对 pdf 进行数字签名

Question

我的公司有一个 Web 文档管理应用程序，我被指派寻找一种使用用户数字证书签署 pdf 文件的方法。

pdf 可以从几 kb 到超过 100Mb，这是通过 Internet 进行的，因此签名必须在网络服务器上进行。

为了做到这一点，我构建了一个 activeX 控件，它要求用户选择证书，然后使用 WebClient.UploadData 将其上传到网页，将证书作为字节数组发送。

在网页上，当我尝试签署 pdf 文档时，我收到一个错误“密钥不存在”。这对我来说并不奇怪，因为当我在选择正确的证书后直接通过 https 连接使用证书时，我会提示输入密钥。 activeX 不会发生这种情况。

这就是我从用户那里获取证书的方式：

private static X509Certificate2 PickCertificate()
        {
            X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
            try
            {
                store.Open(OpenFlags.ReadOnly);

                // pick a certificate from the store
                X509Certificate2 cert = X509Certificate2UI.SelectFromCollection(store.Certificates, "Title", "Message", X509SelectionFlag.SingleSelection)[0];

                // show certificate details dialog
                X509Certificate2UI.DisplayCertificate(cert);
                store.Close();
                return cert;
            }
            finally { store.Close(); }
        }

如何要求用户提供我丢失的密钥？

Answer 1

您希望用户将其证书的私钥上传到网络服务器，以便它可以签署 PDF？如果是这样，从安全角度来看，这从根本上被打破了。

我认为您可能错过了公共证书！= 私钥这一点。 （我们大多数人都很草率，使用“证书”这个词来指代其中任何一个（或两个），所以这并不完全令人惊讶）。根据记忆，CryptoAPI 只有一组允许您访问密钥的方法。其中必须有一种“导出为 PFX”的方法，所以如果你真的、真的想要，你可以让你的设计工作，但我没有办法推荐这个。 （将私钥发送到网络服务器的风险、破坏的不可否认性等）。

如果你真的必须在服务器上做签名[我不太明白你的说法，签名不应该给上传添加太多数据]，那么你可能应该考虑多层架构，以及密钥托管机制.这样您至少可以最大限度地减少一些安全问题（但您仍然会失去不可否认性......并引入其他风险。这里没有免费的午餐）。

所以...您可能需要考虑重新构建您的应用程序，以便在上传 PDF 文件之前在客户端（在您的 ActiveX 控件中）发生 PDF 签名。我想您将需要一个用于签名步骤的第三方库，如this SO thread 中所述。