[发明专利]一种PDF文件数字签名方法及系统

说明书

本发明实施例公开了一种PDF文件数字签名方法及系统，能够支持使用国密算法进行签名的PDF文件。本发明实施例方法包括：获取待签名的PDF文件；对所述PDF文件分别进行第一摘要运算和第二摘要运算，得到第一摘要值和第二摘要值；其中，所述第一摘要值适用于RSA算法，所述第二摘要值适用于国密算法；基于RSA算法对所述第一摘要值进行签名，得到第一签名信息；以及基于国密算法对所述第二摘要值进行签名，得到第二签名信息；将所述第二签名信息以及获取到的标准RSA时间戳嵌入到所述第一签名信息的属性集，以生成带有所述标准RSA时间戳的RSA数字签名。

技术领域

本发明涉及PDF电子签章领域，特别涉及一种PDF文件数字签名方法及系统。

背景技术

国产密码算法(国密算法)是我国自主研制实现的密码算法，具有较高的安全性，由国家密码管理局认可和推广。在国家重点行业中采用国产密码算法，已逐渐成为一种趋势，有助于实现核心技术的自主可控。在PDF电子签章领域，最成熟的电子签章技术就是“数字签章”，它是以公钥及密钥的“非对称型”密码技术制作的电子签章。现有的PDF文件阅读器基于RSA算法进行电子文件的签名及验证，但对于国密算法进行签名的PDF文件无法识别。

发明内容

本发明实施例提供了一种PDF文件数字签名方法，能够支持使用国密算法进行签名的PDF文件。

为解决上述技术问题，本申请第一方面提供一种PDF文件数字签名方法，所述PDF文件数字签名方法包括：

获取待签名的PDF文件；

对所述PDF文件分别进行第一摘要运算和第二摘要运算，得到第一摘要值和第二摘要值；其中，所述第一摘要值适用于RSA算法，所述第二摘要值适用于国密算法；

基于RSA算法对所述第一摘要值进行签名，得到第一签名信息；以及基于国密算法对所述第二摘要值进行签名，得到第二签名信息；

将所述第二签名信息以及获取到的标准RSA时间戳嵌入到所述第一签名信息的属性集，以生成带有所述标准RSA时间戳的RSA数字签名。

可选的，所述将所述第二签名信息以及获取到的标准RSA时间戳嵌入到所述第一签名信息的属性集，以生成RSA数字签名之后，还包括：

将所述RSA数字签名写入到所述PDF文件的签名区域内，以完成签名。

可选的，所述将所述RSA数字签名写入到所述PDF文件的签名区域内，以完成签名之后，还包括：

对已完成签名的所述PDF文件进行验证。

可选的，所述对已完成签名的所述PDF文件进行验证，包括：

解析所述PDF文件，得到所述第一签名信息，所述第一签名信息包括RSA证书；

基于所述RSA证书获取第一公钥；

基于所述第一公钥确定签名的有效性和/或所述PDF文件是否被篡改。

可选的，所述对已完成签名的所述PDF文件进行验证，还包括：

解析所述第一签名信息，得到所述第二签名信息，所述第二签名信息包括国密证书；

基于所述国密证书获取第二公钥；

基于所述第二公钥确定签名的有效性和/或所述PDF文件是否被篡改。

可选的，所述方法还包括：

基于所述第一签名信息从RSA时间戳服务器请求标准RSA时间戳；

对所述标准RSA时间戳进行封装。

本申请第二方面提供一种PDF文件数字签名系统，所述PDF文件数字签名系统包括：