[发明专利]一种PDF文件数字签名方法、系统及存储介质

说明书

本发明实施例公开了一种PDF文件数字签名方法、系统及存储介质，能够支持使用国密算法进行签名的PDF文件。本发明实施例方法包括：获取待签名的PDF文件；对所述PDF文件分别进行第一摘要运算和第二摘要运算，得到第一摘要值和第二摘要值；其中，所述第一摘要值适用于RSA算法，所述第二摘要值适用于国密算法；基于RSA算法对所述第一摘要值进行签名，得到第一签名信息；以及基于国密算法对所述第二摘要值进行签名，得到第二签名信息；将所述第一签名信息和所述第二签名信息存储于所述PDF文件的签名结构中，以完成签名。

技术领域

本发明涉及PDF电子签章领域，特别涉及一种PDF文件数字签名方法、系统及存储介质。

背景技术

国产密码算法(国密算法)是我国自主研制实现的密码算法，具有较高的安全性，由国家密码管理局认可和推广。在国家重点行业中采用国产密码算法，已逐渐成为一种趋势，有助于实现核心技术的自主可控。在PDF电子签章领域，最成熟的电子签章技术就是“数字签章”，它是以公钥及密钥的“非对称型”密码技术制作的电子签章。现有的PDF文件阅读器基于RSA算法进行电子文件的签名及验证，但对于国密算法进行签名的PDF文件无法识别。

发明内容

本发明实施例提供了一种PDF文件数字签名方法，能够支持使用国密算法进行签名的PDF文件。

为解决上述技术问题，本申请第一方面提供一种PDF文件数字签名方法，所述PDF文件数字签名方法包括：

获取待签名的PDF文件；

对所述PDF文件分别进行第一摘要运算和第二摘要运算，得到第一摘要值和第二摘要值；其中，所述第一摘要值适用于RSA算法，所述第二摘要值适用于国密算法；

基于RSA算法对所述第一摘要值进行签名，得到第一签名信息；以及基于国密算法对所述第二摘要值进行签名，得到第二签名信息；

将所述第一签名信息和所述第二签名信息存储于所述PDF文件的签名结构中，以完成签名。

可选的，所述将所述第一签名信息和所述第二签名信息存储于所述PDF文件的签名结构中之后，还包括：

对已完成签名的所述PDF文件进行验证。

可选的，所述对已完成签名的所述PDF文件进行验证，包括：

解析所述签名结构，得到所述第一签名信息，所述第一签名信息包括RSA证书；

基于所述RSA证书获取第一公钥；

基于所述第一公钥确定签名的有效性和/或所述PDF文件是否被篡改。

可选的，所述对已完成签名的所述PDF文件进行验证，还包括：

解析所述签名结构，得到所述第二签名信息，所述第二签名信息包括国密证书；

基于所述国密证书获取第二公钥；

基于所述第二公钥确定签名的有效性和/或所述PDF文件是否被篡改。

可选的，所述方法还包括：

解析所述PDF文件，得到所述PDF文件源数据；

基于所述PDF文件源数据生成所述签名结构；

在所述签名结构中增加用于存储所述第二签名信息的字段。

本申请第二方面提供一种PDF文件数字签名系统，所述PDF文件数字签名系统包括：

获取单元，用于获取待签名的PDF文件；