如何在 Python 中添加數字簽名

數位簽名的工作原理

數位簽名使用私鑰和公鑰的組合。 私鑰用於創建簽名，並應由簽署者妥善保存。 公鑰與任何人共享，用於驗證相應的私鑰創建了簽名。 這基於公鑰加密，通常使用 RSA 等算法實現。

1. 安裝 Python

首先步驟是將 Python 安裝在您的計算機上。Python 是一種多功能的編程語言，您將用於編寫數位簽名腳本。如果您尚未安裝 Python，可以從官方 Python 網站下載。 請確保下載與您的操作系統（Windows、macOS 或 Linux）兼容的版本。

2. 代碼編輯器

一個好的代碼編輯器將使得編寫和測試 Python 腳本更加容易。 選擇一個您舒適的編輯器，並且支持 Python 語法，最好帶有集成終端以便于簡單的測試和調試功能。

3. 設置 Python 開發環境

一個好的開發環境可以使得在 Python 世界中的編碼變得非常簡單。 您可以使用諸如 Visual Studio Code 或 Sublime Text 等文本編輯器或 PyCharm 或 Jupyter Notebook 等集成開發環境 (IDE)。 這些工具提供了語法高亮、代碼完成和調試等功能，對於編寫和測試代碼是非常有價值的。

4. 安裝必要的庫

在 Python 中處理數位簽名需要特定的庫，主要是 IronPDF。 IronPDF 是用於處理 PDF 文件的。 您可以使用 Python 的包管理器 pip 來安裝此庫。 打開命令行或終端，運行以下命令：

 pip install ironpdf

5. 生成加密密鑰

您需要一對加密密鑰（私鑰和公鑰）來創建和驗證數位簽名。 這些密鑰可以使用 OpenSSL 或 Adobe Acrobat Reader 等工具生成，以創建 .pfx 或 .p12 證書。 確保您安全存儲這些密鑰，因為它們對您數位簽名的完整性和安全性至關重要。

簡單的數位簽名

使用 IronPDF 簽署 PDF 可以像以下一樣簡單：

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

在上述代碼中，PdfSignature 函數被用於生成一個帶有獲得的 .p12 證書的路徑和相應密碼的簽名。 然後調用此函數來簽署指定的 PDF 文件。

步驟 1：創建 PDF

首先，您使用 ChromePdfRenderer 類從 HTML 內容創建 PDF 文件：

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

步驟 2：創建簽名對象

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Sign the PDF document with the signature
doc.Sign(signature)

# Sign the PDF document with the signature
doc.Sign(signature)

# Save the signed PDF document
doc.SaveAs("signed.pdf")

# Save the signed PDF document
doc.SaveAs("signed.pdf")

重要性

驗證確保文件的完整性未被破壞，且簽名有效。 這包含解密使者公鑰的文檔的哈希物件以確保它與預期的哈希匹配。

驗證簽名

要驗證數位簽名，您需要使用與用於簽名的私鑰相關聯的公鑰。 雖然 IronPDF 庫簡化了簽名過程，驗證通常涉及使用 pycryptodome 等加密庫來比較文檔的哈希與解密的簽名哈希。 運行以下命令來使用 pycryptodome：

pip install pycryptodome

pip install pycryptodome

密鑰安全性

始終保持您的私鑰安全。 如果別人獲得訪問權限，他們就可以像你一樣簽署文件。

使用哈希確保完整性

始終在簽名之前對數據進行哈希運算。 這確保簽名對文檔的內容是唯一的。

驗證以獲取信任

在信任文件之前，始終驗證簽名。 這確保文件在簽署後未被竄改。