如何在 Python 中添加數字簽名

數位簽名的工作原理

數位簽名使用了私鑰和公鑰的組合。 私鑰用於創建簽名，應由簽署者保密。 公鑰則與任何人共享，用於驗證對應的私鑰所製作的簽名。 這基於公鑰加密，通常使用像RSA這樣的演算法實現。

1. 安裝Python

第一步是在您的機器上安裝Python。Python是一種多功能的程式語言，您將用來編寫您的數位簽名腳本。如果您尚未安裝，可以從官方Python網站下載。 確保您下載的版本與您的操作系統（Windows、macOS或Linux）兼容。

2. 代碼編輯器

一個好的程式碼編輯器將使編寫和測試您的Python腳本變得更容易。 選擇您感到舒適的支援Python語法的編輯器，最好具有整合的終端支持，以便於測試和調試功能。

3. 設置Python開發環境

擁有一個好的開發環境可以使在Python世界中的編碼更為輕鬆。 您可以使用像Visual Studio Code或Sublime Text這樣的文字編輯器，或者使用像PyCharm或Jupyter Notebook這樣的整合開發環境（IDE）。 這些工具提供了語法高亮、程式碼補全和調試等功能，這對編寫和測試程式碼極為重要。

4. 安裝必要的程式庫

您將需要在Python中使用數位簽名的特定程式庫，主要是IronPDF。 IronPDF用於處理PDF文件。 您可以使用Python的套件管理器pip來安裝此程式庫。 打開您的指令行或終端並運行以下命令：

 pip install ironpdf

5. 生成加密金鑰

您將需要一對加密金鑰（私鑰和公鑰）來創建和驗證數位簽名。 這些可以使用OpenSSL或Adobe Acrobat Reader等工具生成，來創建.pfx或.p12證書。 確保您將這些金鑰安全存儲，因為它們對您的數位簽名的完整性和安全性至關重要。

簡單的數位簽名

用IronPDF簽署PDF可以和以下內容一樣簡單：

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

在上述程式碼中，.p12證書路徑和對應的密碼。 然後調用此函數來簽署指定的PDF文件。

步驟1：創建PDF

首先，使用ChromePdfRenderer類從HTML內容創建一個PDF文件：

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

步驟2：創建簽名物件

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Sign the PDF document with the signature
doc.Sign(signature)

# Sign the PDF document with the signature
doc.Sign(signature)

# Save the signed PDF document
doc.SaveAs("signed.pdf")

# Save the signed PDF document
doc.SaveAs("signed.pdf")

重要性

驗證確保文件的完整性未被破壞，並且簽名有效。 這涉及到使用簽署者的公鑰解密文件的雜湊物件，確保其與預期的雜湊相符。

驗證簽名

要驗證數位簽名，您需要使用與簽署所用的私鑰關聯的公鑰。 雖然IronPDF程式庫簡化了簽署過程，但驗證通常涉及使用如pycryptodome等加密程式庫比較文件的雜湊與解密後的簽名雜湊。 運行以下命令以使用pycryptodome：

pip install pycryptodome

pip install pycryptodome

金鑰安全

始終確保您的私鑰安全。 如果其他人獲得訪問權限，他們可以如同您一樣簽署文件。

用於完整性的雜湊

在簽署前務必進行數據雜湊。 這確保了簽名對文件內容的唯一性。

信任的驗證

在信任文件之前務必驗證簽名。 這確保文件在簽署後未被篡改。