[发明专利]对PDF文档进行国密电子签章处理的方法和装置

权利要求书

1.一种对PDF文档进行国密电子签章处理的方法，其特征在于，包括：

选择电子印章，根据所述电子印章构造符合PDF标准的签名字典结构，将所述签名字典结构填充到PDF文档中；

根据所述电子印章和所述填充了签名字典结构的PDF文档的原文数据构造符合PDF标准的包含电子签名的PKCS#7格式签名数据，将所述PKCS#7格式签名数据填充到所述签名字典结构中；

提取所述填充了PKCS#7格式签名数据的PDF文档的原文数据，使用所述电子印章对所述填充了PKCS#7格式签名数据的PDF文档的原文数据进行盖章，生成国密电子签章数据，将所述国密电子签章数据填充到所述签名字典结构中，得到包含国密电子签章数据的PDF文档。

2.根据权利要求1所述的对PDF文档进行国密电子签章处理的方法，其特征在于，所述的选择电子印章，根据所述电子印章构造符合PDF标准的签名字典结构，将所述签名字典结构填充到PDF文档中，包括：

选择要使用的电子印章，从所述电子印章中提取印模、用户公钥证书，根据所述电子印章计算出国密电子签章数据长度，并预算出签名字典结构中存放PKCS#7格式签名数据的内容CONTENT字段的设定长度；

构造符合PDF标准中的包含证书字段、图片字段和CONTENT字段的签名字典结构，该签名字典结构中的证书字段中填充所述用户公钥证书，图片字段中填充所述印模，CONTENT字段的长度为所述设定长度，所述CONTENT字段内容的全部填充为0；

解析PDF文档，并将所述签名字典结构填充到所述PDF文档中。

3.根据权利要求2所述的对PDF文档进行国密电子签章处理的方法，其特征在于，所述的根据所述电子印章和所述填充了签名字典结构的PDF文档的原文数据构造符合PDF标准的包含电子签名的PKCS#7格式签名数据，将所述PKCS#7格式签名数据填充到所述签名字典结构中，包括：

对所述填充了签名字典结构的PDF文档进行二进制编码后得到二进制数据，将该二进制数据作为填充了签名字典结构的PDF文档的原文数据；

构造包含用户证书字段、签名字段和原文字段的符合PDF标准的PKCS#7格式签名数据，在所述用户证书字段中填充所述用户公钥证书，在所述签名字段中填充使用电子印章所对应的用户私钥对所述填充了签名字典结构的PDF文档的原文数据进行签名后的数据，在所述原文字段中填充0，所述原文字段的长度为所述计算出的国密电子签章数据长度；

将所述PKCS#7格式签名数据填充到所述PDF文档中的签名字典结构中的CONTENT字段中。

4.根据权利要求3所述的对PDF文档进行国密电子签章处理的方法，其特征在于，所述的提取所述填充了PKCS#7格式签名数据的PDF文档的原文数据，使用所述电子印章对所述填充了PKCS#7格式签名数据的PDF文档的原文数据进行盖章，生成国密电子签章数据，将所述国密电子签章数据填充到所述签名字典结构中，得到包含国密电子签章数据的PDF文档，包括：

对所述填充了PKCS#7格式签名数据的PDF文档进行二进制编码后得到二进制数据，将该二进制数据作为填充了PKCS#7格式签名数据的PDF文档的原文数据；

基于国密接口用所述电子印章对所述填充了PKCS#7格式签名数据的PDF文档的原文数据进行盖章处理，生成国密电子签章数据；

将所述国密电子签章数据填充到所述PDF文档中的签名字典结构中的PKCS#7格式签名数据中的原文字段中，得到包含国密电子签章数据的PDF文档。

5.根据权利要求1至4任一项所述的对PDF文档进行国密电子签章处理的方法，其特征在于，所述的方法还包括：

解析所述包含国密电子签章数据的PDF文档，查找到所述PDF文档中的签名字典结构，按照PKCS#7格式签名格式解析所述签名字典结构中的CONTENT字段中的数据，得到签名字典结构中的PKCS#7格式签名数据，提取并保存述PKCS#7格式签名数据中包含的国密电子签章数据；

将所述PKCS#7格式签名数据中的原文字段填充为0，得到盖章处理前的PDF文档，对所述盖章处理前的PDF文档进行二进制编码后得到二进制数据，将该二进制数据作为盖章处理前的PDF文档的原文数据；

基于国密验签接口，使用所述国密电子签章数据对所述盖章处理前的PDF文档的原文数据进行验证。