使用来自用户的签名对服务器文档上的PDF进行签名

Question

下面是我想做的：

• 用户创建文档(html)
• 编辑->在服务器上保存PDF
• 询问用户是否要签署文档
  • （是）这是问题
  • （否）无问题

  所以现在我面临的问题是如何在步骤3中做到这一点（是的）。如果签名在服务器上没有问题，我有一些HTML->PHP->PDF类可以用数字签名进行签名，但签名必须作为文件在服务器上。问题是，我怎么能直接在服务器上做。用户选择是，签名被读取（从他的计算机上的阅读器）并发送到服务器，签名就完成了。在这里我相信没有类似Java之类的东西我是做不到的。在我看来，PHP和JavaScript肯定是不够的。

  有人遇到过那样的问题吗？也许一些准备好使用图书馆？

Answer 1

如果带有私钥的证书在客户端上，那么您需要一个客户端模块来执行签名。JavaScript是不够的，因为它不能访问客户端上的密钥。虽然您可以尝试从JavaScript调用CAPICOM，但这是一个部分的（没有PKCS#11支持）、特定于Windows且过时的解决方案。更好的选择是用Java编写一个执行签名的浏览器applet（见下文）。

我们的SecureBlackbox产品有一个分布式签名插件，它与您描述的完全一样（目前支持PHP、Java、ASP.NET和编译的模块）。您可以查看加载项的工作方式：

在我们的产品中，我们提供了预构建的浏览器模块--Java Applet,ActiveX控件和Flash Applet，然而Java Applet在大多数情况下是足够的，因为它可以访问Windows上的PKCS#11存储和Windows证书存储。对于不支持Java applet的浏览器，SecureBlackbox允许通过Java Web Start使用applet作为外部“应用程序”。

您可能需要重新创建这个完整的方案，但是，在服务器上计算散列并将其传递给客户端进行签名，然后将签名嵌入到文档中，这是一个很大的技巧。

将完整的文档传输到客户端，并使用Java applet使用iText或我们的SecureBlackbox的Java版本对文档进行签名，然后将文档上载回服务器，可能会更容易。