如何在 Python 中添加数字签名

数字签名的工作原理

数字签名使用私钥和公钥的组合。 私钥用于创建签名，应该由签署人安全保管。 公钥与任何人共享，用于验证对应的私钥生成的签名。 这基于公钥加密，经常使用像RSA这样的算法实现。

1. 安装Python

第一步是在您的计算机上安装Python。Python是一种多功能的编程语言，您将用其编写数字签名脚本。如果您尚未安装Python，可以从Python官方网站下载。 确保下载兼容您操作系统（Windows、macOS或Linux）的版本。

2. 代码编辑器

一个好的代码编辑器会让编写和测试您的Python脚本更容易。 选择一个您感到舒服且支持Python语法的编辑器，最好带有集成终端支持以供轻松测试和调试功能。

3. 设置Python开发环境

一个良好的开发环境可以使在Python世界编码更为简单。 您可以使用像Visual Studio Code或Sublime Text这样的文本编辑器，或像PyCharm或Jupyter Notebook这样的集成开发环境(IDE)。 这些工具提供的功能如语法高亮、代码补全和调试，在编写和测试代码时是非常有价值的。

4. 安装必要的库

您将在Python中需要特定的库来处理数字签名，主要是IronPDF。 IronPDF用于处理PDF文档。 您可以使用pip（Python的包管理器）安装此库。 打开您的命令行或终端并运行以下命令：

 pip install ironpdf

5. 生成加密密钥

您将需要一对加密密钥（私钥和公钥）来创建和验证数字签名。 这些可以使用OpenSSL或Adobe Acrobat Reader等工具来生成.pfx或.p12证书。 确保安全存储这些密钥，因为它们对于您的数字签名的完整性和安全性至关重要。

简单的数字签名

使用IronPDF，签署PDF可以像以下示例一样简单：

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

from ironpdf import PdfSignature

# Cryptographically sign an existing PDF in 1 line of code!
PdfSignature(r"./certificates/IronSoftware.p12", "123456").SignPdfFile("any.pdf")

在上述代码中，PdfSignature函数使用提供的路径指向.p12证书和相应的密码。 然后会调用该函数来签署指定的PDF文件。

步骤1：创建PDF

首先，您使用ChromePdfRenderer类从HTML内容创建PDF文档：

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

from ironpdf import ChromePdfRenderer

# Create a PDF document from HTML content
renderer = ChromePdfRenderer()
doc = renderer.RenderHtmlAsPdf("<h1>Testing 2048 bit digital security</h1>")

步骤2：创建签名对象

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

from ironpdf import PdfSignature

# Initialize the signature object with your .pfx certificate and password
signature = PdfSignature(r"./certificates/IronSoftware.pfx", "123456")

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Set additional signing options
signature.SigningContact = "support@ironsoftware.com"
signature.SigningLocation = "Chicago, USA"
signature.SigningReason = "To show how to sign a PDF"

# Sign the PDF document with the signature
doc.Sign(signature)

# Sign the PDF document with the signature
doc.Sign(signature)

# Save the signed PDF document
doc.SaveAs("signed.pdf")

# Save the signed PDF document
doc.SaveAs("signed.pdf")

重要性

验证确保文件的完整性未受损，并且签名有效。 这涉及使用签名者的公钥解密文件的哈希对象，以确保它与预期的哈希匹配。

验证签名

要验证数字签名，您将使用与用于签署的私钥关联的公钥。 虽然IronPDF库简化了签名过程，但验证通常涉及使用pycryptodome等加密库来比较文件的哈希与解密的签名哈希。 运行以下命令以使用pycryptodome：

pip install pycryptodome

pip install pycryptodome

密钥安全

始终保持您的私钥安全。 如果被其他人获取，他们可能会以您的名义签署文件。

进行哈希以确保完整性

始终在签名前对数据进行哈希。 这确保签名对于文件内容是唯一的。

信任验证

在信任文件之前，请始终验证签名。 这确保在签署后文件没有被篡改。