Zarejestruj PDF z prostym JavaScriptem

Question

Dzięki interfejsowi API WebCrypto, który jest rozwijany i obsługiwany przez Chrome i Firefox, chciałbym go użyć do cyfrowego podpisywania dokumentu PDF. Nie ma zbyt wiele literatury, ale znalazłem kilka przykładów [1] i bibliotekę o nazwie PKI.js [2]. W przykładach opisany jest proces podpisywania, ale ostatecznie zwracany jest podpis. Spodziewam się, że mój plik PDF Base64 zostanie ponownie zwrócony w podpisanym łańcuchu Base64, ale niestety tak nie jest. PKI.js również, według mojej wiedzy, nie zapewnia sposobu na podpisanie mojego pliku Base64 PDF.

Czy istnieje sposób podpisywania pliku PDF z JavaScriptem i interfejsem API WebCrypto? Klucz prywatny można wprowadzić w postaci <textarea> lub, jeszcze lepiej, zapisać w ustawieniach certyfikatu przeglądarki.

Base64 PDF (z REST API) → Sign z JS & certyfikatu → Podpisano Base64 PDF (wysyłanie do REST) ​​

• [1] https://github.com/diafygi/webcrypto-examples
• [2] https://pkijs.org/

Answer 1

It jest technicznie możliwe, aby to zrobić, w rzeczywistości jest to jeden ze scenariuszy, który mieliśmy na myśli, kiedy stworzyliśmy PKIjs (dlatego jest taka próbka) - https://pkijs.org/examples/PDFexample.html

Wymuszenie podpisania wymaga pracy z samą strukturą PDF, która wymaga niestandardowego parsera lub modyfikacji istniejącego (np. Pdfjs).

Krótko mówiąc, podpisanie pliku PDF w przeglądarce będzie wymagało wiele pracy, ale nad tym pracujemy.

Answer 2

Istnieje PDFSign.js, biblioteka, która może podpisać plik PDF w przeglądarce. Do podpisu używa jednak forge. Jeśli PKI.js obsługuje odłączone sygnatury pkcs7, to powinno być łatwo wymienić fałsz.