如何在 Python 中添加數位簽名

數位簽章的工作原理

數位簽章結合了私鑰和公鑰。 私鑰用於創建簽名，簽名者應妥善保管私鑰。 公鑰可以與任何人共享，用於驗證相應的私鑰是否進行了簽署。 這是基於公鑰密碼學的，通常使用 RSA 等演算法來實現。

1. 安裝 Python

第一步是在您的電腦上安裝 Python。 Python 是一種功能強大的程式語言，您將使用它來編寫數位簽名腳本。如果您尚未安裝 Python，可以從 Python 官方網站下載。 請確保下載與您的作業系統（Windows、macOS 或 Linux）相容的版本。

2. 程式碼編輯器

一個好的程式碼編輯器會讓編寫和測試Python腳本變得更容易。 選擇一款你用起來順手、支援 Python 語法，最好也整合了終端支援的編輯器，以便於測試和調試功能。

3. 搭建 Python 開發環境

擁有良好的開發環境可以讓 Python 編碼變得更直接。 您可以使用 Visual Studio Code 或 Sublime Text 等文字編輯器，或 PyCharm 或 Jupyter Notebook 等整合開發環境 (IDE)。 這些工具提供了語法高亮、程式碼補全和調試等功能，這些功能在編寫和測試程式碼時非常寶貴。

4. 安裝必要的庫

在 Python 中，您需要特定的數位簽名庫，主要是 IronPDF。 IronPDF 用於處理 PDF 文件。 您可以使用 Python 的套件安裝程式 pip 來安裝此程式庫。 打開命令列或終端，執行以下命令：

 pip install ironpdf

5. 產生加密金鑰

您需要一對加密金鑰（私鑰和公鑰）來建立和驗證數位簽章。 可以使用 OpenSSL 或 Adobe Acrobat Reader 等工具產生 .pfx 或 .p12 憑證。 請務必妥善保管這些金鑰，因為它們對於數位簽章的完整性和安全性至關重要。

簡易數位簽名

使用 IronPDF，簽署 PDF 文件可以像下面這樣簡單：

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

在上面的程式碼中， PdfSignature函數與提供的.p12憑證路徑和對應的密碼一起使用。 然後呼叫此函數對指定的 PDF 文件進行簽署。

步驟 1：建立 PDF

首先，使用ChromePdfRenderer類別從 HTML 內容建立 PDF 文件：

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

步驟 2：建立簽名對象

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Sign the PDF document with the signature
doc.Sign(signature)

# Sign the PDF document with the signature
doc.Sign(signature)

# Save the signed PDF document
doc.SaveAs("signed.pdf")

# Save the signed PDF document
doc.SaveAs("signed.pdf")

重要性

驗證確保文件的完整性未受損，且簽章有效。 這涉及使用簽署者的公鑰解密文件的哈希對象，以確保它與預期的雜湊值匹配。

驗證簽名

要驗證數位簽名，您需要使用與用於簽名的私鑰關聯的公鑰。 雖然 IronPDF 庫簡化了簽名過程，但驗證通常涉及使用像pycryptodome這樣的加密庫，將文件的雜湊值與解密後的簽名雜湊值進行比較。 執行以下命令即可使用pycryptodome ：

pip install pycryptodome

pip install pycryptodome

關鍵安全

務必妥善保管您的私鑰。 如果其他人獲得了存取權限，他們也可以像你一樣簽署文件。

哈希完整性

簽章前務必對資料進行雜湊處理。 這樣可以確保簽名與文件內容唯一對應。

信任驗證

在信任任何文件之前，請務必核實簽名。 這樣可以確保文件在簽署後沒有被竄改。