinaturas digitais em Python, principalmente o IronPDF. O IronPDF é usado para trabalhar com documentos PDF. Você pode instalar esta biblioteca usando o pip, o instalador de pacotes do Python. Abra a linha de comando ou o terminal e execute os seguintes comandos:

pip install ironpdf

5. Geração de chaves criptográficas

Você precisará de um par de chaves criptográficas (chaves privada e pública) para criar e verificar assinaturas digitais. Esses certificados podem ser gerados usando ferramentas como OpenSSL ou Adobe Acrobat Reader para criar certificados .pfx ou .p12. Guarde essas chaves em local seguro, pois elas são cruciais para a integridade e segurança de suas assinaturas digitais.

Assinatura digital simples

Com o IronPDF, assinar um PDF pode ser tão simples quanto o seguinte:

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

No código acima, a função PdfSignature é usada com um caminho fornecido para um certificado .p12 e a senha correspondente. Essa função é então chamada para assinar um documento PDF específico.

Passo 1: Criar um PDF

Primeiro, você cria um documento PDF a partir de conteúdo HTML usando a classe ChromePdfRenderer:

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

Etapa 2: Criar um objeto de assinatura

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Sign the PDF document with the signature
doc.Sign(signature)

# Sign the PDF document with the signature
doc.Sign(signature)

# Save the signed PDF document
doc.SaveAs("signed.pdf")

# Save the signed PDF document
doc.SaveAs("signed.pdf")

Importância

A verificação garante que a integridade do documento não foi comprometida e que a assinatura é válida. Isso envolve descriptografar o objeto hash do documento com a chave pública do signatário para garantir que ele corresponda ao hash esperado.

Verificação de assinaturas

Para verificar uma assinatura digital, você usaria a chave pública associada à chave privada usada para a assinatura. Embora a biblioteca IronPDF simplifique o processo de assinatura, a verificação normalmente envolve o uso de bibliotecas criptográficas como pycryptodome para comparar o hash do documento com o hash da assinatura descriptografada. Execute o seguinte comando para usar pycryptodome:

pip install pycryptodome

pip install pycryptodome

Segurança essencial

Mantenha sempre sua chave privada em segurança. Se outra pessoa obtiver acesso, poderá assinar documentos como você.

Hashing para Integridade

Sempre utilize o hash dos dados antes de assiná-los. Isso garante que a assinatura seja exclusiva para o conteúdo do documento.

Verificação de confiança

Sempre verifique as assinaturas antes de confiar em um documento. Isso garante que o documento não foi adulterado após a assinatura.